Фейковые инвестиционные предложения от госкомпаний превращаются в пирамиду

Фейковые инвестиционные предложения от госкомпаний превращаются в пирамиду

Инвестиционными приложениями от имени “госкомпаний” обещают клиентам высокую доходность, а на деле это работает по принципу финансовых пирамид. О новом сценарии мошенничества предупредили в ВТБ.

Про аферистов, заманивающих на фейковые инвестиционные приложения от госкомпаний, рассказали в ВТБ. За установку программы и регистрацию мошенники обещают бонусы (в частности, акции компании). Клиент проходит несложную регистрацию, внося личные данные, и начинает получать звонки от “менеджеров”. Мошенники обещают высокие доходы.

Фейковые трейдеры уговаривают жертву перевести деньги, а затем увеличить сумму вложений. Каждый раз клиент видит в приложении растущий доход.

Для “приманки” пользователям на первом этапе позволяют даже вывести небольшие суммы со счета. Когда клиент решает забрать свои деньги, лжеменеджеры исчезают, а личный кабинет приложения перестает работать.

В этой схеме клиентов должна насторожить предлагаемая высокая доходность за короткий период, легкая и простая идентификация при регистрации в инвестиционном приложении, предупреждают в ВТБ. Самый главный “звоночек” — вывести деньги можно на стороннюю карту, а не на банковский счет.

Напомним, в марте этого года в Москве была раскрыта группа подобных финансовых аферистов. Мошенники обзванивали потенциальных жертв по купленным базам данных, приглашали их на бесплатные консультации в “Москва-Сити”, а потом собирали наличные для инвестиций. Речь шла об ущербе в несколько миллиардов рублей.

Мошенники стали использовать “биржи” аренды анонимных номеров для регистрации в социальных сетях, мессенджерах и последующих звонков клиентам под видом банков или других организаций, приводятся в сообщении слова заместителя президента – председателя правления ВТБ Анатолия Печатникова.

В марте доля звонков в мессенджеры превысила 60% от общего числа, из них предположительно 99% происходили с арендных номеров. Еще одним трендом у злоумышленников стало использование подменных номеров MVNO-операторов.

ВТБ предлагает блокировать абонентские номера “бирж” и ресурсы, распространяющие аренду сим-карт.

По оценке банка, принципиально важно определить конечного пользователя услуги и предусмотреть ответственность за передачу своего номера третьим лицам.

Эти меры позволят исключить возможность использования российских сим-карт для регистрации мошеннических пользователей через аренду на “биржах” номеров.

Добавим, накануне глава Минцифры Максут Шадаев привел статистику по использованию мессенджера WhatsApp в мошеннических целях. По его данным, речь идет о 70-80% от всех таких вызовах. Несмотря на цифры, блокировать WhatsApp не предполагается, успокоил Шадаев. Решение проблемы будут искать только техническими методами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В пакете Python для PDF.js, используемой в Firefox, нашли уязвимость

Критическую уязвимость обнаружили в пакете Python llama_cpp_python. Злоумышленники могут использовать эту брешь для выполнения произвольного кода в системе, поставив под угрозу данные и операции.

Популярный пакет llama_cpp_python, загруженный более чем 3 миллиона раз, позволяет разработчикам интегрировать модели искусственного интеллекта с Python.

Баг отслеживается как CVE-2024-34359 (9,7 баллов по шкале CVSS). Компания Checkmarx, занимающаяся безопасностью цепочки поставок программного обеспечения, назвала уязвимость Llama Drama.

Брешь, которую устранили в версии 0.2.72, обнаружил исследователь Патрик Пенг (retr0reg).

Неправильное использование шаблонизатора Jinja2 в пакете llama_cpp_python позволяет внедрять шаблоны на стороне сервера, что приводит к удаленному выполнению кода с помощью специально созданной полезной нагрузки.

Исследователи подчеркивают: необходимо соблюдать правила безопасности на протяжении всего жизненного цикла систем искусственного интеллекта и их компонентов, чтобы уязвимости не возникали.  

Разработка последовала за обнаружением уязвимости высокой степени риска в JavaScript-библиотеке Mozilla PDF.js (CVE-2024-4367), которая могла привести к выполнению произвольного кода.

В сообщении Mozilla говорится, что при обработке шрифтов в PDF.js отсутствовала проверка типа, которая позволяла выполнять произвольный JavaScript в контексте PDF.js.

С помощью уязвимости злоумышленники выполняли скрипт, как только в браузере Firefox открывался PDF-документ, содержащий вредонос. 

Баг был устранён компанией в Firefox 126, Firefox ESR 115.11 и Thunderbird 115.11, выпущенных на прошлой неделе, а также в модуле npm pdfjs-dist версии 4.2.67, выпущенном 29 апреля 2024 года.

Как пояснил специалист Томас Ринсма, большинство библиотек-оболочек, таких как react-pdf, тоже выпустили исправленные версии. Специалисты рекомендуют библиотекам, которые включат PDF.js, рекурсивно проверить папку node_modules на наличие файлов с именем pdf.js, чтобы избежать проблем.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru