В Рунете появился новый SMS flooder

В Рунете появился новый SMS flooder

Болгарский блогер и исследователь Данчо Данчев обнаружил в интернете русскоязычную рекламу нового инструмента для проведения flood-атак по SMS-каналам. Приложение выполнено по типу конструктора (DIY, do-it-yourself - "сделай сам") и использует общедоступные российские службы отправки текстовых сообщений.

Судя по рекламному описанию, данный продукт способен атаковать большое число абонентских номеров и поддерживает 23 публичных SMS-сервиса, размещенных преимущественно в российском секторе интернета. Эти сервисы не требуют регистрации и не лимитируют количество исходящих сообщений. Управлять таким SMS flooder'ом можно c помощью ICQ-бота. Оплату продавцы просят производить через WebMoney в долларовом эквиваленте, сообщает securelist.com.

Данчев отмечает, что находки такого рода – не редкость. Приложения-конструкторы, способные «зафлудить» любой телефонный номер, пользуются большим спросом на черном рынке, этот сегмент растет быстрыми темпами и все больше профессионализируется. Исследователь полагает, что подобные продукты и сервисы стали множиться в связи с освоением банками такой меры безопасности, как рассылка SMS-уведомлений о движении средств на клиентских счетах. Направив SMS flood на номер жертвы, мошенники получают дополнительный шанс беспрепятственно выкачать деньги с ее счета: сообщение банка о несанкционированной транзакции просто потеряется в потоке текстового мусора.

Российских банкиров заинтересовали родственники авторов крупных переводов

При переводе крупных сумм банки стали запрашивать у клиентов данные получателя, в том числе наличие родственных уз. Подобная мера призвана предотвратить необдуманные поступки граждан, совершаемые по указке мошенников.

Заострение внимания кредитно-финансовых организаций на крупных переводах также должно помочь в борьбе с дропперством, которое в России теперь уголовно наказуемо.

Как выяснил корреспондент РИА Новости, банки теперь блокируют крупные переводы, а затем сотрудник связывается с клиентом и просит предоставить данные о родственной связи с получателем. У инициатора перевода также спрашивают, на какие нужды направляется столь большая сумма.

Речь идет о переводах в объеме свыше 100 тыс. руб. в день и более 1 млн в месяц, — таким случаям банки сейчас уделяют особое внимание. Характерными признаками вовлечения клиента банка в дропперство также являются частота операций по списанию / зачислению средств (чаще 30 в сутки) и большое количество адресатов.

Новые антифрод-меры финансистов вызвали бурное обсуждение в рунете. Чтобы развеять опасения законопослушных граждан, Банк России уточнил: в центре внимания — переводы свыше 200 тысяч руб., притом лицам, которым деньги не отправлялись в течение полугода.

В рамках борьбы с мошенничеством крупные российские банки внедряют новые механизмы: многоступенчатые проверки операций, аналитику для выявления подозрительных транзакций, сервисы для блокировки звонков.

В результате мошенники стали чаще отдавать предпочтение наличным. Им также приходится изобретать новые уловки для обхода антифрод-мер.

RSS: Новости на портале Anti-Malware.ru