Мошенники «из банков» начали вынуждать россиян устанавливать фейковые банковские приложения

​Мошенники начали звонить россиянам от лица сотрудников банков c новой легендой - якобы те не установили необходимое обновление для мобильного приложения их банка.

По словам специалиста сервиса мониторинга внешних цифровых угроз, в ходе звонка злоумышленники рассказывают, как и где скачать якобы необходимое обновление. Делать этого, естественно, не стоит, потому что под видом ПО можно скачать себе программу для удаленного администрирования телефона, которая позволяет мошенникам совершать операции от имени владельца устройства. К примеру, они смогут перехватить банковсккие коды подтвеждения операций из СМС-сообщений или PUSH-уведомлений.

«Особенность нового витка мошенничеств заключается в том, что злоумышленники не ведут долгих подготовительных бесед, а сразу же под угрозой блокирования счетов уговаривают человека установить на телефон соответствующее программное обеспечение».

Чтобы защититься от злоумышленников следует с настороженностью относиться к тем, кто утверждает, что звонит из банка, а также ничего не делать по их требованию. Ну и конечно - проследите, что у вас и у ваших родственников было установлено приложение «Фильтр Звонков».

Долгожданного переломного момента в борьбе с кибермошенниками не произошло

Гражданам возмещается меньше 10% похищенных средств. Об этом сообщила глава Банка России Эльвира Набиуллина в ходе форума "Кибербезопасность в финансах" в Екатеринбурге.

"Конечно, мы видим, что увеличилась доля возмещения средств людям, которые пострадали от кибермошенничества. Ну, как она увеличилась, было 4,4%, стало - 8,7%. Меньше 10% средств возмещается людям, то есть эта цифра еще достаточно низкая. Да, увеличилось количество успешно отраженных атак банками, но увеличилось и число успешных атак - почти 1,2 млн операций без согласия клиентов. Поэтому мы видим, что здесь перелома долгожданного, о котором мы говорили, конечно, не произошло".

Набиуллина отметила, что угроза кибербезопасности будет только нарастать, поэтому нужно менять подходы к защите людей от кибермошенников.

"Мы все прекрасно осознаем, что угроза кибербезопасности будет только нарастать, и это не что-то далекое от бизнес-процессов, которые в финансовых организациях существуют. Поэтому нам нужно здесь постепенно менять наш менталитет, наши подходы к информационной безопасности. И сделать так, чтобы произошел перелом, чтобы люди теряли меньше от кибермошенничества", - отметила она.

В общем, защищаем себя сами.

Банки пока не готовы к мошенническим атакам в адрес клиентов с использованием биометрических данных и технологии дипфейк, пока успешность для злоумышленников таких схем является стопроцентной.

Об этом заявил на форуме "Кибербезопасность в финансах" заместитель президента-председателя правления ВТБ Вадим Кулик.

"Есть новые инструменты, которые появятся в руках мошенников. Мы уже видим первые случаи: подмена биометрии, голос, и дипфейк. Уже есть кейсы, когда банковская консультация приводит к тому, что деньги "уплыли". К этому виду фрода мы пока не готовы от слова "совсем". Здесь нужно будет создавать целую серию новых процессов и новых технологий. Пока, к сожалению, здесь успешность атак мошенников 100 из 100", - сказал Кулик.

Мошенники ежедневно совершают в адрес россиян около 15 млн попыток звонков через мессенджеры и голосовую связь, заявил зампред правления Сбербанка Станислав Кузнецов.

‼️ Напоминаем - не выкладывайте видео с собой и близкими в Интернет, старайтесь вообще не общаться с мошенниками, даже если вам очень хочется над ними пошутить.

Мошенники охотятся за голосами россиян

В интернете выросло количество объявлений с предложением о платной озвучке рекламы и фильмов, публикуемых мошенниками.

Авторы объявлений просят предоставить аудиозапись в формате телефонного звонка или записи разговора, которую необходимо отправить личным сообщением или боту. За участие в проекте обычно предлагают гонорар от 300 до 5 тыс. рублей, который действительно может быть выплачен жертве.

Сами по себе эти объявления не являются мошенническими, но собранные дата-сеты голосов злоумышленники используют для обучения нейросетей и генерируют на их основе аудиосообщения, с помощью которых вымогают деньги у друзей и родственников жертвы.

О том, что такая схема набирает популярность, говорится в исследовании компании по кибербезопасности Angara Security.

С помощью присланных аудиозаписей нейросеть генерирует другие голосовые сообщения, имитирующие сообщения от жертвы. Затем их рассылают по списку контактов жертвы, банковским сервисам и другим интересующим мошенников целям.

