Netcraft обнаружил масштабную вспышку PhaaS: 17 500 фишинг-доменов нацелены на 316 брендов в 74 странах — и это выглядит так, как будто кто-то решил превратить фишинг в SaaS с ежемесячной подпиской. Платформы Lighthouse и Lucid работают по принципу «взял шаблон — запусти кампанию» и дают злоумышленникам готовую инфраструктуру: шаблоны под бренды, гибкие правила таргетинга, мониторинг жертв в реальном времени и даже «смарт-фичи», которые показывают рабочую страницу только нужной цели. Короче: фишинг теперь продают по подписке — купил, настроил, коктейль из мошеннических доменов готов. Хакерский юмор: представь, теперь у фишеров есть отдел продаж с KPI и еженедельными отчётами.
Почему это опасно? Потому что PhaaS снимает всю головную боль с организации атак: не надо писать скрипты, верстать страницы и держать инфраструктуру — всё уже в коробке. Платформы умеют маскировать ссылки, требовать конкретный мобильный User-Agent, проверять прокси-локацию и показывать рабочую страницу только «целевому» пользователю — всем остальным подсовывается «френдли» фейковый магазин. Это делает детекцию и takedown гораздо сложнее: полиция кликает по ссылке и видит коктейль из скидок и картинок, а целевая жертва — реальную фишинговую форму. Шутка для айтишников: если раньше фишеры сидели в подвале, то теперь у них HQ с ретро-кофемашиной и KPI на белой доске.
Атаки нацелены на самые разные отрасли: финансы, почтовые и логистические службы, госструктуры, криптосервисы — и всё это упаковано в шаблоны под бренды. Отдельно опасны приёмы с lookalike-доменами (гомоглифы — например, японская «ん» вместо латинской буквы), фейковыми расширениями-кошельками и смс/iMessage-смеси, которые доставляют ссылки прямо на телефон жертвы. Получается, что даже внимательный пользователь может попасться — маленькая «хитрость» в домене и доверчивый глаз думает: «да это же мой банк». Маленькая шутка для крипто-параноиков: если адрес домена выглядит как нечто знакомое — не спеши клацать, особенно если на экране горит надпись «вы выиграли 0.0001 BTC».
Что могут сделать организации прямо сейчас? Во-первых, усилить фильтрацию почты и SMS — SPF/DKIM/DMARC, URL-сканирование, репутационные бэки и антифишинговые решения. Во-вторых, обязательно включить многофакторную аутентификацию и по возможности перейти на аппаратные FIDO-ключи; учить сотрудников распознавать смс-ловушки и фишинговые лендинги; мониторить lookalike-домены и быстро инициировать takedown для подозрительных страниц. Для фанатов чеклистов — представьте это как «5 этапов зомби-апокалипсиса»: подготовка, обнаружение, реагирование, обучение и профилактика. И да, не храните seed-фразы в блокноте под клавиатурой — хакеры не читают документацию, но любят простые находки.
Как это повлияет на рынок кибербезопасности? PhaaS делает фишинг дешёвым и масштабируемым, поэтому компании должны воспринимать фишинг не как эпизодическую проблему, а как постоянную бизнес-угрозу. Защита — это не только фильтры, но процессы: мониторинг бренда, быстрая реакция на новые домены-двойники, регулярные обучения сотрудников и тесты-фишинги (но только честные, а не те, где HR потом шлёт гневные письма). Маленькая ирония: раньше фишинг был искусством, теперь — подписным сервисом; пора включать в бюджеты пункт «анти-фишинг как услуга», иначе маркетинговый отдел будет в панике, когда клиенты начнут жаловаться.
В итоге: рост PhaaS — это сигнал, что фишинг переходит в промышленную фазу. Если вы ещё думаете, что «нас это не коснётся», представьте, что у злоумышленников теперь есть маркетплейс шаблонов под ваш бренд — и они готовы его запустить за ежемесячную плату. Совет без вайпа: проверьте защиту почты, включите двухфакторку, обучите людей и заведите план быстрого удаления подозрительных доменов. И да, не доверяйте письмам с «вашим выигрышем» — обычно это не ваш личный банковский счёт, а чей-то план на обед.
Берегите себя и свои нервы.
📘 Понравилась статья?
Больше практики и реальных заданий — в Kraken Academy.
А чтобы точно ничего не пропустить — подпишись на наш Telegram-канал.
