Мошенники обновили схему для доступа к аккаунтам на «Госуслугах»
https://globalmsk.ru/news/id/68566
В России появилась новая схема мошенничества, направленная на получение доступа к личным аккаунтам граждан на портале «Госуслуги». В отличие от традиционных методов, злоумышленники активно используют социальную инженерию. Введение обязательной двухфакторной верификации в конце октября усложнило задачу аферистам, которые ранее легко проникали в личные кабинеты россиян. Эксперты по кибербезопасности подтвердили эту информацию.
Как известно, на самом портале предоставлены инструменты для обеспечения безопасности аккаунта, однако пользователи должны максимально внимательно обращаться со своими личными данными и не передавать их третьим лицам, как заявили в пресс-службе Министерства цифрового развития, связи и массовых коммуникаций РФ.
Новый мошеннический метод представляет собой отправку уведомления пользователю через почту, SMS или мессенджер. Там содержится информация о возможном взломе или блокировке его аккаунта на Госуслугах из-за подозрительной активности. В уведомлении также указываются номера телефонов, с которых будет произведен звонок от службы поддержки для восстановления доступа. Пользователю также предлагается связаться со службой поддержки по этим номерам самостоятельно.
Если пользователь начинает телефонный разговор с мошенниками, они просят предоставить ему данные «для проверки и восстановления» доступа, включая код, полученный при двухфакторной аутентификации для подтверждения входа. Одна из тактик мошенников - отправить пользователю ссылку для скачивания программы, которая, как они утверждают, поможет вернуть доступ к его личному кабинету на Госуслугах. Однако, на самом деле, этот программный файл может содержать вредоносные компоненты, предоставляя мошенникам удаленный доступ к устройству пользователя и его личному кабинету.
Эксперты по кибербезопасности подтверждают, что такая схема существует и активно распространяется. Куратор платформы Народного фронта «Мошеловка» Алла Храпунова сообщила, что они уже имеется несколько сотен обращений от граждан, которые получили подобные сообщения от аферистов.
Владислав Иванов, являющийся ведущим экспертом сервиса аналитики и оценки цифровых угроз ETHIC компании Infosecurity a Softline company, рассказал «Известиям» о распространенной схеме, которая хорошо известна специалистам по безопасности. Согласно его словам, эта схема основана на доверчивости пользователей и их недостаточной осведомленности.
Он подтвердил, что через данную схему могут быть реализованы два потенциальных сценария. Во-первых, злоумышленники имеют возможность выманивать конфиденциальные данные у пользователей в процессе телефонного разговора. Во-вторых, они могут отправлять вредоносные ссылки на скачивание приложений, которые могут красть пользовательскую информацию или приводить к сбоям в работе устройства пострадавшего.
Представители Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации давно призывают пользователей включать дополнительную аутентификацию для обеспечения безопасности. До введения обязательной двухфакторной аутентификации в конце октября этого года, такую меру безопасности уже применили 41 миллион пользователей.
#связь
#мошенники
#эксперты
#министерство
#госуслуги
https://globalmsk.ru/news/id/68566
В России появилась новая схема мошенничества, направленная на получение доступа к личным аккаунтам граждан на портале «Госуслуги». В отличие от традиционных методов, злоумышленники активно используют социальную инженерию. Введение обязательной двухфакторной верификации в конце октября усложнило задачу аферистам, которые ранее легко проникали в личные кабинеты россиян. Эксперты по кибербезопасности подтвердили эту информацию.
Как известно, на самом портале предоставлены инструменты для обеспечения безопасности аккаунта, однако пользователи должны максимально внимательно обращаться со своими личными данными и не передавать их третьим лицам, как заявили в пресс-службе Министерства цифрового развития, связи и массовых коммуникаций РФ.
Новый мошеннический метод представляет собой отправку уведомления пользователю через почту, SMS или мессенджер. Там содержится информация о возможном взломе или блокировке его аккаунта на Госуслугах из-за подозрительной активности. В уведомлении также указываются номера телефонов, с которых будет произведен звонок от службы поддержки для восстановления доступа. Пользователю также предлагается связаться со службой поддержки по этим номерам самостоятельно.
Если пользователь начинает телефонный разговор с мошенниками, они просят предоставить ему данные «для проверки и восстановления» доступа, включая код, полученный при двухфакторной аутентификации для подтверждения входа. Одна из тактик мошенников - отправить пользователю ссылку для скачивания программы, которая, как они утверждают, поможет вернуть доступ к его личному кабинету на Госуслугах. Однако, на самом деле, этот программный файл может содержать вредоносные компоненты, предоставляя мошенникам удаленный доступ к устройству пользователя и его личному кабинету.
Эксперты по кибербезопасности подтверждают, что такая схема существует и активно распространяется. Куратор платформы Народного фронта «Мошеловка» Алла Храпунова сообщила, что они уже имеется несколько сотен обращений от граждан, которые получили подобные сообщения от аферистов.
Владислав Иванов, являющийся ведущим экспертом сервиса аналитики и оценки цифровых угроз ETHIC компании Infosecurity a Softline company, рассказал «Известиям» о распространенной схеме, которая хорошо известна специалистам по безопасности. Согласно его словам, эта схема основана на доверчивости пользователей и их недостаточной осведомленности.
Он подтвердил, что через данную схему могут быть реализованы два потенциальных сценария. Во-первых, злоумышленники имеют возможность выманивать конфиденциальные данные у пользователей в процессе телефонного разговора. Во-вторых, они могут отправлять вредоносные ссылки на скачивание приложений, которые могут красть пользовательскую информацию или приводить к сбоям в работе устройства пострадавшего.
Представители Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации давно призывают пользователей включать дополнительную аутентификацию для обеспечения безопасности. До введения обязательной двухфакторной аутентификации в конце октября этого года, такую меру безопасности уже применили 41 миллион пользователей.
#связь
#мошенники
#эксперты
#министерство
#госуслуги
ЦБ РФ назвал трендом последних месяцев персонификацию атак телефонных мошенников
https://globalmsk.ru/news/id/69420
Зампред Банка России Герман Зубарев отметил изменение тактики телефонных мошенников и появление нового тренда - персонификации атак. Как сообщается в материале издания «Известия», эта тенденция наблюдается в течение последних месяцев.
«Злоумышленники активно применяют предварительное изучение своих жертв, анализируя их профили в социальных сетях, круг общения, место работы, а также оценивают их финансовую состоятельность, чтобы определить, на какую сумму они могут оформить кредит. Часть необходимой информации о потенциальных жертвах преступники получают с сайтов, где люди сами размещают свои данные, либо через утечки информации», - отметил эксперт.
Зубарев добавил, что для эффективной коммуникации с выбранной жертвой мошенники разрабатывают индивидуальные сценарии обмана, используя современные технологии. Одним из популярных методов является создание поддельных Telegram-аккаунтов руководителей, которые используются для завоевания доверия. Мошенники пишут людям от имени их начальников, чтобы убедить в подлинности своего предложения.
Злоумышленники, по словам Зубарева, активно используют современные компьютерные программы и технологии, включая искусственный интеллект, чтобы создавать голосовые сообщения, которые будут симулировать голос родственников или близких жертвы. После создания таких сообщений, мошенники связываются с потенциальной жертвой по телефону и применяют стандартные обманные схемы для достижения своих целей.
#мошенники
#сети
#тренд
#цели
#БанкРоссии
https://globalmsk.ru/news/id/69420
Зампред Банка России Герман Зубарев отметил изменение тактики телефонных мошенников и появление нового тренда - персонификации атак. Как сообщается в материале издания «Известия», эта тенденция наблюдается в течение последних месяцев.
«Злоумышленники активно применяют предварительное изучение своих жертв, анализируя их профили в социальных сетях, круг общения, место работы, а также оценивают их финансовую состоятельность, чтобы определить, на какую сумму они могут оформить кредит. Часть необходимой информации о потенциальных жертвах преступники получают с сайтов, где люди сами размещают свои данные, либо через утечки информации», - отметил эксперт.
Зубарев добавил, что для эффективной коммуникации с выбранной жертвой мошенники разрабатывают индивидуальные сценарии обмана, используя современные технологии. Одним из популярных методов является создание поддельных Telegram-аккаунтов руководителей, которые используются для завоевания доверия. Мошенники пишут людям от имени их начальников, чтобы убедить в подлинности своего предложения.
Злоумышленники, по словам Зубарева, активно используют современные компьютерные программы и технологии, включая искусственный интеллект, чтобы создавать голосовые сообщения, которые будут симулировать голос родственников или близких жертвы. После создания таких сообщений, мошенники связываются с потенциальной жертвой по телефону и применяют стандартные обманные схемы для достижения своих целей.
#мошенники
#сети
#тренд
#цели
#БанкРоссии
Банки РФ предотвратили хищение 3,3 трлн рублей за девять месяцев 2023 года
https://globalmsk.ru/news/id/69421
Только за 9 месяцев 2023 года банки предотвратили более 20 млн попыток кражи денег у своих клиентов и сохранили итоговую сумму в размере 3,3 трлн рублей. Защитные системы, противодействующие мошенническим списаниям, показали эффективность на уровне примерно 98%. Эти цифры представлены зампредом Банка России Германом Зубаревым в интервью для «Известий».
При этом эксперт сделал акцент на том, что преступникам удалось похитить более 11,8 млрд рублей. Он отметил, что регулятор будет продолжать усиливать требования к качеству систем борьбы с мошенничеством в банковской сфере. За последние годы ЦБ РФ вместе с кредитными организациями активно принимает системные меры для сокращения ущерба, наносимого населению действиями злоумышленников.
«В 2022 году мы наблюдали впервые за семь лет сокращение количества мошеннических списаний, хотя сумма украденных средств выросла и стала выше на 4% и достигла 14,2 млрд рублей. В настоящее время готовится статистика о потерях за 2023 год, однако уже сейчас можно заметить положительный тренд по снижению доли мошеннических транзакций в общем объеме переводов», - заявил Зубарев.
По словам зампреда ЦБ РФ, за девять месяцев прошлого года общий объем переводов, сделанных клиентами, составил почти 133 трлн рублей. В то же время, мошенникам удалось получить примерно 11 млрд рублей из этой суммы, что составляет всего 0,0085% от общего объема.
Также эксперт высказался по поводу возмещения средств в случае их хищения у клиентов банков преступниками. «На данный момент финансовые организации возвращают украденные средства только в ситуациях, когда клиент не участвовал в мошеннической операции, то есть не раскрывал мошенникам свои банковские данные, коды из сообщений, логин или пароль. Однако социальная инженерия активно используется мошенниками для получения доступа к счетам клиента, и в таких случаях механизм компенсации не применяется», - отметил Зубарев.
#банки
#мошенники
#рубли
#БанкРоссии
#ЦБРФ
https://globalmsk.ru/news/id/69421
Только за 9 месяцев 2023 года банки предотвратили более 20 млн попыток кражи денег у своих клиентов и сохранили итоговую сумму в размере 3,3 трлн рублей. Защитные системы, противодействующие мошенническим списаниям, показали эффективность на уровне примерно 98%. Эти цифры представлены зампредом Банка России Германом Зубаревым в интервью для «Известий».
При этом эксперт сделал акцент на том, что преступникам удалось похитить более 11,8 млрд рублей. Он отметил, что регулятор будет продолжать усиливать требования к качеству систем борьбы с мошенничеством в банковской сфере. За последние годы ЦБ РФ вместе с кредитными организациями активно принимает системные меры для сокращения ущерба, наносимого населению действиями злоумышленников.
«В 2022 году мы наблюдали впервые за семь лет сокращение количества мошеннических списаний, хотя сумма украденных средств выросла и стала выше на 4% и достигла 14,2 млрд рублей. В настоящее время готовится статистика о потерях за 2023 год, однако уже сейчас можно заметить положительный тренд по снижению доли мошеннических транзакций в общем объеме переводов», - заявил Зубарев.
По словам зампреда ЦБ РФ, за девять месяцев прошлого года общий объем переводов, сделанных клиентами, составил почти 133 трлн рублей. В то же время, мошенникам удалось получить примерно 11 млрд рублей из этой суммы, что составляет всего 0,0085% от общего объема.
Также эксперт высказался по поводу возмещения средств в случае их хищения у клиентов банков преступниками. «На данный момент финансовые организации возвращают украденные средства только в ситуациях, когда клиент не участвовал в мошеннической операции, то есть не раскрывал мошенникам свои банковские данные, коды из сообщений, логин или пароль. Однако социальная инженерия активно используется мошенниками для получения доступа к счетам клиента, и в таких случаях механизм компенсации не применяется», - отметил Зубарев.
#банки
#мошенники
#рубли
#БанкРоссии
#ЦБРФ
Россияне получают до 15 млн звонков от мошенников ежедневно
https://globalmsk.ru/news/id/69606
Представители финансовой компании «Сбер» рассказали о количестве мошеннических звонков, поступающих гражданам России ежедневно. Их число достигает 15 млн в сутки. Об этом рассказал заместитель председателя организации на форуме «Кибербезопасность в финансах». Мероприятие с участием Станислав Кузнецов и других представителей отрасли состоялось на Урале.
Заместитель главы компании «Сбер» пояснил, что в большинстве случаев мошенники представляются сотрудниками банковской организации. Они под видом специалистов пытаются получить доступ к счетам клиентов или заполучить данные граждан. Аферисты выходят на связь с потенциальными жертвами не только посредством телефонных звонков, но и через мессенджеры. Кузнецов допускает, что ежедневное количество подобных мошеннических действий составляет почти 15 млн. Представители отрасли советуют гражданам не отвечать на звонки и сообщения с незнакомых номеров и ни в коем случае не сообщать свои данные посторонним лицам. Сотрудники банковских компаний никогда не просят клиентов делиться личной информацией. Кузнецов также подчеркнул, что за прошлый год Центральный банк страны заблокировал данные о 575 тыс. мобильных номерах, которые использовались мошенниками. Под блокировку попали страницы в социальных сетях и сайты в количестве, превышающем 42 тыс.
Ранее представитель другой банковской организации рассказал, какие методы в последнее время чаще всего используют телефонные мошенники. Они пытаются вывести потенциальную жертву из состояния эмоционального равновесия, вызвав к себе максимальное доверие. В качестве примера можно привести ситуации, когда аферисты звонят клиентам банков, представляются официальными сотрудниками структуры, заявляют о том, что карта или данные попали в руки злоумышленников, и предлагают свою помощь. В результате человек в панике сообщает личные данные, и мошенник получает то, чего хотел.
#банк
#финансы
#мошенники
https://globalmsk.ru/news/id/69606
Представители финансовой компании «Сбер» рассказали о количестве мошеннических звонков, поступающих гражданам России ежедневно. Их число достигает 15 млн в сутки. Об этом рассказал заместитель председателя организации на форуме «Кибербезопасность в финансах». Мероприятие с участием Станислав Кузнецов и других представителей отрасли состоялось на Урале.
Заместитель главы компании «Сбер» пояснил, что в большинстве случаев мошенники представляются сотрудниками банковской организации. Они под видом специалистов пытаются получить доступ к счетам клиентов или заполучить данные граждан. Аферисты выходят на связь с потенциальными жертвами не только посредством телефонных звонков, но и через мессенджеры. Кузнецов допускает, что ежедневное количество подобных мошеннических действий составляет почти 15 млн. Представители отрасли советуют гражданам не отвечать на звонки и сообщения с незнакомых номеров и ни в коем случае не сообщать свои данные посторонним лицам. Сотрудники банковских компаний никогда не просят клиентов делиться личной информацией. Кузнецов также подчеркнул, что за прошлый год Центральный банк страны заблокировал данные о 575 тыс. мобильных номерах, которые использовались мошенниками. Под блокировку попали страницы в социальных сетях и сайты в количестве, превышающем 42 тыс.
Ранее представитель другой банковской организации рассказал, какие методы в последнее время чаще всего используют телефонные мошенники. Они пытаются вывести потенциальную жертву из состояния эмоционального равновесия, вызвав к себе максимальное доверие. В качестве примера можно привести ситуации, когда аферисты звонят клиентам банков, представляются официальными сотрудниками структуры, заявляют о том, что карта или данные попали в руки злоумышленников, и предлагают свою помощь. В результате человек в панике сообщает личные данные, и мошенник получает то, чего хотел.
#банк
#финансы
#мошенники
В январе россиян 2 тыс. раз атаковали с помощью дипфейков
https://globalmsk.ru/news/id/69709
По данным RTM Group, количество атак на россиян при помощи дипфейков значительно возросло в январе 2024 года. Как выяснилось, таких атак было более 2 тысяч. Однако первые попытки обмана людей с использованием данного метода были замечены еще в конце 2022 года. В то время мошенники осуществляли рассылку вредоносного кода и фишинговых сообщений, созданных с помощью ChatGPT. Об этом сообщают журналисты издания «Известия».
Руководитель направления кибербезопасности RTM Group Артем Бруданин предупредил о новом уровне угрозы. Если раньше все ограничивалось вымышленной текстовой информацией, то теперь возникла новая проблема - доступ к алгоритмам, которые могут подменивать голос практически в режиме реального времени, оказался в открытом доступе.
В RTM Group сообщили о сервисе, который позволяет загружать и обрабатывать звуковые файлы с голосом людей. С помощью этой программы можно создавать файлы с голосом, который произносит любой заданный текст. Для этого происходит клонирование параметров исходного файла.
В исследовании отмечается, что более 70% атак с использованием дипфейков направлены на физических лиц с целью финансового мошенничества. Злоумышленники используют технологию подделки голоса, чтобы звонить от имени сыновей, дочерей или пожилых родственников жертвы, а также от имени их друзей или коллег.
Исследование, проведенное RTM Group, показывает, что примерно 20% всех кибератак были направлены против сотрудников коммерческих организаций с целью кражи конфиденциальных данных. Остальные 10% атак были организованы против сотрудников государственных учреждений с целью получения доступа к финансовым ресурсам организации или кражи ценной информации.
Старший исследователь данных в «Лаборатории Касперского» Дмитрий Аникин сообщил о случаях, когда злоумышленники выдавали себя за директоров крупных компаний и убеждали сотрудников перевести деньги на свой счет. Кроме того, эксперт отметил наличие сценария, связанного с визуальными дипфейками, при котором фальшивые видео с участием знаменитостей используются в «продвижении» мошеннических инвестиционных проектов. В таких видео известное лицо может якобы представлять себя в качестве эксперта в области финансов и давать сомнительные рекомендации по инвестициям, убеждая пользователей инвестировать свои деньги в проекты, на самом деле принадлежащие мошенникам.
На форуме по кибербезопасности Центрального банка представитель Вадим Кулик отметил активное использование новых технологий злоумышленниками. Согласно его выступлению, появились случаи, когда мошенники использовали голосовые записи для подмены биометрических данных клиентов, создавая разговоры, казалось бы, от их имени. Наиболее распространенной практикой также стало использование дипфейков преступниками.
Финансовые организации подчеркнули, что для защиты клиентов от мошенничества с использованием новых технологий можно применять те же методы, что и ранее. Например, в ВТБ внимание уделяется необычному поведению клиента, такому как внезапный перевод крупной суммы на ранее неиспользуемый счет или большой кредит. В таких случаях операция может быть приостановлена, а с клиентом проводится разъяснительная работа.
#проекты
#мошенники
#злоумышленники
#ЛабораторияКасперского
#ЦентральныйБанк
https://globalmsk.ru/news/id/69709
По данным RTM Group, количество атак на россиян при помощи дипфейков значительно возросло в январе 2024 года. Как выяснилось, таких атак было более 2 тысяч. Однако первые попытки обмана людей с использованием данного метода были замечены еще в конце 2022 года. В то время мошенники осуществляли рассылку вредоносного кода и фишинговых сообщений, созданных с помощью ChatGPT. Об этом сообщают журналисты издания «Известия».
Руководитель направления кибербезопасности RTM Group Артем Бруданин предупредил о новом уровне угрозы. Если раньше все ограничивалось вымышленной текстовой информацией, то теперь возникла новая проблема - доступ к алгоритмам, которые могут подменивать голос практически в режиме реального времени, оказался в открытом доступе.
В RTM Group сообщили о сервисе, который позволяет загружать и обрабатывать звуковые файлы с голосом людей. С помощью этой программы можно создавать файлы с голосом, который произносит любой заданный текст. Для этого происходит клонирование параметров исходного файла.
В исследовании отмечается, что более 70% атак с использованием дипфейков направлены на физических лиц с целью финансового мошенничества. Злоумышленники используют технологию подделки голоса, чтобы звонить от имени сыновей, дочерей или пожилых родственников жертвы, а также от имени их друзей или коллег.
Исследование, проведенное RTM Group, показывает, что примерно 20% всех кибератак были направлены против сотрудников коммерческих организаций с целью кражи конфиденциальных данных. Остальные 10% атак были организованы против сотрудников государственных учреждений с целью получения доступа к финансовым ресурсам организации или кражи ценной информации.
Старший исследователь данных в «Лаборатории Касперского» Дмитрий Аникин сообщил о случаях, когда злоумышленники выдавали себя за директоров крупных компаний и убеждали сотрудников перевести деньги на свой счет. Кроме того, эксперт отметил наличие сценария, связанного с визуальными дипфейками, при котором фальшивые видео с участием знаменитостей используются в «продвижении» мошеннических инвестиционных проектов. В таких видео известное лицо может якобы представлять себя в качестве эксперта в области финансов и давать сомнительные рекомендации по инвестициям, убеждая пользователей инвестировать свои деньги в проекты, на самом деле принадлежащие мошенникам.
На форуме по кибербезопасности Центрального банка представитель Вадим Кулик отметил активное использование новых технологий злоумышленниками. Согласно его выступлению, появились случаи, когда мошенники использовали голосовые записи для подмены биометрических данных клиентов, создавая разговоры, казалось бы, от их имени. Наиболее распространенной практикой также стало использование дипфейков преступниками.
Финансовые организации подчеркнули, что для защиты клиентов от мошенничества с использованием новых технологий можно применять те же методы, что и ранее. Например, в ВТБ внимание уделяется необычному поведению клиента, такому как внезапный перевод крупной суммы на ранее неиспользуемый счет или большой кредит. В таких случаях операция может быть приостановлена, а с клиентом проводится разъяснительная работа.
#проекты
#мошенники
#злоумышленники
#ЛабораторияКасперского
#ЦентральныйБанк
Комарова предупредила жителей Югры о новом методе мошенничества
https://global86.ru/news/id/7447
Наталья Комарова в своем официальном Telegram-канале предупредила жителей Югры о новом методе мошенничества. Злоумышленники копируют голос губернатора, а потом обращаются к людям посредством мессенджеров.
Неизвестные лица от имени Комаровой используют подставные номера. С них они связываются с потенциальными жертвами по звонку в мессенджере. В целях защиты личных данных и сбережений губернатор призывает не отвечать на сомнительные звонки, не выполнять странные просьбы и не сообщать персональные данные.
Комарова попросила при контакте с мошенниками делать скрины их сообщений или звонков. Собранную информацию нужно передать для разбирательства в Департамент информационных технологий. Подозрительные номера нужно сразу блокировать.
#комарова
#фейк
#мошенники
#мессенджер
https://global86.ru/news/id/7447
Наталья Комарова в своем официальном Telegram-канале предупредила жителей Югры о новом методе мошенничества. Злоумышленники копируют голос губернатора, а потом обращаются к людям посредством мессенджеров.
Неизвестные лица от имени Комаровой используют подставные номера. С них они связываются с потенциальными жертвами по звонку в мессенджере. В целях защиты личных данных и сбережений губернатор призывает не отвечать на сомнительные звонки, не выполнять странные просьбы и не сообщать персональные данные.
Комарова попросила при контакте с мошенниками делать скрины их сообщений или звонков. Собранную информацию нужно передать для разбирательства в Департамент информационных технологий. Подозрительные номера нужно сразу блокировать.
#комарова
#фейк
#мошенники
#мессенджер
Рынку предложили новую систему борьбы с мошенниками
https://globalmsk.ru/news/id/70408
На рынке возникала идея внедрения новой антифрод-платформы, предназначенной для борьбы с мошенниками, похищающими деньги через мессенджеры и другими способами. Эта платформа, называемая СУАТМ, будет обеспечивать обмен информацией между банками, операторами связи, регуляторами и правоохранительными органами. Благодаря проекту, разработанному «Тинькофф», можно будет в реальном времени выявлять подозрительные звонки и сообщать об этом соответствующим органам. С ростом использования мессенджеров мошенниками необходимо эффективное средство для их выявления и блокировки, а СУАТМ может помочь в этом, обнаруживая и прерывая звонки с поддельных номеров и виртуальных сим-карт. Однако для успешного функционирования системы требуется принятие нормативных актов, обязывающих операторов присоединиться к ней.
Пресс-служба «Тинькофф подчеркнула, что ключевым инструментом в противодействии социальной инженерии является обмен информацией между всеми участниками рынка, включая банки, операторов связи, регуляторов и правоохранительные органы.
Как сообщается в материале издания «Известия», эксперты из банка предложили улучшить существующие системы обмена данными на основе ФинЦЕРТа Банка России и платформы «Антифрод» Роскомнадзора, направленных на борьбу с мошенничеством. ФинЦЕРТ сейчас собирает информацию о мошеннических схемах банковских карт, а новый инструмент, аналогичный ФинЦЕРТу, будет работать с рынком телекоммуникаций. Система СУАТМ будет собирать данные о мошеннических звонках от банков, что поможет выявлять дропов с поддельными сим-картами.
Описанная система работает следующим образом: когда клиент сообщает банку о звонке от мошенников, банк отправляет уведомление в СУАТМ. В реальном времени система получает информацию от оператора о том, кто совершил звонок. Если звонок был совершен самим оператором, это может указывать на невозможность контроля за использованием номеров и фактическое обслуживание мошенников. Если звонок был инициирован другим оператором, то СУАТМ начинает «расследование» по цепочке, чтобы выяснить первоисточник. Весь процесс занимает всего несколько минут.
Когда система успешно выявляет первоисточник звонка, эта информация передается всем операторам, чтобы они могли заблокировать мошеннический трафик или аккаунт в мессенджере. Также СУАТМ делится данной информацией о конкретном операторе с Роскомнадзором и МВД, чтобы соответствующие ведомства могли принять необходимые меры, включая возможные штрафы для операторов, упускающих мошеннический трафик.
В рамках проекта Роскомнадзора «Антифрод» уже установлены штрафы для операторов связи за пропуск мошеннических звонков в размере 500 тысяч рублей. Данная инициатива нацелена на борьбу с подменными номерами, и уже принесла первые результаты, так как мошенникам стало затруднительно использовать телефонные звонки для обмана.
По мнению куратора платформы «Мошеловка» Евгении Лазаревой, внедрение на государственном уровне системы управления аутентификацией трафика мобильной связи (СУАТМ) позволит быстро выявлять и блокировать мошеннические звонки не только с поддельных номеров, но также исходящие из виртуальных сим-карт, используя IP-телефонию и мессенджеры.
«Чем больше банков и операторов связи подключится к системе, тем шире будет охват, и тем меньше возможностей для поступления подобных звонков на телефоны граждан России», - заявила эксперт.
#связь
#проект
#мошенники
#Роскомнадзор
#БанкРоссии
https://globalmsk.ru/news/id/70408
На рынке возникала идея внедрения новой антифрод-платформы, предназначенной для борьбы с мошенниками, похищающими деньги через мессенджеры и другими способами. Эта платформа, называемая СУАТМ, будет обеспечивать обмен информацией между банками, операторами связи, регуляторами и правоохранительными органами. Благодаря проекту, разработанному «Тинькофф», можно будет в реальном времени выявлять подозрительные звонки и сообщать об этом соответствующим органам. С ростом использования мессенджеров мошенниками необходимо эффективное средство для их выявления и блокировки, а СУАТМ может помочь в этом, обнаруживая и прерывая звонки с поддельных номеров и виртуальных сим-карт. Однако для успешного функционирования системы требуется принятие нормативных актов, обязывающих операторов присоединиться к ней.
Пресс-служба «Тинькофф подчеркнула, что ключевым инструментом в противодействии социальной инженерии является обмен информацией между всеми участниками рынка, включая банки, операторов связи, регуляторов и правоохранительные органы.
Как сообщается в материале издания «Известия», эксперты из банка предложили улучшить существующие системы обмена данными на основе ФинЦЕРТа Банка России и платформы «Антифрод» Роскомнадзора, направленных на борьбу с мошенничеством. ФинЦЕРТ сейчас собирает информацию о мошеннических схемах банковских карт, а новый инструмент, аналогичный ФинЦЕРТу, будет работать с рынком телекоммуникаций. Система СУАТМ будет собирать данные о мошеннических звонках от банков, что поможет выявлять дропов с поддельными сим-картами.
