Университетская афера окончилась условным сроком

Университетская афера окончилась условным сроком

...

Братья Шахи и их сообщник, заработавшие $4 миллиона на продажах через спам-рассылки в американских учебных заведениях, приговорены к 3-м годам условно. Судебный процесс по делу этих спамеров начался более 2-х лет назад. Согласно свидетельским показаниям, выпускники университета Миссури Амир Шах (Amir Shah) и его брат Осман Шах (Osmaan Shah) написали программу для автоматизированного сбора адресов электронной почты.

С помощью этого инструмента они собрали солидный урожай в стенах alma mater и сотен других образовательных учреждений США ― свыше 8 млн. адресов. Используя эту базу, братья в течение нескольких лет распространяли коммерческую рекламу, идущую вразрез с предписаниями CAN-SPAM. Спам-рассылки проводились с ресурсов университета, где в то время учился Осман. Чтобы избежать обнаружения, Шахи использовали прокси-серверы и специализированную программу-мейлер, которую им предоставил пожилой спамер Пол Цукер (Paul Zucker), сообщает securelist

Товары, продвигаемые в спаме, Шахи брали на реализацию оптом и продавали через свои сайты-двойники, размещенные на китайских серверах. Как оказалось, многие из этих сайтов были зарегистрированы на чужие имена. Братья также получали заказы на рекламу от легальных организаций и позиционировали их как партнеров студенческих ассоциаций. Раскрученный спам-бизнес приносил солидную прибыль и породил совместное предприятие, i2o, Inc., которое возглавил старший Шах.

Согласно соглашению о признании вины, совладельцы этой компании должны перечислить в государственную казну около 440 тыс. долларов. «Консультант по рекламе» Цукер уплатит 7,5 тыс. долларов в погашение ущерба, причиненного с его подачи американским гражданам. Четвертый ответчик по данному делу, веб-хостер Лю Гуан Мин (Liu Guang Ming), является гражданином КНР и не подлежит экстрадиции.

Тревожная кнопка подсветила мелкие хищения

Появление специальной кнопки для сообщения о мошенничестве в банковских приложениях привело к тому, что клиенты стали заметно чаще информировать банки о несанкционированных операциях — в том числе на относительно небольшие суммы. После внедрения этой функции около 40% пострадавших начали обращаться не только в банки, но и в правоохранительные органы.

Об этом рассказал заместитель председателя Банка России Герман Зубарев в интервью «Российской газете», приуроченном к открытию форума «Кибербезопасность в финансах».

Функция оперативного информирования стала обязательной для приложений крупнейших банков с 1 октября 2025 года. При этом, как напомнил Герман Зубарев, ряд кредитных организаций внедрили ее заранее — по собственной инициативе.

По приведенной статистике, в 80% случаев сумма несанкционированных операций составляет 20 тыс. рублей и менее.

В целом, как отметил зампред Банка России, объем похищенных средств стабилизировался и сегодня составляет около 8 копеек на каждые 10 тыс. рублей переводов. Такого результата удалось добиться за счет повышения эффективности антифрод-систем банков, уровень которой превышает 99,9%.

При этом злоумышленники все активнее используют методы социальной инженерии, вынуждая жертв самостоятельно раскрывать конфиденциальные данные или совершать нужные действия: устанавливать вредоносные приложения, переводить деньги, снимать их наличными, конвертировать в золото или ювелирные изделия и передавать курьерам. Технические средства защиты в большинстве таких случаев оказываются бессильны.

Тенденцией 2026 года Герман Зубарев назвал рост использования мошенниками технологий дипфейков, которые делают их схемы и сценарии более убедительными.

«В любом случае, если вы получили видео- или аудиосообщение с просьбой совершить какие-либо действия с деньгами, обязательно свяжитесь с этим человеком альтернативным способом — например, позвоните напрямую, а не через мессенджер. Если такой возможности нет, задайте проверочный личный вопрос, ответ на который не может знать посторонний», — порекомендовал зампред Банка России.

Говоря об атаках на сами финансовые организации, Герман Зубарев также отметил рост числа атак с использованием шифровальщиков. За 2025 год было зафиксировано 10 таких инцидентов, и во всех случаях вредоносное ПО проникало в инфраструктуру банков через подрядчиков.

RSS: Новости на портале Anti-Malware.ru