Мошенники освоили кражи через СБП

Мошенники освоили кражи через СБП

Мошенники освоили кражи через СБП

Злоумышленники разработали несколько схем хищения денег через систему быстрых платежей (СБП), рассылая фальшивые уведомления о штрафах, налоговой задолженности и других платежах от имени официальных организаций.

Депутат Госдумы Сергей Гаврилов предупредил, что мошенники действуют от лица Федеральной налоговой службы, Федеральной службы судебных приставов и других ведомств.

Их сообщения выглядят убедительно: написаны официальным стилем, содержат угрозы последствий за неуплату и ссылки на законодательные акты. Однако указанные URL ведут не на официальные сайты, а на фишинговые страницы, через которые злоумышленники получают доступ к банковским данным или заражают устройства жертвы вредоносными программами.

«Одна из уловок связана с тем, что человек получает уведомление о якобы существующей задолженности, например, по налогам. В нём указывается конкретная сумма, включая пени и штрафы, и предлагается срочно оплатить её через СБП. Для этого предоставляется QR-код или ссылка на оплату», — рассказал Гаврилов в интервью РИА Новости.

Куратор платформы «Мошеловка» Алла Храпунова в комментарии «Известиям» отметила, что мошенники особенно активны перед 1 декабря — сроком уплаты налогов. Они используют массовые почтовые рассылки и рассчитывают на невнимательность людей.

«Многие торопятся и не проверяют ни сообщения от банка, ни детали платежных уведомлений», — подчеркнула она.

Адвокат Шон Бетрозов добавил, что злоумышленники эксплуатируют юридическую безграмотность граждан, угрожая арестом имущества в случае якобы неуплаченной задолженности.

Эксперты рекомендуют проверять информацию о задолженностях только на официальных ресурсах, например, в личном кабинете на Госуслугах.

«Если в личном кабинете нет информации о задолженности, скорее всего, перед вами мошенники, и лучше не вступать с ними в контакт», — советует Бетрозов.

«Настоящие организации никогда не требуют немедленной оплаты через СБП без достаточных подтверждений», — добавляет интернет-аналитик «Газинформсервиса» Марина Пробетс.

Если вы уже совершили подозрительный платеж, необходимо срочно обратиться в банк — возможно, деньги ещё можно вернуть. Стоит также сообщить о мошенничестве в Роскомнадзор для оперативной блокировки фишингового сайта.

Новая вектор атаки заставляет ИИ не замечать опасные команды на сайтах

Специалисты LayerX описали новую атаку, которая бьёт по самому неприятному месту современных ИИ-ассистентов — разрыву между тем, что видит браузер, и тем, что анализирует модель. В результате пользователь может видеть на странице вполне конкретную вредоносную команду, а ИИ при проверке будет считать, что всё безопасно.

Схема построена на довольно изящном трюке с рендерингом шрифтов. Исследователи использовали кастомные шрифты, подмену символов и CSS, чтобы спрятать в HTML один текст, а пользователю в браузере показать совсем другой.

Для человека на странице отображается команда, которую предлагают выполнить, а вот ИИ-ассистент при анализе HTML видит только безобидное содержимое.

Именно в этом и заключается главная проблема. Ассистент смотрит на структуру страницы как на текст, а браузер превращает её в визуальную картинку. Если атакующий аккуратно разводит эти два слоя, получается ситуация, в которой пользователь и ИИ буквально смотрят на разные версии одной и той же страницы.

 

В качестве демонстрации LayerX собрала демонстрационный эксплойт на веб-странице, которая обещает некий бонус для игры BioShock, если выполнить показанную на экране команду. Пользователь, естественно, может спросить у ИИ-ассистента, безопасно ли это. И вот тут начинается самое неприятное: модель анализирует «чистую» HTML-версию, не замечает опасную команду и успокаивает пользователя.

 

То есть атака работает не за счёт взлома браузера или уязвимости в системе, а через старую добрую социальную инженерию, просто усиленную особенностями работы ИИ. Человеку показывают одно, а ассистенту — другое. И если пользователь привык доверять ответу модели, риск становится вполне реальным.

По данным LayerX, ещё в декабре 2025 года техника срабатывала против целого набора популярных ассистентов, включая ChatGPT, Claude, Copilot, Gemini, Leo, Grok, Perplexity и ряд других сервисов. При этом исследователи утверждают, что Microsoft была единственной компанией, которая приняла отчёт всерьёз и полностью закрыла проблему у себя. Остальные в основном сочли риск выходящим за рамки, потому что атака всё же требует социальной инженерии.

RSS: Новости на портале Anti-Malware.ru