Описанная система работает следующим образом: когда клиент сообщает банку о звонке от мошенников, банк отправляет уведомление в СУАТМ. В реальном времени система получает информацию от оператора о том, кто совершил звонок. Если звонок был совершен самим оператором, это может указывать на невозможность контроля за использованием номеров и фактическое обслуживание мошенников. Если звонок был инициирован другим оператором, то СУАТМ начинает «расследование» по цепочке, чтобы выяснить первоисточник. Весь процесс занимает всего несколько минут.
Когда система успешно выявляет первоисточник звонка, эта информация передается всем операторам, чтобы они могли заблокировать мошеннический трафик или аккаунт в мессенджере. Также СУАТМ делится данной информацией о конкретном операторе с Роскомнадзором и МВД, чтобы соответствующие ведомства могли принять необходимые меры, включая возможные штрафы для операторов, упускающих мошеннический трафик.
В рамках проекта Роскомнадзора «Антифрод» уже установлены штрафы для операторов связи за пропуск мошеннических звонков в размере 500 тысяч рублей. Данная инициатива нацелена на борьбу с подменными номерами, и уже принесла первые результаты, так как мошенникам стало затруднительно использовать телефонные звонки для обмана.
По мнению куратора платформы «Мошеловка» Евгении Лазаревой, внедрение на государственном уровне системы управления аутентификацией трафика мобильной связи (СУАТМ) позволит быстро выявлять и блокировать мошеннические звонки не только с поддельных номеров, но также исходящие из виртуальных сим-карт, используя IP-телефонию и мессенджеры.
«Чем больше банков и операторов связи подключится к системе, тем шире будет охват, и тем меньше возможностей для поступления подобных звонков на телефоны граждан России», - заявила эксперт.
#связь
#проект
#мошенники
#Роскомнадзор
#БанкРоссии
Число поддельных банковских приложений выросло на четверть
https://globalmsk.ru/news/id/70498
Количество фальшивых банковских приложений, проходящих проверки и становящихся доступными в магазинах приложений, постоянно возрастает год от года. Согласно информации от компании «Стингрей Технолоджиз», к концу 2023 года количество таких программ увеличилось примерно на 25% по сравнению с 2022 годом. Основное внимание уделяется версиям для iOS. Об этом сообщается в материале издания «Известия».
«Одной из основных причин является то, что компании создают новые версии приложений и выпускают их под другими названиями от других разработчиков. Это затрудняет процесс идентификации поддельных программ, заставляя пользователей многократно скачивать подозрительные приложения, которые в конечном итоге оказываются поддельными банковскими программами», - отметил генеральный директор компании Юрий Шабалин.
Эксперт добавил, что злоумышленники находят в данной ситуации свой шанс для кражи данных. Информация о фальшивых приложениях распространяется практически повсюду, включая таргетированные рассылки по базам пользователей и рекламу в популярных Telegram-каналах.
Подтверждая данную информацию, руководитель сервиса мониторинга внешних цифровых угроз Solar AURA Александр Вураско подчеркнул серьезность ситуации с увеличением числа фейковых банковских приложений и их распространением. По его словам, с начала 2024 года было заблокировано уже 36 вредоносных приложений, которые выдавались за официальные ресурсы российских организаций и государственных учреждений. В 2023 году было обнаружено и заблокировано целых 162 вредоносных сервиса.
Александр Вураско сделал акцент на том, что помимо официальных источников, фейковые приложения распространяются через сторонние ресурсы, особенно это касается операционной системы Android. Проблема заключается в том, что площадки, на которых размещаются такие программы, не могут гарантировать их целостность и безопасность.
Директор по информационной безопасности RuStore Дмитрий Морев сообщил, что в их магазине действует трехступенчатая система модерации приложений. Она включает в себя проверку наличия вредоносного кода при помощи решений от «Лаборатории Касперского», которые позволяют моментально обнаруживать и блокировать подозрительные сервисы. Кроме того, в каталоге магазина уже имеются все официальные версии популярных приложений, что обеспечивает пользователям доступ к безопасным и проверенным программам.
Банки также сообщили о росте числа фейковых приложений. Согласно пресс-службе ВТБ, за последний год количество подделок увеличилось на 70%. Также отмечается рост их числа в AppStore с начала текущего года по сравнению с аналогичным периодом предыдущего года.
Как отметили в ВТБ, в сфере финансовых мошенничеств используются разнообразные хитрые методы, например, создание фейковых приложений, которые идеально копируют оригиналы. Злоумышленники рассчитывают на холодную конверсию, когда пользователь, увидев знакомый интерфейс, скачивает поддельное приложение. Кроме того, в мессенджерах и социальных сетях активно распространяются ссылки на фишинговые сервисы.
В банке рекомендуют осторожно обращаться с личными данными и быть бдительными при переходе по коротким ссылкам, полученным от незнакомых лиц или друзей. Важно также внимательно проверять URL-адреса на наличие подмены символов и незаметных изменений. В случае утечки данных следует немедленно связаться с банком для блокировки карт и счетов.
#банк
#эксперт
#мошенники
#компания
#приложения
#цитатадня
https://globalmsk.ru/news/id/70498
Количество фальшивых банковских приложений, проходящих проверки и становящихся доступными в магазинах приложений, постоянно возрастает год от года. Согласно информации от компании «Стингрей Технолоджиз», к концу 2023 года количество таких программ увеличилось примерно на 25% по сравнению с 2022 годом. Основное внимание уделяется версиям для iOS. Об этом сообщается в материале издания «Известия».
«Одной из основных причин является то, что компании создают новые версии приложений и выпускают их под другими названиями от других разработчиков. Это затрудняет процесс идентификации поддельных программ, заставляя пользователей многократно скачивать подозрительные приложения, которые в конечном итоге оказываются поддельными банковскими программами», - отметил генеральный директор компании Юрий Шабалин.
Эксперт добавил, что злоумышленники находят в данной ситуации свой шанс для кражи данных. Информация о фальшивых приложениях распространяется практически повсюду, включая таргетированные рассылки по базам пользователей и рекламу в популярных Telegram-каналах.
Подтверждая данную информацию, руководитель сервиса мониторинга внешних цифровых угроз Solar AURA Александр Вураско подчеркнул серьезность ситуации с увеличением числа фейковых банковских приложений и их распространением. По его словам, с начала 2024 года было заблокировано уже 36 вредоносных приложений, которые выдавались за официальные ресурсы российских организаций и государственных учреждений. В 2023 году было обнаружено и заблокировано целых 162 вредоносных сервиса.
Александр Вураско сделал акцент на том, что помимо официальных источников, фейковые приложения распространяются через сторонние ресурсы, особенно это касается операционной системы Android. Проблема заключается в том, что площадки, на которых размещаются такие программы, не могут гарантировать их целостность и безопасность.
Директор по информационной безопасности RuStore Дмитрий Морев сообщил, что в их магазине действует трехступенчатая система модерации приложений. Она включает в себя проверку наличия вредоносного кода при помощи решений от «Лаборатории Касперского», которые позволяют моментально обнаруживать и блокировать подозрительные сервисы. Кроме того, в каталоге магазина уже имеются все официальные версии популярных приложений, что обеспечивает пользователям доступ к безопасным и проверенным программам.
Банки также сообщили о росте числа фейковых приложений. Согласно пресс-службе ВТБ, за последний год количество подделок увеличилось на 70%. Также отмечается рост их числа в AppStore с начала текущего года по сравнению с аналогичным периодом предыдущего года.
Как отметили в ВТБ, в сфере финансовых мошенничеств используются разнообразные хитрые методы, например, создание фейковых приложений, которые идеально копируют оригиналы. Злоумышленники рассчитывают на холодную конверсию, когда пользователь, увидев знакомый интерфейс, скачивает поддельное приложение. Кроме того, в мессенджерах и социальных сетях активно распространяются ссылки на фишинговые сервисы.
В банке рекомендуют осторожно обращаться с личными данными и быть бдительными при переходе по коротким ссылкам, полученным от незнакомых лиц или друзей. Важно также внимательно проверять URL-адреса на наличие подмены символов и незаметных изменений. В случае утечки данных следует немедленно связаться с банком для блокировки карт и счетов.
#банк
#эксперт
#мошенники
#компания
#приложения
#цитатадня
Утечки конфиденциальной информации из-за кибератак в РФ выросли до 72%
https://globalmsk.ru/news/id/70720
Каждый год количество хакерских атак увеличивается, и кибермошенники постоянно модернизируют свои методы: сейчас они предпочитают использовать модульные программы вместо точечных атак. Одним из распространенных последствий является утечка конфиденциальной информации. Согласно исследованию компании Positive Technologies, проведенному в I квартале 2023 года, доля случаев утечки информации составила 59% среди частных лиц и 51% среди организаций. В текущем году эти показатели выросли до 72% и 54% соответственно. Об этом сообщается в материале издания «Известия».
Центр мониторинга внешних цифровых угроз Solar AURA ГК «Солар» сообщил об увеличении числа кибератак на российские организации. В течение 2023 года было зафиксировано 420 атак, связанных с украденной конфиденциальной информацией. За первые 2,5 месяца 2024 года уже произошла утечка данных 170 компаний, что составляет 40% от общего числа в прошлом году. Общее количество опубликованных данных достигло 450 миллионов строк, включая 27,7 миллионов скомпрометированных адресов электронной почты и 137 миллионов телефонных номеров.
«Ведущие позиции по количеству атак заняли сферы услуг и электронной коммерции, доля которых составляет 28% и 26% соответственно. Ранее эти отрасли не уделяли должного внимания информационной безопасности из-за недостаточной важности для хакеров. На третьем месте оказалась отрасль строительства и девелопмента, их доля составила 12%, на четвертом месте — IT с 9%, а на пятом сектор образования с 8%», - сообщили в пресс-службе ГК «Солар».
