Мошенники выманивают деньги и ПДн, прикрываясь именем Росфинмониторинга

Мошенники выманивают деньги и ПДн, прикрываясь именем Росфинмониторинга

Мошенники выманивают деньги и ПДн, прикрываясь именем Росфинмониторинга

Федеральная служба по финансовому мониторингу предупреждает о новой схеме отъема денежных средств у россиян. Мошенники от имени Росфинмониторинга сообщают, что банковский счет адресата якобы заморожен из-за подозрительной активности, и требуют уплатить некую комиссию за разблокировку.

Информационное сообщение Росфинмониторинга о росте количества таких звонков и писем было опубликовано неделю назад. В комментарии для РИА Новости начальник юридического управления ведомства Ольга Тисен отметила, что мошенническая схема при этом может быть многоступенчатой.

«Сначала доверчивых граждан заманивают в финансовые пирамиды, забирая у них последние деньги, — рассказывает Тисен. — Когда потерпевшие начинают требовать вернуть похищенное, мошенники сообщают им о "блокировке счетов Росфинмониторингом" и требуют внести деньги якобы для оплаты комиссии за разморозку операций».

В качестве причины мнимой блокировки аферисты могут назвать нарушение законодательства о противодействии легализации преступных доходов (отмывание денег) или финансирование терроризма. В некоторых фейковых письмах присутствует имитация символики и печатей Росфинмониторинга.

В прошлом месяце в рунете распространялись поддельные письма от имени Роскомнадзора. Зафиксированы также малотиражные рассылки, имитирующие внутреннюю переписку российских органов власти. В обоих случаях целью злоумышленников являлся засев вредоносов через вложения.

Финансово мотивированные мошенники проявляют больше изобретательности и придумывают более сложные схемы. Так, например, несколько дней назад в СМИ появилось сообщение о новом трюке. Аферисты расклеивают на улицах QR-коды; если его отсканировать, попадешь в мессенджер с чат-ботом, сообщающим о некой социальной выплате. Для ее оформления нужны персональные данные и банковские реквизиты, которые затем оседают в базах мошенников.

Домен t.me вернули в DNS, но Telegram оживет не у всех сразу

Короткий домен Telegram t.me снова вернулся в строй. Реестр доменной зоны .me восстановил его DNS-записи, а статус serverHold, из-за которого адрес фактически исчез из интернета, был снят. Это значит, что ссылки формата t.me снова должны открываться в браузерах.

Правда, не мгновенно у всех: DNS-записи кешируются у провайдеров и разных служб, поэтому полное восстановление может занять до 24 часов.

Ранее домен внезапно исключили из DNS на уровне реестра .me. В WHOIS у него появился статус serverHold, который устанавливает не регистратор, а оператор доменной зоны. В результате короткие ссылки Telegram перестали работать по всему миру, хотя сам мессенджер продолжал функционировать штатно.

На случай затяжного сбоя Telegram уже начал подменять ссылки t.me на telegram.me внутри своих приложений. Старые адреса при этом продолжали открываться непосредственно в мессенджере, но браузеры отправляли пользователей в цифровую пустоту.

Причины отключения домена до сих пор официально не названы. Неизвестно, был ли это технический сбой, юридический вопрос или ручное решение оператора реестра.

Теперь t.me формально вернулся. Осталось дождаться, пока об этом узнают DNS-серверы по всему миру.

RSS: Новости на портале Anti-Malware.ru