‼️Еще один повод не общаться с незнакомыми людьми по телефону. Если конечно, они до вас прозвонятся через Фильтр Звонков.

Теневые услуги поиска информации о гражданах дорожают

Сервис разведки утечек данных и мониторинга DLBI проанализировал предложения более 80 посредников, которые осуществляют торговлю подобными услугами в даркнете и Telegram. Эксперты разделяют сбор и передачу данных через операторов связи. Сюда входит ежемесячная детализация звонков и SMS, а также «пробив» клиентов банков и государственных информационных систем. Речь идет о выписке за определенный период по счетам клиентов или о данных ГИБДД.

За 2023 год средняя стоимость услуг по выдаче данных о гражданах, незаконно оказываемых сотрудниками телеком-компаний, банков и госструктур, выросла в 2,5 раза, оценили аналитики сервиса разведки утечек данных и мониторинга DLBI. Один сбор данных может стоить до 44,3 тыс. руб.

‼️Больше других сегментов подорожал «мобильный пробив» операторов «большой четверки» — в 3,3 раза, средняя стоимость покупки данных телеком-компаний достигает 90 тыс. руб.

‼️Стоимость данных клиентов банков (выписка по пользователю за месяц) в 2023 году выросла на 51%, до 38–40 тыс. руб., хотя в 2021–2022 годах оставалась без изменений.

Участники рынка связи полагают, что цены растут из-за улучшения системы защиты данных.

Банк России предупредил о новой схеме мошенников

Злоумышленники направляют на электронную почту письмо со ссылкой якобы для сдачи налоговой декларации. При переходе жертву просят ввести личные данные и реквизиты банковской карты для «идентификации налогоплательщика».

Регулятор подчеркивает, что налоговые органы не рассылают электронные сообщения о задолженности с предложением оплатить ее онлайн.

«Тинькофф» предупреждает о схеме мошенничества, где преступники сразу признаются, что обманули человека

И это не жест доброй воли, мошенники используют «гибридный» сценарий, после «признания» звонят якобы сотрудники органов и помогают «спасти» деньги, переведя их на другой счёт.

Подробнее о схеме. Сначала «жертве» звонят якобы сотрудники сотового оператора и говорят, что у него заканчивается договор на услуги связи. Для его продления нужно назвать код из SMS. После использования кода, мошенники открыто заявляют, что обманули человека.

Затем с другого номера звонят те, кто представляются сотрудниками финмониторинга, Госуслуг и полиции. Они рассказывают, что пытаются помочь — спасти деньги и поймать банду мошенников, которые вступили в сговор с сотрудниками банка. Вместо этого они обманом вынуждают снять деньги и положить на счёт мошенников через банкомат или установить программу удалённого доступа, которая позволяет видеть всё, что происходит на экране смартфона.

‼️В общем ничего нового, только схема чуть сложнее, чтобы запутать жертву.

Мошенники стали массово обзванивать пострадавших от финансовых пирамид, предлагая «помощь в возврате средств»

К счастью, ничего нового они не придумали. Аферисты просят заключить договор якобы для вывода денежных средств, а для этого – прислать персональные данные и реквизиты карт.

По «легенде», это нужно, чтобы узнать, где именно находятся деньги пострадавших, которые были вложены в пирамиду. Ведь звучит логично? 🤦‍♀️

‼️Многие задают вопросы, неужели на это кто-то ведется? К сожалению да, иначе бы такие разводы просто умерли сами собой.

Минцифры РФ подготовит законопроект, согласно которому будут запрещены спам-звонки, инициируемые роботами.

Об этом заявил глава министерства Максут Шадаев на форуме «Телеком Будущее 2024».

Глава министерства добавил, что на данный момент у абонентов выработалось крайне напряженное отношение к спам-звонкам выполняемых роботами. В связи с этим Минцифры планирует запретить такие рекламные обзвоны.

‼️Пока никаких подробностей нет, но мы сразу сообщим, когда они появятся.

Представляем вам новый эффективный инструмент для блокировки телефонного спама - "Облачные маски"!

Они позволяют заблокировать до 90 процентов спам звонков еще до проверки по базе данных Фильтра Звонков! Это заранее созданные наборы сложных правил блокировки, которые совершенно бесплатно может себе подключить каждый пользователь приложения Фильтр Звонков.

Самый популярный формат использования Облачных масок - блокировка номеров из "чужих" регионов.

‼️Хотите принимать звонки только от номеров своего региона? Пожалуйста!
‼️Нужно принимать звонки от нескольких регионов и блокировать все остальное? Без проблем!
‼️Хотите заблокировать некоторые телефонные коды? Проще простого!