В «Лаборатории Касперского» отметили, что больше всего случаев утечек данных было зафиксировано в розничной торговле. Однако, по объему информации, более 72 миллионов, или 87% всех пользовательских данных, опубликованных за первый квартал 2024 года, относятся к финансовым организациям.
По данным Kaspersky Digital Footprint Intelligence, в первом квартале 2024 года в базах данных, опубликованных в даркнете и на других специализированных площадках, было обнаружено более 19 миллионов паролей российских пользователей. Этот показатель превышает в 6 раз объем утечек данных за аналогичный период в 2023 году.
Исследование Positive Technologies указывает на то, что в 2024 году мошенники отошли от использования вирусов-шифровальщиков для кражи данных компаний и начали активнее применять вредоносное ПО. Доля таких случаев на сегодняшний день составляет 32%. Также в отношении частных лиц замечена аналогичная тенденция, где этот показатель увеличился до 37%.
Игорь Бирюков, являющийся руководителем Киберхаба фонда «Сколково» (Группа ВЭБ.РФ), подчеркнул, что хакерские атаки будут продолжаться и в будущем, однако количество утечек данных будет сокращаться благодаря усовершенствованию текущих продуктов и появлению новых механизмов защиты информации от российских разработчиков.
«Отечественная сфера информационной безопасности находится в стадии роста и проявляет высокую компетентность. Российские разработки в области кибербезопасности соответствуют мировым тенденциям и иногда опережают их», - отметил эксперт.
Также он сделал акцент на том, что Российская Федерация является одним из мировых лидеров в области разработки программного обеспечения, включая средства защиты информации.
#безопасность
#мошенники
#компания
#кибермошенники
#цитатадня
#РоссийскаяФедерация
https://globalmsk.ru/news/id/70720
Каждый год количество хакерских атак увеличивается, и кибермошенники постоянно модернизируют свои методы: сейчас они предпочитают использовать модульные программы вместо точечных атак. Одним из распространенных последствий является утечка конфиденциальной информации. Согласно исследованию компании Positive Technologies, проведенному в I квартале 2023 года, доля случаев утечки информации составила 59% среди частных лиц и 51% среди организаций. В текущем году эти показатели выросли до 72% и 54% соответственно. Об этом сообщается в материале издания «Известия».
Центр мониторинга внешних цифровых угроз Solar AURA ГК «Солар» сообщил об увеличении числа кибератак на российские организации. В течение 2023 года было зафиксировано 420 атак, связанных с украденной конфиденциальной информацией. За первые 2,5 месяца 2024 года уже произошла утечка данных 170 компаний, что составляет 40% от общего числа в прошлом году. Общее количество опубликованных данных достигло 450 миллионов строк, включая 27,7 миллионов скомпрометированных адресов электронной почты и 137 миллионов телефонных номеров.
«Ведущие позиции по количеству атак заняли сферы услуг и электронной коммерции, доля которых составляет 28% и 26% соответственно. Ранее эти отрасли не уделяли должного внимания информационной безопасности из-за недостаточной важности для хакеров. На третьем месте оказалась отрасль строительства и девелопмента, их доля составила 12%, на четвертом месте — IT с 9%, а на пятом сектор образования с 8%», - сообщили в пресс-службе ГК «Солар».
В «Лаборатории Касперского» отметили, что больше всего случаев утечек данных было зафиксировано в розничной торговле. Однако, по объему информации, более 72 миллионов, или 87% всех пользовательских данных, опубликованных за первый квартал 2024 года, относятся к финансовым организациям.
По данным Kaspersky Digital Footprint Intelligence, в первом квартале 2024 года в базах данных, опубликованных в даркнете и на других специализированных площадках, было обнаружено более 19 миллионов паролей российских пользователей. Этот показатель превышает в 6 раз объем утечек данных за аналогичный период в 2023 году.
Исследование Positive Technologies указывает на то, что в 2024 году мошенники отошли от использования вирусов-шифровальщиков для кражи данных компаний и начали активнее применять вредоносное ПО. Доля таких случаев на сегодняшний день составляет 32%. Также в отношении частных лиц замечена аналогичная тенденция, где этот показатель увеличился до 37%.
Игорь Бирюков, являющийся руководителем Киберхаба фонда «Сколково» (Группа ВЭБ.РФ), подчеркнул, что хакерские атаки будут продолжаться и в будущем, однако количество утечек данных будет сокращаться благодаря усовершенствованию текущих продуктов и появлению новых механизмов защиты информации от российских разработчиков.
«Отечественная сфера информационной безопасности находится в стадии роста и проявляет высокую компетентность. Российские разработки в области кибербезопасности соответствуют мировым тенденциям и иногда опережают их», - отметил эксперт.
Также он сделал акцент на том, что Российская Федерация является одним из мировых лидеров в области разработки программного обеспечения, включая средства защиты информации.
#безопасность
#мошенники
#компания
#кибермошенники
#цитатадня
#РоссийскаяФедерация
Юрист Русяев рассказал о распространенных схемах мошенничества с недвижимостью
https://globalmsk.ru/news/id/70900
Целые мошеннические структуры, оперирующие в сфере недвижимости, используют хитрые и опасные тактики. Их главная задача - путем обмана, давления, шантажа и даже насилия добиться контроля над имуществом других людей. Илья Русяев, являющийся руководителем компании «Русяев и партнеры», поделился с журналистами издания «Известия» несколькими наиболее распространенными обменными схемами в соответствующей сфере.
Первая схема, которую используют черные риелторы, заключается в манипуляциях с одинокими собственниками жилья. По мнению юриста, они целенаправленно нацеливаются на пожилых людей, людей, находящихся в трудной жизненной ситуации, или на доверчивых граждан. Под видом помощи по дому, ремонта, переезда или продажи квартиры они внушают доверие к себе. Затем, используя обман, угрозы или насилие, они добиваются подписи на доверенности для распоряжения жильем. После этого собственника могут выселить в дешевое жилье в отдаленном районе или вообще оставить без недвижимости, а его квартиру продать по выгодной для себя цене.
«Вторая схема заключается в заключении договора о пожизненном содержании с одинокими пожилыми владельцами. Черные риелторы приобретают доверие пожилых людей и убеждают их подписать договор об обеспечении содержанием и уходом до конца своих дней, в обмен на собственность их квартиры после смерти. По этому сговору пенсионер, по их уверениям, будет получать необходимую помощь и заботу. При этом после его смерти квартира перейдет во владение черных риелторов. Однако чтобы оперативно завладеть жильем, они применяют различные негативные методы», - отметил юрист.
По третьей схеме мошенники приобретают жилищное имущество умерших людей через фальшивые документы. Они внимательно наблюдают за опубликованными объявлениями о смерти собственников квартир, либо получают сведения от пособников, действующих в жилищно-эксплуатационных организациях и медицинских учреждениях. После этого они устанавливают контроль над жилым помещением, оформляя его на выдуманных лиц с помощью фальшивых документов, таких как поддельные доверенности и свидетельства о смерти. Затем мошенники выставляют квартиру на продажу.
«По еще одной схеме злоумышленники используют манипуляции с доверенностями. Под предлогом помощи в продаже, обмене или других сделках с недвижимостью они убеждают владельца выдать им доверенность на управление квартирой. Затем они злоупотребляют этим документом, продают квартиру, отказываясь отдавать деньги хозяину. Также есть еще одна схема работы преступников. Они пытаются поместить владельца в психбольницу. Сотрудничая со своими сообщниками-врачами, мошенники запускают процесс признания владельца недвижимости недееспособным по состоянию здоровья. После этого они назначают подставное лицо из своей группы опекуном и управляющим его имуществом. В итоге квартира либо продается, либо совершается переоформление собственности», - заявил Русяев.
По мнению Русяева, для предотвращения действий черных риелторов необходимо быть осмотрительным в передаче информации о своем имуществе, финансах, семье и местонахождении посторонним лицам. Кроме того, следует обязательно обеспечивать юридическое сопровождение при проведении сделок с недвижимостью.
#недвижимость
#жилье
#мошенники
#организации
#компания
https://globalmsk.ru/news/id/70900
Целые мошеннические структуры, оперирующие в сфере недвижимости, используют хитрые и опасные тактики. Их главная задача - путем обмана, давления, шантажа и даже насилия добиться контроля над имуществом других людей. Илья Русяев, являющийся руководителем компании «Русяев и партнеры», поделился с журналистами издания «Известия» несколькими наиболее распространенными обменными схемами в соответствующей сфере.
Первая схема, которую используют черные риелторы, заключается в манипуляциях с одинокими собственниками жилья. По мнению юриста, они целенаправленно нацеливаются на пожилых людей, людей, находящихся в трудной жизненной ситуации, или на доверчивых граждан. Под видом помощи по дому, ремонта, переезда или продажи квартиры они внушают доверие к себе. Затем, используя обман, угрозы или насилие, они добиваются подписи на доверенности для распоряжения жильем. После этого собственника могут выселить в дешевое жилье в отдаленном районе или вообще оставить без недвижимости, а его квартиру продать по выгодной для себя цене.
«Вторая схема заключается в заключении договора о пожизненном содержании с одинокими пожилыми владельцами. Черные риелторы приобретают доверие пожилых людей и убеждают их подписать договор об обеспечении содержанием и уходом до конца своих дней, в обмен на собственность их квартиры после смерти. По этому сговору пенсионер, по их уверениям, будет получать необходимую помощь и заботу. При этом после его смерти квартира перейдет во владение черных риелторов. Однако чтобы оперативно завладеть жильем, они применяют различные негативные методы», - отметил юрист.
