Осторожно -мошенники

[vladimir1949]

Аферисты использовали ИИ для требования выкупа

Жительница Скоттсдейла, штат Аризона, рассказала, как стала жертвой продвинутых мошенников, сыгравших на её слабостях с помощью современных технологий. Злоумышленники клонировали голос её дочери, заставили мать поверить, что девушка у них в заложниках, и потребовали за возвращение миллион долларов.
Бри

«Я ни на секунду не сомневалась, что это была она. Я беру трубку, слышу голос дочери "Мама!" и её рыдания. Я спросила: "Что случилось?" И она сказала: "Мама, я напортачила" — и снова рыдание», — рассказала Дженнифер ДеСтефано журналистам WKYT, вспоминая инцидент.

Неизвестный угрожал накачать её 15-летнюю дочь Бри наркотиками и бросить где-то в трущобах Мексики на произвол судьбы. Ранее Бри уехала на горнолыжный курорт, поэтому возможности связаться с ней по телефону не было. Под давлением эмоций ДеСтефано поверила мошеннику, и тот начал диктовать ей условия — отправить миллион долларов США. Но когда выяснилось, что таких денег у женщины нет, неизвестный попросил хотя бы 50 000 долларов. К счастью, на помощь матери своевременно пришли подруги Бри. Они подтвердили, что девушка всё это время была в целости и сохранности.

Муж ДеСтефано счёл симуляцию голоса особенно тревожной, учитывая, что у их дочери нет никаких общедоступных учётных записей в социальных сетях, в которых был бы записан её голос. Однако было несколько публичных интервью для школы с двухсекундными примерами её голоса. Именно столько, вероятно, потребовалось ИИ, чтобы убедительно сымитировать человека.

Кажется, мы входим в новую эпоху, к которой смогут адаптироваться лишь те, кто изначально любил богатые на фантастику фильмы.

[24022022]

Вышли на новый уровень: мошенники начали звонить по видеосвязи

Реальные сотрудники банка не будут использовать подобные каналы коммуникации

Команда банка ВТБ рассказала о новом тренде у телефонных мошенников. Теперь злоумышленники звонят потенциальным «жертвам» по видеосвязи, представляясь сотрудниками банков и имитируя работу в офисе.

Первый звонок мошенники совершают, как правило, через мессенджер или по обычной телефонной связи. Если собеседник не верит, что с ним общается сотрудник банка, то злоумышленник перезванивает по видеосвязи, изображая обслуживание из банковского офиса. В результате у «жертвы» не остаётся сомнений в достоверности и серьёзности слов звонящего.

Затем мошенники используют уже стандартные схемы, чтобы получить доступ к деньгам клиента банка — убеждают оформить кредитную заявку, сменить доверенный номер телефона, перевести деньги на «безопасный счёт», обновить банковское приложение или скачать средства удалённого доступа, чтобы проверить его работу, или просто начинают запрашивать SMS-коды под разными предлогами для получения доступа в личный кабинет клиента банка.

Старший вице-президент, руководитель департамента цифрового бизнеса ВТБ Никита Чугунов рассказал:

Сегодня мессенджеры стали основным каналом для активности мошенников. Доля звонков в них выросла почти на 15 п.п. с начала года и сейчас достигает 64%, существенно обогнав телефонные атаки. Все подобные звонки совершаются исключительно с целью получения персональной информации в преступных целях, возможно даже для получения фотографий и видеоизображений клиентов. Важно отметить, что реальные сотрудники банка не будут использовать подобные каналы коммуникации.

[24022022]

Мошенники добрались до Google Maps: телефоны компаний могут оказаться поддельными

В компании работают над решением проблемы

В сети обнаружили новую схему, которую начали использовать киберпреступники для «отъёма денег у населения». И, в отличие от 400 способов Остапа Бендера, этот способ нельзя назвать сравнительно честным.

Как обратили внимание пользователи, мошенники подменили в картографическом сервисе Google Maps (Google Карты) телефоны ряда авиакомпаний в аэропортах имени Джона Кеннеди и Ла-Гуардиа в Нью-Йорке. Среди таких авиакомпаний оказались Delta Airlines, American Airlines, Southwest Airlines и Qantas Airways.

