Мошенники пытаются красть деньги и данные самокатчиков

Мошенники пытаются красть деньги и данные самокатчиков

Мошенники пытаются красть деньги и данные самокатчиков

Эксперты ГК «Кросс технолоджис» выявили новую мошенническую схему, нацеленную на пользователей сервисов проката средств индивидуальной мобильности (СИМ). Злоумышленники под видом авторизации на таких платформах похищают персональные данные и платежные реквизиты.

Специалисты сервиса Smart Business Alert (SBA) зафиксировали рост фишинговых рассылок в мессенджерах, связанных с открытием сезона проката СИМ. Мошенники представляются официальными сервисами аренды и предлагают пользователям пройти повторную авторизацию для продолжения использования услуг.

Для этого жертве предлагают:

  • Перейти по ссылке на фальшивую страницу авторизации;
  • Войти через Telegram, указав логин и пароль;
  • Подтвердить данные банковской карты.

На самом деле данные передаются мошенникам, которые могут использовать их для кражи средств и личной информации. Кроме того, злоумышленники распространяют вредоносное ПО, маскируя его под обновленные версии мобильных приложений сервисов проката.

Основными жертвами атак становятся сотрудники ИТ-компаний среднего возраста, однако, по оценкам аналитиков, под угрозой находится любой пользователь прокатных сервисов. В 2024 году их число превысило 21 миллион человек, что делает этот сегмент особенно привлекательным для мошенников.

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

RSS: Новости на портале Anti-Malware.ru