Как подключить:

1. Обновите Фильтр Звонков до версии 1.2x.x
2. Выберите подходящий лист блокировки на нашем форуме: https://ru.callfilter.app/forums/23/
3. В приложении Фильтр Звонков зайдите в Настройки, перейдите в раздел Облачные маски
4. Введите название выбранного списка и нажмите на кнопку Загрузить.

Все! Теперь вы защищены от спама намного лучше!

Не нашли подходящий список блокировки? Нужна помощь? Заходите на форум поддержки - https://ru.callfilter.app/forums/22/

В России могут начать по умолчанию блокировать спам-звонки из-за границы

Роскомнадзор обсуждает с крупными мобильными операторами новые способы борьбы с телефонным мошенничеством, рассказал ТАСС источник, близкий к РКН. При этом у абонента будет возможность выбора в настройках личного кабинета - принимать или не принимать заграничные звонки. Сделать это будет возможно для всех заграничных звонков или только для абонентов из списка контактов, например, принимать звонки только от родных и близких.

"Эксперты в области связи и защиты информации согласны с необходимостью повышения ответственности операторов связи за непринятие мер в этой сфере", - добавил источник.

Мошенники начали воровать данные пользователей с помощью новой валюты Telegram Stars

Они пользуются тем, что Apple и Google при покупке валюты взимают комиссию, поэтому предлагают пользователям покупку без нее через фейковые сайты и чат-боты. Это позволяет им красть деньги и данные пользователей.

‼️Если у вас вдруг возникнет желание закупиться "Звездами Телеграм" - используйте только официальный бот PremiumBot или, если у вас это доступно, воспользуйтесь встроенными покупками в магазинах Google Play и AppStore.

Если вы тоже задаетесь вопросом, зачем они нужны, эти Telegram Stars:

Это внутренняя валюта Telegram. Stars можно потратить на цифровые продукты внутри мессенджера, к примеру - покупать предметы в мини-играх, электронные книги и онлайн-курсы. Кроме того, теперь авторы каналов могут публиковать платные материалы, а пользователи смогут их разблокировать только при помощи оплатой Stars.

Банки будут блокировать денежные переводы на несколько дней при подозрительно долгих звонках

Уже с 25 июля банки будут на два дня блокировать переводы, если получили от сотовых операторов информацию о подозрительной активности клиента перед совершением операции. К примеру, клиент получил много СМС-сообщений или долго разговаривал по телефону с абонентами, с которыми ранее не общался.

Однако, эти меры не являются обязательными для всех банков - их должны выполнять организации, заключившие договоры с сотовыми операторами об обмене данными.

‼️При этом, если после приостановки операции клиент подтвердит перевод или совершит операцию повторно, банк обязан незамедлительно исполнить его распоряжение.

Мы решили спросить у вас, интересен ли вам функционал покупки подарочных кодов на подписку Фильтра Звонков.

‼️ Для чего это нужно - вы сможете отправить подарочный код тому, у кого нет возможности купить подписку самостоятельно или просто сделать хороший подарок.

Минцифры РФ объявило о создании единой платформы для защиты граждан от телефонных и интернет-мошенников

Платформа будет объединять усилия правоохранительных органов, Банка России, финансовых организаций, операторов связи и других ведомств. Она позволит оперативно противодействовать мошенничеству, навязыванию услуг, фишингу, а также мониторить утечки персональных данных. Платформа также будет использоваться для превентивных мер борьбы с мошенниками.

Что из этого получится - пока непонятно, но узнаем мы это нескоро, ведь первый этап создания платформы планируется завершить только к концу 2026 года.

‼️В общем, продолжаем защищать себя сами.

Рады вам сообщить о запуске телеграм-бота для работы с подписками

Бот доступен по адресу @CallfilterAppBot. Через него вы можете посмотреть срок действия подписки и перенести подписку на другое устройство. В дальнейшем его функционал может быть расширен.

‼️Краткая инструкция:

1. Подтвердите e-mail, который вы указывали при покупке подписки
2. Выберите из списка ваших активных подписок нужную, введите ее порядковый номер
3. Введите новый ID приложения. Его можно получить в приложении, раздел «Управление подпиской».
4. Перенос подписки произойдет моментально.
5. Для активации подписки на новом телефоне нажмите кнопку «Проверить статус в разделе Управление подпиской».

‼️Любые вопросы о работе нашего бота вы можете задать в этой теме на форуме или в комментариях к этому посту.

Как мы и обещали на старте нашего канала - запускаем первый розыгрыш подписок на Фильтр Звонков. В честь запуска нашего телеграм-бота мы разыграем сразу 10 полугодовых подписок.

‼️Условия простейшие:
- быть подписанным на этот канал;
- нажать на кнопку "Участвую!".

Вот и все! Итоги подводим через неделю, 14 августа.