Первым на проблему обратил внимание UX-дизайнер Шмули Эверс (Shmuli Evers), в принципе, не связанный по роду деятельности с компьютерной безопасностью. Тем не менее, его сообщение вызвало широкий отклик в сети. Эверс пытался связаться  с авиакомпанией Delta Airlines после отмены рейса, но телефон службы поддержки оказался перегружен. Тогда Эверс отыскал телефон горячей линии в Google Maps, позвонил по нему, но звонок прервался. А затем Эверсу перезвонили с французского телефонного номера, и определитель номера показал имя человека, не связанного с Delta Airlines. Однако позвонивший представился сотрудником авиакомпании. Шмули назвал свое имя и код бронирования. Затем «представитель авиакомпании» попросил отправить код на другой номер с помощью SMS. Его также попросили заранее заплатить за билет.

Обеспокоенный тем, что оказался жертвой мошенников, Эверс повесил трубку. Однако в покое его не оставили и прислали текстовое сообщение с просьбой заплатить в пять раз больше, чем стоил первоначальный билет. Эверс не поленился и дополнительно нашел поддельные номера American Airlines в Google Maps.

В итоге выяснилось, что мошенники, пытающиеся обмануть ничего не подозревающих клиентов, могут редактировать номера телефонов местных крупных компаний в результатах поиска Google. Найденные поддельные номера уже были удалены.  По словам Google, сейчас в компании работают над решением проблемы.

Представитель Google заявил журналистам:

Такая вводящая в заблуждение деятельность для нас неприемлема, мы постоянно отслеживаем и развиваем наши платформы для борьбы с мошенничеством и создания безопасной среды для пользователей и предприятий.

[vladimir1949]

В России появилась новая «трёхуровневая» схема телефонного мошенничества

«Лаборатория Касперского» опубликовала данные об очередном способе кражи денег пользователей с помощью телефонных звонков. От классических схем с «сотрудниками банка» он отличается более сложным подходом к будущей жертве, проводящимся в три этапа.

Спойлер   :

По данным источника, злоумышленники начали выманивать деньги в несколько шагов. На первом этапе человек получает сообщение в Telegram или другом мессенджере от мошенника, представляющегося его коллегой или сотрудником той же сферы деятельности. Это может быть как неизвестный номер, так и украденный аккаунт одного из знакомых жертвы. В ходе диалога пользователя предупреждают о скором звонке от «представителей правоохранительных органов» или других ведомств и сообщают, что его нельзя игнорировать.

На втором этапе жертве поступает соответствующий звонок, в ходе которого злоумышленники призывают человека к сотрудничеству и могут оказывать психологическое давление. При этом его ещё не просят перевести деньги, а лишь готовят к очередному звонку от других мошенников, представляющихся сотрудниками банка. Наконец, на третьем этапе в дело вступает классическая схема с настоятельными призывами о переводе средств на чужой счёт под каким-либо предлогом.

    «На ставшие уже многим знакомые легенды "представителей службы безопасности банка", "звонок от правоохранительных органов" люди не реагируют. Ссылка на профессиональную деятельность — нестандартный подход. Она усложняется тем, что атака начинается с сообщения в мессенджере якобы от знакомого или сотрудника той же сферы, а также тем, что злоумышленники постоянно меняют канал связи и переводят общение с одного контакта на другой», — отмечает главный эксперт «Лаборатории Касперского» Сергей Голованов.

Для защиты от действий мошенников специалисты «Лаборатории Касперского» рекомендуют:

    Сохранять бдительность при любых звонках и сообщениях, даже от знакомых: если есть сомнение, лучше перепроверить и уточнить по другому каналу связи;
    Никому не сообщать данные из СМС и push-уведомлений;
    Для защиты от телефонного мошенничества и спама использовать специальные решения, которые подскажут, что входящий вызов — нежелательный;
    Для защиты аккаунта в Telegram: настроить двухфакторную аутентификацию и установить решение с защитой от перехода по фишинговым ссылкам;
    Если у вас украли аккаунт, стоит восстановить его, чтобы им не смогли воспользоваться злоумышленники против ваших знакомых.

[24022022]

Количество серверов с мошенническими сайтами выросло по всём мире на 65 % за год
09.10.2023 [12:03]


Общее количество серверов, на которых размещаются мошеннические сайты, в том числе для фишинга, в мировом масштабе за год увеличилось на 65 %. По состоянию на начало октября 2023-го их число достигло 93,2 тыс.