По третьей схеме мошенники приобретают жилищное имущество умерших людей через фальшивые документы. Они внимательно наблюдают за опубликованными объявлениями о смерти собственников квартир, либо получают сведения от пособников, действующих в жилищно-эксплуатационных организациях и медицинских учреждениях. После этого они устанавливают контроль над жилым помещением, оформляя его на выдуманных лиц с помощью фальшивых документов, таких как поддельные доверенности и свидетельства о смерти. Затем мошенники выставляют квартиру на продажу.
«По еще одной схеме злоумышленники используют манипуляции с доверенностями. Под предлогом помощи в продаже, обмене или других сделках с недвижимостью они убеждают владельца выдать им доверенность на управление квартирой. Затем они злоупотребляют этим документом, продают квартиру, отказываясь отдавать деньги хозяину. Также есть еще одна схема работы преступников. Они пытаются поместить владельца в психбольницу. Сотрудничая со своими сообщниками-врачами, мошенники запускают процесс признания владельца недвижимости недееспособным по состоянию здоровья. После этого они назначают подставное лицо из своей группы опекуном и управляющим его имуществом. В итоге квартира либо продается, либо совершается переоформление собственности», - заявил Русяев.
По мнению Русяева, для предотвращения действий черных риелторов необходимо быть осмотрительным в передаче информации о своем имуществе, финансах, семье и местонахождении посторонним лицам. Кроме того, следует обязательно обеспечивать юридическое сопровождение при проведении сделок с недвижимостью.
#недвижимость
#жилье
#мошенники
#организации
#компания
Мошенники стали представляться сотрудниками техподдержки
https://globalmsk.ru/news/id/71149
Эксперты компании R-Vision сообщили «Известиям» о новом методе мошенничества в интернете, связанном с поддельными звонками от имени служб технической поддержки различных организаций. По их словам, злоумышленники используют два основных способа для получения доступа к конфиденциальным данным и паролям сотрудников. В одном из сценариев мошенники отправляют фальшивое письмо, уведомляя об изменении доменного адреса внутренних систем фирмы.
Инженер по информационной безопасности компании Игорь Швецов поделился, что злоумышленники запрашивают у сотрудников переход по ссылке на предполагаемый новый адрес сервиса для проверки доступа к своим проектам. Одновременно мошенники настойчиво просят использовать корпоративные пароли.
Эксперт также упомянул о втором сценарии, в котором злоумышленники представляют себя в роли проверяющих новый алгоритм шифрования при работе с электронной почтой. Они отправляют персонализированные фишинговые сообщения конкретным сотрудникам, используя реальные данные о компании и персонифицируя отправителя письма как сотрудника организации.
По словам специалиста, если работник фирмы поддается афере и вводит свои учетные данные, злоумышленники могут получить доступ к личной информации и паролям. Это откроет им возможность не только совершить кражу конфиденциальных данных компании, но и воспользоваться учетной записью сотрудника для последующих атак.
Операционный директор компании «Мультифактор» Виктор Чащин отмечает, что вид мошенничества, когда злоумышленники выдают себя за специалистов технической поддержки, был замечен ранее, в середине 2010-х годов. Однако с течением времени, поскольку некоторые методы афер становятся широко распространенными и известны не только преступникам, но и их потенциальным жертвам, злоумышленникам приходится использовать или вспоминать старые методы обмана. Именно этот подход можно наблюдать и в настоящее время.
Согласен с этим и руководитель Лаборатории стратегического развития продуктов кибербезопасности в Аналитическом центре кибербезопасности «Газинформсервис» Дмитрий Овчинников. Он отмечает, что схемы мошенничества через техподдержку становятся эффективнее из-за забывания людьми о них, в то время как «специалисты из банка» продолжают оставаться на слуху.
Специалист отмечает, что мошеннические схемы с использованием техподдержки могут быть легко адаптированы для массовых рассылок и целевых атак на компании. Злоумышленники могут представляться как сотрудники известных сервисов, угрожая безопасности личной и финансовой информации пользователей. Если разрешено использовать личную почту на рабочих устройствах, подобные схемы могут способствовать вторжению злоумышленников в корпоративные сети.
Виктор Чащин подчеркивает, что целью таких атак могут стать любые сотрудники компаний. Злоумышленники могут использовать их учетные данные для несанкционированного доступа к корпоративным системам, оставаясь незамеченными.
#сеть
#мошенники
#компании
#организации
#фирма
https://globalmsk.ru/news/id/71149
Эксперты компании R-Vision сообщили «Известиям» о новом методе мошенничества в интернете, связанном с поддельными звонками от имени служб технической поддержки различных организаций. По их словам, злоумышленники используют два основных способа для получения доступа к конфиденциальным данным и паролям сотрудников. В одном из сценариев мошенники отправляют фальшивое письмо, уведомляя об изменении доменного адреса внутренних систем фирмы.
Инженер по информационной безопасности компании Игорь Швецов поделился, что злоумышленники запрашивают у сотрудников переход по ссылке на предполагаемый новый адрес сервиса для проверки доступа к своим проектам. Одновременно мошенники настойчиво просят использовать корпоративные пароли.
Эксперт также упомянул о втором сценарии, в котором злоумышленники представляют себя в роли проверяющих новый алгоритм шифрования при работе с электронной почтой. Они отправляют персонализированные фишинговые сообщения конкретным сотрудникам, используя реальные данные о компании и персонифицируя отправителя письма как сотрудника организации.
По словам специалиста, если работник фирмы поддается афере и вводит свои учетные данные, злоумышленники могут получить доступ к личной информации и паролям. Это откроет им возможность не только совершить кражу конфиденциальных данных компании, но и воспользоваться учетной записью сотрудника для последующих атак.
Операционный директор компании «Мультифактор» Виктор Чащин отмечает, что вид мошенничества, когда злоумышленники выдают себя за специалистов технической поддержки, был замечен ранее, в середине 2010-х годов. Однако с течением времени, поскольку некоторые методы афер становятся широко распространенными и известны не только преступникам, но и их потенциальным жертвам, злоумышленникам приходится использовать или вспоминать старые методы обмана. Именно этот подход можно наблюдать и в настоящее время.
Согласен с этим и руководитель Лаборатории стратегического развития продуктов кибербезопасности в Аналитическом центре кибербезопасности «Газинформсервис» Дмитрий Овчинников. Он отмечает, что схемы мошенничества через техподдержку становятся эффективнее из-за забывания людьми о них, в то время как «специалисты из банка» продолжают оставаться на слуху.
Специалист отмечает, что мошеннические схемы с использованием техподдержки могут быть легко адаптированы для массовых рассылок и целевых атак на компании. Злоумышленники могут представляться как сотрудники известных сервисов, угрожая безопасности личной и финансовой информации пользователей. Если разрешено использовать личную почту на рабочих устройствах, подобные схемы могут способствовать вторжению злоумышленников в корпоративные сети.
Виктор Чащин подчеркивает, что целью таких атак могут стать любые сотрудники компаний. Злоумышленники могут использовать их учетные данные для несанкционированного доступа к корпоративным системам, оставаясь незамеченными.
#сеть
#мошенники
#компании
#организации
#фирма
Количество финансовых пирамид в России увеличилось в полтора раза
https://globalmsk.ru/news/id/71548
За первые шесть месяцев этого года Центральный Банк выявил огромное количество финансовых пирамид, действующих в России. Как оказалось, примерно 59% из них обещали пользователям большие денежные суммы через вложения в криптовалюту.
Многие отечественные эксперты для сравнения приводят ситуацию, произошедшую около 30 лет назад, когда в России произошло крушение «МММ». Эта финансовая пирамида считалась крупнейшей в конце прошлого столетия. Масштабы потерь среди населения тогда достигли колоссальных значений, ведь задействованы в пирамиды были десятки миллионов человек. Такая история могла бы стать отличным уроком для многих поколений, но в действительности этого не произошло. Согласно статистике, Центральный Банк с начала этого года выявил практически 3500 субъектов, занимающихся нелегальной деятельностью. По сравнению с аналогичным промежутком прошлого года, данный показатель вырос на 43%.
По имеющейся информации, признаки финансовых пирамид в этом году встречались в полтора раза чаще. Особое внимание регулятора привлекают социальные сети и популярные мессенджеры. 99% из всех выявленных субъектов работали онлайн. Многие мошенники для продвижения своих схем маскировали их под игры-кликеры. Их суть заключается в получении виртуальных монет за касание по экрану смартфона.
Согласно данным, предоставленным регулятором, в форме экономических игр действовали 14% нелегальных проектов, а взносы в криптовалюте принимали 59% из них. После ухудшения отношений России и западных стран мошенники начали активнее использовать тематику санкций, предлагая пользователям торговлю иностранными активами, обходя действующие ограничения.
Юристы считают, что финансовые пирамиды начали переходить в криптомир по нескольким причинам, основная из которых заключается в предоставлении высокого уровня анонимности. Из-за этого отследить денежные потоки и идентифицировать организаторов практически невозможно. Помимо этого, пока что в России нет никакого законодательства, регулирующего криптовалюту, чем и пользуются злоумышленники.
Мери Валишвили, доцент кафедры государственных и муниципальных финансов РЭУ имени Плеханова, прокомментировала данную ситуацию следующим образом: «Основатели финансовых пирамид начали создавать собственную криптовалюту, стоимость которой крайне низка. Затем они предлагают пользователям вкладывать в нее денежные средства, обещая хорошую прибыль. Многими отечественными «инвесторами» двигает обычная жадность, так как люди хотят в момент разбогатеть».
Специалисты отмечают, что уголовные дела по действующим финансовым пирамидам в стране не возбуждаются. Проблема заключается в том, что для сбора доказательной базы требуются определенные специалисты, которых сейчас практически нет. По их словам, избежать проблем в этой ситуации крайне просто. Достаточно просто игнорировать все предложения о быстром заработке в социальных сетях и никак не отвечать на сомнительные рассылки в социальных сетях. Если же желание работать с той или иной компанией достаточно сильное, то необходимо узнать ее историю. В противном случае велика вероятность стать очередной жертвой мошенников и лишиться всех своих сбережений.
#мошенники
#финансовыепирамиды
https://globalmsk.ru/news/id/71548
За первые шесть месяцев этого года Центральный Банк выявил огромное количество финансовых пирамид, действующих в России. Как оказалось, примерно 59% из них обещали пользователям большие денежные суммы через вложения в криптовалюту.
Многие отечественные эксперты для сравнения приводят ситуацию, произошедшую около 30 лет назад, когда в России произошло крушение «МММ». Эта финансовая пирамида считалась крупнейшей в конце прошлого столетия. Масштабы потерь среди населения тогда достигли колоссальных значений, ведь задействованы в пирамиды были десятки миллионов человек. Такая история могла бы стать отличным уроком для многих поколений, но в действительности этого не произошло. Согласно статистике, Центральный Банк с начала этого года выявил практически 3500 субъектов, занимающихся нелегальной деятельностью. По сравнению с аналогичным промежутком прошлого года, данный показатель вырос на 43%.
По имеющейся информации, признаки финансовых пирамид в этом году встречались в полтора раза чаще. Особое внимание регулятора привлекают социальные сети и популярные мессенджеры. 99% из всех выявленных субъектов работали онлайн. Многие мошенники для продвижения своих схем маскировали их под игры-кликеры. Их суть заключается в получении виртуальных монет за касание по экрану смартфона.
Согласно данным, предоставленным регулятором, в форме экономических игр действовали 14% нелегальных проектов, а взносы в криптовалюте принимали 59% из них. После ухудшения отношений России и западных стран мошенники начали активнее использовать тематику санкций, предлагая пользователям торговлю иностранными активами, обходя действующие ограничения.
Юристы считают, что финансовые пирамиды начали переходить в криптомир по нескольким причинам, основная из которых заключается в предоставлении высокого уровня анонимности. Из-за этого отследить денежные потоки и идентифицировать организаторов практически невозможно. Помимо этого, пока что в России нет никакого законодательства, регулирующего криптовалюту, чем и пользуются злоумышленники.
Мери Валишвили, доцент кафедры государственных и муниципальных финансов РЭУ имени Плеханова, прокомментировала данную ситуацию следующим образом: «Основатели финансовых пирамид начали создавать собственную криптовалюту, стоимость которой крайне низка. Затем они предлагают пользователям вкладывать в нее денежные средства, обещая хорошую прибыль. Многими отечественными «инвесторами» двигает обычная жадность, так как люди хотят в момент разбогатеть».
Специалисты отмечают, что уголовные дела по действующим финансовым пирамидам в стране не возбуждаются. Проблема заключается в том, что для сбора доказательной базы требуются определенные специалисты, которых сейчас практически нет. По их словам, избежать проблем в этой ситуации крайне просто. Достаточно просто игнорировать все предложения о быстром заработке в социальных сетях и никак не отвечать на сомнительные рассылки в социальных сетях. Если же желание работать с той или иной компанией достаточно сильное, то необходимо узнать ее историю. В противном случае велика вероятность стать очередной жертвой мошенников и лишиться всех своих сбережений.
#мошенники
#финансовыепирамиды
В «Сбере» рассказали о работе мошенников из Украины
https://globalmsk.ru/news/id/71922
Отечественная банковская компания «Сбер» сообщила о новой мошеннической схеме. В организации заявили, что сейчас против лояльных иностранцев активно ведут работу злоумышленники из Украины. Их деятельность была зафиксирована «Сбером» в Днепре. Действия мошенников были направлены против граждан Литвы, Германии, Польши, Израиля и еще нескольких европейских государств.
Эксперты полагают, что украинские злоумышленники решили, что обманывать россиян по телефону стало сложнее. Они заметно расширили свою географию и стали касаться лояльных иностранных граждан. Воздействие на жителей других государств позволяет злоумышленникам заметно увеличивать свои доходы. Подобное заключение сделал заместитель председателя правления банковской компании Станислав Кузнецов. Он отметил данный факт в кулуарах Восточного экономического форума, который заканчивается 6 сентября.
Станислав Кузнецов отметил, что компания «Сбер» имеет сведения о наборе информации подобных обзвонщиков. Злоумышленники звонят с подменных номеров и пишут в мессенджерах, предлагая клиентам инвестиции. Раньше активность украинских мошенников к жителям перечисленных стран была очень низкой или нулевой. Теперь компания ежедневно получает информацию о десятках тысяч совершенных звонков в разные регионы. По факту этих обзвонов может быть еще больше. По словам представителя правления организации, большая часть средств, которые удается выручить мошенникам, идет на помощь украинским военным.
#звонки
#мошенники
#сбер
https://globalmsk.ru/news/id/71922
Отечественная банковская компания «Сбер» сообщила о новой мошеннической схеме. В организации заявили, что сейчас против лояльных иностранцев активно ведут работу злоумышленники из Украины. Их деятельность была зафиксирована «Сбером» в Днепре. Действия мошенников были направлены против граждан Литвы, Германии, Польши, Израиля и еще нескольких европейских государств.
Эксперты полагают, что украинские злоумышленники решили, что обманывать россиян по телефону стало сложнее. Они заметно расширили свою географию и стали касаться лояльных иностранных граждан. Воздействие на жителей других государств позволяет злоумышленникам заметно увеличивать свои доходы. Подобное заключение сделал заместитель председателя правления банковской компании Станислав Кузнецов. Он отметил данный факт в кулуарах Восточного экономического форума, который заканчивается 6 сентября.
Станислав Кузнецов отметил, что компания «Сбер» имеет сведения о наборе информации подобных обзвонщиков. Злоумышленники звонят с подменных номеров и пишут в мессенджерах, предлагая клиентам инвестиции. Раньше активность украинских мошенников к жителям перечисленных стран была очень низкой или нулевой. Теперь компания ежедневно получает информацию о десятках тысяч совершенных звонков в разные регионы. По факту этих обзвонов может быть еще больше. По словам представителя правления организации, большая часть средств, которые удается выручить мошенникам, идет на помощь украинским военным.
#звонки
#мошенники
#сбер
Лариса Долина получила в подарок новую недвижимость
https://globalmsk.ru/news/id/71963
Отечественная музыкальная исполнительница получила щедрый подарок от Юрия Растегина. Бизнесмен подарил Ларисе Долиной помещение в столице, после того как она потеряла свою квартиру из-за мошенников. Певица обрадовалась подобному подарку и уже построила планы на новую площадь.
Крупный российский предприниматель Юрий Растегин купил Долиной новое помещение. Недавно певица потеряла собственную квартиру, которая располагалась в столице. Лишиться жилья ей помогли мошенники. Сообщается, что в подаренном помещении уже все построено и подготовлено к заезду. На новых квадратных метрах звезда отечественной сцены сможет организовать собственный джазовый клуб. Подготовкой к его открытию бизнесмен занимается уже второй год.
Юрий Растегин также сообщил прессе, что угрозы в адрес певицы все еще продолжаются. Жертвой мошенников знаменитость стала в середине августа нынешнего года. Злоумышленники заставили ее продать недвижимость в центре Москвы, а вырученные со сделки средства в размере 180 млн рублей попросили перевести на «безопасный» счет. В конечном итоге звезда осталась и без жилплощади, и без денег.
Ранее курьер по делу звезды сообщала, что просит внести изменения в избранную меру пресечения. Анжела Цырульникова, которая забрала деньги у певицы, недовольна тем, что ее поместили под арест. Она просит разрешение вернуться домой, так как вскоре ее дочери предстоит пройти операцию. Ранее женщина не была судима и не состояла на учете. Ее обжалование было рассмотрено судом и отклонено, так как обоснований для ее освобождения найдено не было.
#недвижимость
#звезды
#суд
#мошенники
https://globalmsk.ru/news/id/71963
Отечественная музыкальная исполнительница получила щедрый подарок от Юрия Растегина. Бизнесмен подарил Ларисе Долиной помещение в столице, после того как она потеряла свою квартиру из-за мошенников. Певица обрадовалась подобному подарку и уже построила планы на новую площадь.
Крупный российский предприниматель Юрий Растегин купил Долиной новое помещение. Недавно певица потеряла собственную квартиру, которая располагалась в столице. Лишиться жилья ей помогли мошенники. Сообщается, что в подаренном помещении уже все построено и подготовлено к заезду. На новых квадратных метрах звезда отечественной сцены сможет организовать собственный джазовый клуб. Подготовкой к его открытию бизнесмен занимается уже второй год.
Юрий Растегин также сообщил прессе, что угрозы в адрес певицы все еще продолжаются. Жертвой мошенников знаменитость стала в середине августа нынешнего года. Злоумышленники заставили ее продать недвижимость в центре Москвы, а вырученные со сделки средства в размере 180 млн рублей попросили перевести на «безопасный» счет. В конечном итоге звезда осталась и без жилплощади, и без денег.
Ранее курьер по делу звезды сообщала, что просит внести изменения в избранную меру пресечения. Анжела Цырульникова, которая забрала деньги у певицы, недовольна тем, что ее поместили под арест. Она просит разрешение вернуться домой, так как вскоре ее дочери предстоит пройти операцию. Ранее женщина не была судима и не состояла на учете. Ее обжалование было рассмотрено судом и отклонено, так как обоснований для ее освобождения найдено не было.
#недвижимость
#звезды
#суд
#мошенники
В России появятся новые механизмы борьбы с мошенниками
https://globalmsk.ru/news/id/72181
Президент России Владимир Путин дал правительству и Банку России поручение разработать новые способы борьбы с мошенничеством до 1 декабря 2024 года. Это касается ситуаций, когда граждане, поддавшись угрозам или обману, оформляют потребительские кредиты и передают деньги злоумышленникам. Об этом сообщается в материале издания «Известия».
Дмитрий Панов, являющийся координатором «Деловой России» в Северо-Западном федеральном округе, считает, что искусственный интеллект может эффективно предотвращать финансовое мошенничество на всех его этапах.
По словам эксперта, общество заинтересовано в повсеместном внедрении «умных» схем на стадии телефонного звонка. То есть это в тот момент, когда происходит первичный контакт мошенника с потенциальной жертвой. «Такие алгоритмы уже созданы и в техническом, и в технологическом плане, но требуется их массовое внедрение всеми операторами в реальном времени, когда система прерывает звонок и сообщает слушателю о возможных действиях со стороны злоумышленников», - отметил Панов.
На этапе банковских операций, по мнению Панова, уже достигнут значительный прогресс, как в технологиях, так и в законодательной базе по борьбе с мошенничеством. Системы многоступенчатой аутентификации и скоринг для распознавания подозрительных транзакций становятся все более распространенными. Более того, с июля текущего года вступил в силу новый федеральный закон, который обязывает банки не только приостанавливать подозрительные переводы на срок до двух суток, но и возвращать клиентам украденные средства, полученные в результате мошеннических действий, в течение 30 дней после подачи соответствующего заявления.
При этом будущие улучшения антифрод-систем в банках связано с развитием их предсказательных функций. «Учитывая, что мошенники ежедневно разрабатывают новые схемы обмана и алгоритмы, «умные» системы должны уметь предсказывать их шаги и опережать злоумышленников», - отметил эксперт.
Панов добавил, что ключевым аспектом борьбы с финансовым мошенничеством является всестороннее освещение этой проблемы в СМИ: необходимо публиковать как яркие примеры мошенничества с описанием их методов, так и советы по цифровой безопасности, особенно для подростков и пожилых людей.
Для повышения эффективности борьбы с мошенничеством необходимо создать специализированное ведомство, которое будет координировать действия как банковского сектора, так и правоохранительных органов. Об этом в интервью «Известиям» заявил первый заместитель председателя комитета Совета Федерации по экономической политике Иван Абрамов.
«С увеличением объема цифровых услуг наблюдается и рост преступности. У крупных банков имеются специализированные подразделения для эффективной борьбы с мошенничеством, в то время как меньшие кредитные учреждения не располагают такими возможностями», - заявил он.
По словам Алексея Ефремова, являющегося ведущим научным сотрудником Центра технологий государственного управления РАНХиГС, решение проблемы цифрового мошенничества должно включать комплексный подход и использование всех доступных правовых инструментов.
#Путин
#мошенничество
#россия
#мошенники
#цитатадня
#БанкРоссии
https://globalmsk.ru/news/id/72181
Президент России Владимир Путин дал правительству и Банку России поручение разработать новые способы борьбы с мошенничеством до 1 декабря 2024 года. Это касается ситуаций, когда граждане, поддавшись угрозам или обману, оформляют потребительские кредиты и передают деньги злоумышленникам. Об этом сообщается в материале издания «Известия».
Дмитрий Панов, являющийся координатором «Деловой России» в Северо-Западном федеральном округе, считает, что искусственный интеллект может эффективно предотвращать финансовое мошенничество на всех его этапах.
По словам эксперта, общество заинтересовано в повсеместном внедрении «умных» схем на стадии телефонного звонка. То есть это в тот момент, когда происходит первичный контакт мошенника с потенциальной жертвой. «Такие алгоритмы уже созданы и в техническом, и в технологическом плане, но требуется их массовое внедрение всеми операторами в реальном времени, когда система прерывает звонок и сообщает слушателю о возможных действиях со стороны злоумышленников», - отметил Панов.
На этапе банковских операций, по мнению Панова, уже достигнут значительный прогресс, как в технологиях, так и в законодательной базе по борьбе с мошенничеством. Системы многоступенчатой аутентификации и скоринг для распознавания подозрительных транзакций становятся все более распространенными. Более того, с июля текущего года вступил в силу новый федеральный закон, который обязывает банки не только приостанавливать подозрительные переводы на срок до двух суток, но и возвращать клиентам украденные средства, полученные в результате мошеннических действий, в течение 30 дней после подачи соответствующего заявления.
При этом будущие улучшения антифрод-систем в банках связано с развитием их предсказательных функций. «Учитывая, что мошенники ежедневно разрабатывают новые схемы обмана и алгоритмы, «умные» системы должны уметь предсказывать их шаги и опережать злоумышленников», - отметил эксперт.
Панов добавил, что ключевым аспектом борьбы с финансовым мошенничеством является всестороннее освещение этой проблемы в СМИ: необходимо публиковать как яркие примеры мошенничества с описанием их методов, так и советы по цифровой безопасности, особенно для подростков и пожилых людей.
Для повышения эффективности борьбы с мошенничеством необходимо создать специализированное ведомство, которое будет координировать действия как банковского сектора, так и правоохранительных органов. Об этом в интервью «Известиям» заявил первый заместитель председателя комитета Совета Федерации по экономической политике Иван Абрамов.
«С увеличением объема цифровых услуг наблюдается и рост преступности. У крупных банков имеются специализированные подразделения для эффективной борьбы с мошенничеством, в то время как меньшие кредитные учреждения не располагают такими возможностями», - заявил он.
По словам Алексея Ефремова, являющегося ведущим научным сотрудником Центра технологий государственного управления РАНХиГС, решение проблемы цифрового мошенничества должно включать комплексный подход и использование всех доступных правовых инструментов.
#Путин
#мошенничество
#россия
#мошенники
#цитатадня
#БанкРоссии
Эксперты предупредили о возможном всплеске мошенничеств перед праздниками
https://globalmsk.ru/news/id/72488
В период праздников возможен рост массовых мошеннических атак на россиян. Об этом сообщили представители ОТП Банка в интервью «Известиям» сегодня, 2 ноября, ссылаясь на мнения специалистов по информационной безопасности.
«Скорее всего, мошеннические «операторы call-центров» начнут злоупотреблять темой ноябрьских праздников для фишинговых рассылок, предлагая различные выигрыши, конкурсы, распродажи и слишком выгодные акции», - добавили они.
Таким образом, в ближайшие дни важно проявлять особую внимательность при ответах на звонки с незнакомых номеров, избегать открытия писем от незнакомцев и не переходить по ссылкам или QR-кодам.
«Если вы все же решили открыть письмо, будьте внимательны к странным адресам отправителей и ссылкам, напоминающим настоящие. Также обратите внимание на ошибки в тексте. Иногда мошенники намеренно используют слова с опечатками, например, «розыгрышь призов», или заменяют некоторые буквы на похожие латинские, чтобы обойти спам-фильтры», - подчеркнули в кредитной организации.
Там также отметили, что еще одной мошеннической схемой может стать рассылка в мессенджерах с предложением участвовать в голосовании за лучший детский рисунок на тему «Моя любимая осень». Для участия в голосовании мошенники могут просить перейти по предоставленной ссылке, которая на самом деле является фишинговой. Как только пользователь откроет эту ссылку, его личные данные и, возможно, данные аккаунта будут скомпрометированы и «уйдут» в руки злоумышленников.
«Решения по вопросам оплаты, доступа и удостоверения личности следует принимать внимательно и без спешки», - рекомендовали в банке.
Ранее, 20 октября, в управлении МВД сообщили, что преступники могут распространять вирусы в мессенджере Telegram, маскируя их под фотографии. Мошенники отправляют файлы с подписями, которые могут заманить жертву открыть их. Несмотря на то, что файлы выглядят как изображения, они на самом деле имеют расширение APK.
#банк
#безопасность
#мошенники
#доступ
#ссылки
https://globalmsk.ru/news/id/72488
В период праздников возможен рост массовых мошеннических атак на россиян. Об этом сообщили представители ОТП Банка в интервью «Известиям» сегодня, 2 ноября, ссылаясь на мнения специалистов по информационной безопасности.
«Скорее всего, мошеннические «операторы call-центров» начнут злоупотреблять темой ноябрьских праздников для фишинговых рассылок, предлагая различные выигрыши, конкурсы, распродажи и слишком выгодные акции», - добавили они.
Таким образом, в ближайшие дни важно проявлять особую внимательность при ответах на звонки с незнакомых номеров, избегать открытия писем от незнакомцев и не переходить по ссылкам или QR-кодам.
«Если вы все же решили открыть письмо, будьте внимательны к странным адресам отправителей и ссылкам, напоминающим настоящие. Также обратите внимание на ошибки в тексте. Иногда мошенники намеренно используют слова с опечатками, например, «розыгрышь призов», или заменяют некоторые буквы на похожие латинские, чтобы обойти спам-фильтры», - подчеркнули в кредитной организации.
Там также отметили, что еще одной мошеннической схемой может стать рассылка в мессенджерах с предложением участвовать в голосовании за лучший детский рисунок на тему «Моя любимая осень». Для участия в голосовании мошенники могут просить перейти по предоставленной ссылке, которая на самом деле является фишинговой. Как только пользователь откроет эту ссылку, его личные данные и, возможно, данные аккаунта будут скомпрометированы и «уйдут» в руки злоумышленников.
«Решения по вопросам оплаты, доступа и удостоверения личности следует принимать внимательно и без спешки», - рекомендовали в банке.
Ранее, 20 октября, в управлении МВД сообщили, что преступники могут распространять вирусы в мессенджере Telegram, маскируя их под фотографии. Мошенники отправляют файлы с подписями, которые могут заманить жертву открыть их. Несмотря на то, что файлы выглядят как изображения, они на самом деле имеют расширение APK.
#банк
#безопасность
#мошенники
#доступ
#ссылки