Осторожно -мошенники

[vladimir1949]

Аферисты использовали ИИ для требования выкупа

Жительница Скоттсдейла, штат Аризона, рассказала, как стала жертвой продвинутых мошенников, сыгравших на её слабостях с помощью современных технологий. Злоумышленники клонировали голос её дочери, заставили мать поверить, что девушка у них в заложниках, и потребовали за возвращение миллион долларов.
Бри

«Я ни на секунду не сомневалась, что это была она. Я беру трубку, слышу голос дочери "Мама!" и её рыдания. Я спросила: "Что случилось?" И она сказала: "Мама, я напортачила" — и снова рыдание», — рассказала Дженнифер ДеСтефано журналистам WKYT, вспоминая инцидент.

Неизвестный угрожал накачать её 15-летнюю дочь Бри наркотиками и бросить где-то в трущобах Мексики на произвол судьбы. Ранее Бри уехала на горнолыжный курорт, поэтому возможности связаться с ней по телефону не было. Под давлением эмоций ДеСтефано поверила мошеннику, и тот начал диктовать ей условия — отправить миллион долларов США. Но когда выяснилось, что таких денег у женщины нет, неизвестный попросил хотя бы 50 000 долларов. К счастью, на помощь матери своевременно пришли подруги Бри. Они подтвердили, что девушка всё это время была в целости и сохранности.

Муж ДеСтефано счёл симуляцию голоса особенно тревожной, учитывая, что у их дочери нет никаких общедоступных учётных записей в социальных сетях, в которых был бы записан её голос. Однако было несколько публичных интервью для школы с двухсекундными примерами её голоса. Именно столько, вероятно, потребовалось ИИ, чтобы убедительно сымитировать человека.

Кажется, мы входим в новую эпоху, к которой смогут адаптироваться лишь те, кто изначально любил богатые на фантастику фильмы.

[student]

Вышли на новый уровень: мошенники начали звонить по видеосвязи

Реальные сотрудники банка не будут использовать подобные каналы коммуникации

Команда банка ВТБ рассказала о новом тренде у телефонных мошенников. Теперь злоумышленники звонят потенциальным «жертвам» по видеосвязи, представляясь сотрудниками банков и имитируя работу в офисе.

Первый звонок мошенники совершают, как правило, через мессенджер или по обычной телефонной связи. Если собеседник не верит, что с ним общается сотрудник банка, то злоумышленник перезванивает по видеосвязи, изображая обслуживание из банковского офиса. В результате у «жертвы» не остаётся сомнений в достоверности и серьёзности слов звонящего.

Затем мошенники используют уже стандартные схемы, чтобы получить доступ к деньгам клиента банка — убеждают оформить кредитную заявку, сменить доверенный номер телефона, перевести деньги на «безопасный счёт», обновить банковское приложение или скачать средства удалённого доступа, чтобы проверить его работу, или просто начинают запрашивать SMS-коды под разными предлогами для получения доступа в личный кабинет клиента банка.

Старший вице-президент, руководитель департамента цифрового бизнеса ВТБ Никита Чугунов рассказал:

Сегодня мессенджеры стали основным каналом для активности мошенников. Доля звонков в них выросла почти на 15 п.п. с начала года и сейчас достигает 64%, существенно обогнав телефонные атаки. Все подобные звонки совершаются исключительно с целью получения персональной информации в преступных целях, возможно даже для получения фотографий и видеоизображений клиентов. Важно отметить, что реальные сотрудники банка не будут использовать подобные каналы коммуникации.

[student]

Мошенники добрались до Google Maps: телефоны компаний могут оказаться поддельными

В компании работают над решением проблемы

В сети обнаружили новую схему, которую начали использовать киберпреступники для «отъёма денег у населения». И, в отличие от 400 способов Остапа Бендера, этот способ нельзя назвать сравнительно честным.

Как обратили внимание пользователи, мошенники подменили в картографическом сервисе Google Maps (Google Карты) телефоны ряда авиакомпаний в аэропортах имени Джона Кеннеди и Ла-Гуардиа в Нью-Йорке. Среди таких авиакомпаний оказались Delta Airlines, American Airlines, Southwest Airlines и Qantas Airways.

Первым на проблему обратил внимание UX-дизайнер Шмули Эверс (Shmuli Evers), в принципе, не связанный по роду деятельности с компьютерной безопасностью. Тем не менее, его сообщение вызвало широкий отклик в сети. Эверс пытался связаться  с авиакомпанией Delta Airlines после отмены рейса, но телефон службы поддержки оказался перегружен. Тогда Эверс отыскал телефон горячей линии в Google Maps, позвонил по нему, но звонок прервался. А затем Эверсу перезвонили с французского телефонного номера, и определитель номера показал имя человека, не связанного с Delta Airlines. Однако позвонивший представился сотрудником авиакомпании. Шмули назвал свое имя и код бронирования. Затем «представитель авиакомпании» попросил отправить код на другой номер с помощью SMS. Его также попросили заранее заплатить за билет.

Обеспокоенный тем, что оказался жертвой мошенников, Эверс повесил трубку. Однако в покое его не оставили и прислали текстовое сообщение с просьбой заплатить в пять раз больше, чем стоил первоначальный билет. Эверс не поленился и дополнительно нашел поддельные номера American Airlines в Google Maps.

В итоге выяснилось, что мошенники, пытающиеся обмануть ничего не подозревающих клиентов, могут редактировать номера телефонов местных крупных компаний в результатах поиска Google. Найденные поддельные номера уже были удалены.  По словам Google, сейчас в компании работают над решением проблемы.

Представитель Google заявил журналистам:

Такая вводящая в заблуждение деятельность для нас неприемлема, мы постоянно отслеживаем и развиваем наши платформы для борьбы с мошенничеством и создания безопасной среды для пользователей и предприятий.

[vladimir1949]

В России появилась новая «трёхуровневая» схема телефонного мошенничества

«Лаборатория Касперского» опубликовала данные об очередном способе кражи денег пользователей с помощью телефонных звонков. От классических схем с «сотрудниками банка» он отличается более сложным подходом к будущей жертве, проводящимся в три этапа.

Спойлер   :

По данным источника, злоумышленники начали выманивать деньги в несколько шагов. На первом этапе человек получает сообщение в Telegram или другом мессенджере от мошенника, представляющегося его коллегой или сотрудником той же сферы деятельности. Это может быть как неизвестный номер, так и украденный аккаунт одного из знакомых жертвы. В ходе диалога пользователя предупреждают о скором звонке от «представителей правоохранительных органов» или других ведомств и сообщают, что его нельзя игнорировать.

На втором этапе жертве поступает соответствующий звонок, в ходе которого злоумышленники призывают человека к сотрудничеству и могут оказывать психологическое давление. При этом его ещё не просят перевести деньги, а лишь готовят к очередному звонку от других мошенников, представляющихся сотрудниками банка. Наконец, на третьем этапе в дело вступает классическая схема с настоятельными призывами о переводе средств на чужой счёт под каким-либо предлогом.

    «На ставшие уже многим знакомые легенды "представителей службы безопасности банка", "звонок от правоохранительных органов" люди не реагируют. Ссылка на профессиональную деятельность — нестандартный подход. Она усложняется тем, что атака начинается с сообщения в мессенджере якобы от знакомого или сотрудника той же сферы, а также тем, что злоумышленники постоянно меняют канал связи и переводят общение с одного контакта на другой», — отмечает главный эксперт «Лаборатории Касперского» Сергей Голованов.

Для защиты от действий мошенников специалисты «Лаборатории Касперского» рекомендуют:

    Сохранять бдительность при любых звонках и сообщениях, даже от знакомых: если есть сомнение, лучше перепроверить и уточнить по другому каналу связи;
    Никому не сообщать данные из СМС и push-уведомлений;
    Для защиты от телефонного мошенничества и спама использовать специальные решения, которые подскажут, что входящий вызов — нежелательный;
    Для защиты аккаунта в Telegram: настроить двухфакторную аутентификацию и установить решение с защитой от перехода по фишинговым ссылкам;
    Если у вас украли аккаунт, стоит восстановить его, чтобы им не смогли воспользоваться злоумышленники против ваших знакомых.

[student]

Количество серверов с мошенническими сайтами выросло по всём мире на 65 % за год
09.10.2023 [12:03]


Общее количество серверов, на которых размещаются мошеннические сайты, в том числе для фишинга, в мировом масштабе за год увеличилось на 65 %. По состоянию на начало октября 2023-го их число достигло 93,2 тыс.

Речь идёт о серверах, на которых располагаются ресурсы, маскирующиеся в мошеннических целях под банки, лотереи, крупные компании и т. д. Такие серверы располагаются в 76 странах, тогда как годом ранее их было 82.

Лидером по количеству вредоносных ресурсов, размещённых на серверах в стране, является Канада: в 2023 году их число подскочило на 56 % — до 24,7 тыс. На втором месте в данном антирейтинге находятся Нидерланды, где количество вредоносных серверов взлетело за год на 160 %, достигнув 22,5 тыс. Замыкают тройку США с 15,4 тыс. фишинговых ресурсов и ростом на 80 % в годовом исчислении. Россия находится на четвёртом месте: 9,5 тыс. серверов с мошенническими ресурсами и годовой рост на уровне 14 %. Далее идёт Великобритании — 4,3 тыс. сайтов и увеличение на 7 % год к году.

В доменной зоне .com в 2023 году расположены 23,5 тыс. вредоносных ресурсов против 10,8 тыс. в 2022-м. Далее следует зона .ru, где число фишинговых сайтов за год поднялось с 9,0 тыс. до 17,1 тыс. В зоне .top расположены 12,7 тыс. вредоносных серверов против 4,9 тыс. годом ранее.