Как мошенники атакуют жителей новых регионов

Как мошенники атакуют жителей новых регионов

Как мошенники атакуют жителей новых регионов

Основные темы, которые используют мошенники для атак на жителей новых регионов (ДНР, ЛНР, Запорожская и Херсонская области), связаны с доставкой воды, оформлением и обменом документов, а также банковскими счетами. Подобные сервисы чаще всего имитируют фишинговые сайты, цель которых — сбор персональных данных, включая номера паспортов.

Как сообщили «Известиям» в центре мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар», такие данные злоумышленники впоследствии продают или используют для кражи денежных средств.

Специалисты Solar AURA также выявили фишинговый ресурс, маскировавшийся под сервис передачи показаний и оплаты услуг ЖКХ. Для работы он требовал подключения к Telegram-боту и предоставления широкого набора данных, включая паспортные сведения, ИНН и СНИЛС. По словам Александра Вураско, в результате к мошенникам попадали и все совершаемые платежи.

Кроме того, жители новых регионов отмечают, что злоумышленники активно пользуются локальными особенностями — в некоторых регионах работает лишь один оператор связи и один банк. При этом оформление или переоформление документов требует доступа к федеральным сервисам, с которыми многие местные жители пока не знакомы. Это создает дополнительную почву для атак: мошенники звонят, предлагая «помощь» в регистрации, и выманивают личные данные или перенаправляют людей на поддельные сайты.

Распространены и другие схемы. Так, Роспотребнадзор ДНР предупредил, что неизвестные лица представляются его сотрудниками и убеждают граждан в необходимости оформления банковских карт или передачи денежных средств «курьеру для выпуска новой карты».

«При телефонном мошенничестве злоумышленники чаще всего представляются сотрудниками российских банков и сообщают потенциальной жертве о якобы несанкционированных списаниях или необходимости блокировки карты. Втеревшись в доверие, они запрашивают данные карты или смс-код, поступивший на телефон владельца. После этого происходит списание средств со счёта», — пояснили в прокуратуре ДНР.

«Мошенники используют любые методы, играя на страхах и доверчивости людей. Это ещё раз подчёркивает, насколько важно оставаться бдительными: получать информацию только из официальных источников и не доверять сомнительным сайтам», — добавил Александр Вураско.

Первый заместитель председателя комитета Совета Федерации по конституционному законодательству и госстроительству Артём Шейкин отметил, что телефонные мошенники активно эксплуатируют чувствительные для жителей новых регионов темы: перебои с водоснабжением, оформление документов, услуги связи и банковские вопросы. По его словам, действия злоумышленников становятся не только способом хищения денег, но и инструментом давления и подрыва доверия к государственным структурам.

Управляющий партнёр аналитического агентства «ВМТ Консалт» Екатерина Косарева подчеркнула, что злоумышленники используют как специфические для новых регионов, так и общие для всей России триггеры. В качестве примера она привела навязывание «чудодейственных» медицинских средств сомнительного происхождения, которые продаются по завышенной цене под видом лекарств. Также широко применяются схемы, связанные с услугами связи, ремонтом электросетей, водопровода и банковскими продуктами.

По словам Косаревой, распространены мошеннические схемы с «открытием» карт российских банков, где конечная цель — получение смс-кодов. Часто встречается и схема с «оплатой пошлин» при перегоне автомобилей с пробегом, к которой особенно уязвимы жители новых территорий.

«Необходимо наладить эффективный мониторинг и оперативное блокирование фишинговых ресурсов, — подчеркнул Артём Шейкин. — Также важно развивать адресные программы цифровой грамотности, специально адаптированные для жителей новых регионов».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Kaspersky NGFW 1.1 добавили проверку архивов и поддержку GeoIP-политик

Компания представила новую версию своего межсетевого экрана нового поколения Kaspersky NGFW 1.1, добавив в неё функции, повышающие устойчивость работы и уровень защиты от киберугроз. Обновление также включает новые аппаратные платформы.

Среди ключевых изменений — улучшенная отказоустойчивость за счёт синхронизации сессий и маршрутной информации в кластере. Это делает переключение между устройствами практически незаметным и снижает время простоя.

Кроме того, добавлена поддержка протокола BFD (Bidirectional Forwarding Detection) для BGP и OSPF, что ускоряет перенаправление трафика при сбоях в сети.

В антивирусный движок решения добавлена проверка архивов любых форматов, что позволяет эффективнее выявлять угрозы, скрытые внутри файлов.

Ещё одно нововведение — поддержка ICAP-клиента, благодаря чему теперь можно направлять файлы на анализ не только в систему Kaspersky Anti Targeted Attack, но и в сторонние песочницы и DLP-системы.

Появились и новые аппаратные платформы:

  • KX-1000 с производительностью до 100 Гбит/с в режиме L4 FW + Application Control;
  • KX-100-KB1, представляющая собой модификацию модели KX-100 с увеличенным числом гигабитных портов и возможностью установки в стойку.

Среди других изменений — GeoIP-политики, которые позволяют ограничивать трафик из отдельных стран, а также ролевая модель доступа (RBAC) в консоли управления Open Single Management Platform, что даёт возможность разграничивать права пользователей. Кроме того, теперь реализована миграция политик с Fortinet.

Компания также заявила, что до конца 2025 года планирует пройти сертификацию ФСТЭК России для обновлённого решения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru