Аккаунт Telegram крадут через сайты с картинками.

Специалисты из группы компаний «Солар» обнаружили крупную сеть из более 300 вредоносных ресурсов с изображениями, предназначенными для кражи аккаунтов в Telegram. Эти изображения могут появиться в результатах поиска любого пользователя, а переход по ним увеличивает риск потери аккаунта. Эта кампания считается самой масштабной в российском сегменте интернета, направленной на взлом аккаунтов Telegram.

Мошенники используют домены, не связанные по тематике с распространяемыми изображениями, друг с другом или с мессенджером. Фишинговые сайты, созданные для кражи данных в Telegram, используют различные методы скрытия вредоносного содержимого. Например, сайты автоматически проверяют, откуда был совершен переход по ссылке. Если пользователь перешел не со страницы поисковой системы, то вместо фишингового сайта ему показывается искомое изображение.

Подробнее: https://extrim-security.ru/news-ib/tpost/ao25tz2mr1-akkaunt-telegram-kradut-cherez-saiti-s-k

#мошенничество

Злоумышлениики оформляют кредиты на своих жертв через Госуслуги

Мошенники совершенствуют метод получения микрозаймов через аккаунты на «Госуслугах», о чём сообщает Сбербанк. Они связываются с потенциальными жертвами через мессенджеры, представляясь полицейскими и показывая поддельные удостоверения. Затем злоумышленники вынуждают жертву сообщить им пароль для входа в личный кабинет на «Госуслугах» и код подтверждения из СМС-сообщения.

Получив доступ к аккаунту, мошенники регистрируются на сайтах МФО от имени жертвы и оформляют на неё кредит. После этого деньги быстро обналичиваются, а жертва остаётся с большими долгами и высокими процентами.

Сбербанк рекомендует не сообщать коды подтверждения и не вводить логин и пароль по указанию незнакомцев.

Подробнее: https://extrim-security.ru/news-ib/tpost/su770s17x1-zloumishleniiki-oformlyayut-krediti-na-s

#мошенничество

👾Ваш код доступа – «Метод Хакера». Подкасты для тех, кто хочет быть на шаг впереди👾

Открываем поток подкастов! 💬

Наш первый выпуск посвящен социальной инженерии. Алексей Горелкин, генеральный директор компании Phishman, ответил на вопросы о психологии мошенников и какие цели они преследуют

Спойлер: все хотят денег :)

Алексей поделился с нами множеством кейсов, с которыми работала Phishman, а так же рассказал какие шаги нужно предпринимать, чтобы не стать жертвой мошенников

Распространяйте коллегам, друзьям и родственникам! Давайте быть на шаг впереди злоумышленников👀

📍Слушать на всех площадках:

Сайт подкаста
Яндекс Музыка
Apple podcasts
Spotify
Deezer
ЗВУК
Castbox
VK Podcasts
mave.stream (Telegram)
Mave
Pocket Casts
Podcast Addict
Soundstream