Речь идёт о серверах, на которых располагаются ресурсы, маскирующиеся в мошеннических целях под банки, лотереи, крупные компании и т. д. Такие серверы располагаются в 76 странах, тогда как годом ранее их было 82.

Лидером по количеству вредоносных ресурсов, размещённых на серверах в стране, является Канада: в 2023 году их число подскочило на 56 % — до 24,7 тыс. На втором месте в данном антирейтинге находятся Нидерланды, где количество вредоносных серверов взлетело за год на 160 %, достигнув 22,5 тыс. Замыкают тройку США с 15,4 тыс. фишинговых ресурсов и ростом на 80 % в годовом исчислении. Россия находится на четвёртом месте: 9,5 тыс. серверов с мошенническими ресурсами и годовой рост на уровне 14 %. Далее идёт Великобритании — 4,3 тыс. сайтов и увеличение на 7 % год к году.

В доменной зоне .com в 2023 году расположены 23,5 тыс. вредоносных ресурсов против 10,8 тыс. в 2022-м. Далее следует зона .ru, где число фишинговых сайтов за год поднялось с 9,0 тыс. до 17,1 тыс. В зоне .top расположены 12,7 тыс. вредоносных серверов против 4,9 тыс. годом ранее.

[24022022]

Meta✴, Microsoft, SpaceX и спецслужбы разгромили международную сеть интернет-мошенников
03.06.2026 [17:05]

Компания Meta✴, которую нередко обвиняют в попустительстве мошенникам, бесчинствующим на её платформах, помогла ликвидировать крупную группу мошеннических сетей при поддержке Microsoft, Coinbase, Starlink, а также правоохранительных органов США и других стран.



В рамках операции были нейтрализованы несколько сетей мошенников, действовавших в Юго-Восточной Азии. Их жертвами становились американцы; в качестве сценариев использовались романтические отношения, а также схемы, при которых мошенники выдавали себя за сотрудников правоохранительных органов. Преступники также втягивали в свои схемы собственных соотечественников.

В рамках операции Meta✴ оказывала помощь Министерству юстиции США, затем к ней подключились Microsoft, Coinbase, Starlink, а также правоохранительные органы Таиланда, Великобритании, Австралии, Канады и Новой Зеландии. Совместными усилиями участники операции «связали воедино разрозненные данные с нескольких платформ». Это была первая в своём роде операция, в рамках которой сотрудничали представители разных отраслей.

Meta✴ удалось выявить и заблокировать более 1,4 млн учётных записей, страниц и групп в Facebook✴ и Instagram✴. Microsoft заблокировала 20 тыс. использовавшихся мошенниками аккаунтов, а Coinbase заморозила криптовалюту на сумму более $3 млн, предположительно связанную с преступными сетями. Спутниковый провайдер Starlink отключил несколько тысяч комплектов оборудования, которые, как было установлено, использовались мошенниками. Обмен информацией помог установить местонахождение мошеннических центров — к настоящему моменту правоохранительные органы арестовали 63 человека. «Компании-участницы по-прежнему привержены продолжению этого важного сотрудничества для защиты людей в интернете», — заявили в Meta✴

[24022022]

Почти 3 000 мошеннических ресурсов: покупателей новых iPhone заманивают в ловушки
28 сентября 2026, 15:46

Выход новых моделей iPhone провоцирует рост мошеннических схем, предупреждают RuStore и компания F6. Злоумышленники создают поддельные сайты, страницы в соцсетях и мессенджерах, где предлагают оформить предзаказ смартфона по сниженной цене. После получения предоплаты «продавец» может исчезнуть, а вместо устройства покупателю иногда отправляют подделку или муляж.

Фишинговые ресурсы также используются для кражи персональных и платёжных данных. По данным F6, только в первом полугодии 2026 года специалисты обнаружили 2 738 мошеннических ресурсов, связанных с одним из российских брендов. Для международных компаний, отмечают эксперты, таких площадок может быть в несколько раз больше.

Отдельный риск связан с предложениями установить RuStore на iPhone. Официального приложения RuStore для iOS не существует, поэтому ссылки на его якобы установочные файлы могут вести на сторонние сайты или использоваться для распространения вредоносных файлов.

Ещё одна схема распространяется через Telegram-каналы, предлагающие установить приложения, недоступные в App Store. Пользователям предлагают выйти из собственного Apple ID и войти в чужую учётную запись. После этого владелец аккаунта может заблокировать устройство через «Найти iPhone» или удалить данные из iCloud.