Киберпреступники используют лого DeepSeek для фишинга

Киберпреступники используют лого DeepSeek для фишинга

Киберпреступники используют лого DeepSeek для фишинга

Злоумышленники запустили новую фишинговую кампанию, развернув сеть мошеннических ресурсов, использующих логотип популярного чат-бота DeepSeek для кражи криптовалюты.

Аналитики F.A.C.C.T. сообщили «Ведомостям» об этой схеме: преступники привлекают жертв обещанием бесплатной раздачи токенов.

Для участия пользователям необходимо авторизоваться через криптокошелек и подписать транзакцию — после этого злоумышленники получают доступ к средствам.

Кроме того, мошенники выпустили скам-токены — криптовалюты, курс которых искусственно завышается, а затем резко обрушивается. Подобную схему киберпреступники использовали перед инаугурацией Дональда Трампа.

Ранее F.A.C.C.T. также предупреждала о волне криптоскама с применением дипфейков.

Еще один способ хищения средств — сайты, предлагающие предзаказ токенов, якобы готовящихся к выпуску DeepSeek. Для регистрации требуется вход через криптокошелек, что позволяет злоумышленникам получить доступ к сид-фразе. Это дает им возможность полностью контролировать счет жертвы и опустошить его.

Покажи лицо — переведём деньги: Минцифры хочет проверять переводы

В России могут задействовать биометрию для подтверждения подозрительных дистанционных операций. Такая инициатива вошла в проект доктрины по борьбе с ИТ-преступлениями, опубликованный Минцифры.

Документ предлагает изучить возможность использования биометрических персональных данных при профилактических проверках и выявлении сомнительных операций.

Иными словами, если перевод или другое действие покажется системе подозрительным, пользователю потенциально придётся доказать, что у экрана находится именно он, а не мошенник с чужим аккаунтом.

Как именно будет проходить проверка, какие виды биометрии могут использовать и каких операций коснётся новый порядок, пока не уточняется. Не определены и условия доступа к таким данным.

Впрочем, доставать лицо для каждого подозрительного перевода пока рано. Минцифры подчёркивает, что доктрина содержит только направления работы, а не готовые решения. Для запуска некоторых механизмов потребуется разработать и принять нормативные изменения.

Сейчас документ проходит общественное обсуждение, поэтому отдельные положения ещё могут переписать или вовсе исключить.

Замысел понятен: если пароль, код из СМС и банковское приложение уже оказались у мошенников, последним рубежом может стать биометрия владельца.

RSS: Новости на портале Anti-Malware.ru