Три четверти пользователей страдают от мобильного спама

Три четверти пользователей страдают от мобильного спама

Компания ESET объявляет итоги опроса на тему мобильного спама. В опросе, который проходил в официальных сообществах ESET Russia на сайтах Одноклассники и Вконтакте, приняло участие более 800 пользователей. Согласно результатам опроса, от мобильного спама страдают 76% пользователей. Из них 65% регулярно получают SMS-рассылки; около 2% получают рекламные звонки. А 9% опрошенных пользователей получают спам и в виде звонков, и в виде SMS-сообщений. И только 24% никогда не сталкивались с мобильным спамом.

«Результаты опроса нас не сильно удивили. Не секрет, что в магазинах и ресторанах мы часто оставляем свой номер телефона, заполняя анкеты для получения бонусных карт и оформляя согласие на обработку наших персональных данных. Часто наши телефоны попадают в базы спамеров из таких легальных источников», — говорит Елена Толь, руководитель отдела технического и маркетингового сопровождения продуктов ESET.

Впрочем, чтобы попасть в базы спамеров, не обязательно оставлять номер телефона в магазинах. Злоумышленники могут получить его и в социальных сетях, и на сайтах знакомств, причем не только из профиля, но и из личной переписки. Спамеры часто создают фальшивые профили и получают у собеседников телефоны под предлогом знакомства.

«Таким простым способом пополняются базы телефонных контактов, которые затем передаются или перепродаются между различными компаниями, интернет-магазинами и даже мошенниками с целью рассылки спам-сообщений. Мобильные операторы пытаются решать эту проблему, составляя черные списки неблагонадежных номеров и компаний. Но, к сожалению, не  всегда операторы могут помочь абонентам защититься от нежелательных рассылок, поскольку для отключения подобного рода рекламы необходимо обратиться в письменной форме непосредственно в организации с просьбой исключить номер из базы данных», — отмечает Елена Толь.

Преступники превратили голосовой ИИ в конвейер по разблокировке iPhone

Исследователи из SOCRadar раскрыли работу AnonyMousKIT — фишинговой платформы с ИИ-операторами, которые звонят владельцам украденных iPhone от имени поддержки Apple. Их задача — выманить пароль и код двухфакторной аутентификации, чтобы снять Activation Lock и вернуть похищенный смартфон на рынок.

Оператор вводит серийный номер или IMEI устройства, после чего сервис определяет модель и статус «Локатора».

Затем система атакует владельца сразу по пяти каналам: электронной почте, СМС, WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России), записанными сообщениями и голосовыми звонками с ИИ.

В телефонных разговорах бот представлялся сотрудницей Apple Support по имени Элис Диас и говорил на английском, испанском или португальском. Сначала он подтверждал владение устройством, затем просил четырёх- или шестизначный пароль и подсовывал фишинговую ссылку под предлогом восстановления iPhone в магазине.


SOCRadar изучила 200 журналов звонков и 55 расшифровок. Около 90% вызовов были направлены на пользователей из Бразилии. Все 200 попыток обошлись преступникам всего в $19,24 — примерно по десять центов за потенциально разблокированный смартфон.

Масштаб платформы заметно шире одной банды. Единая кодовая база связана с 506 доменами и 168 брендами фишинговых витрин. В 30 серверных панелях исследователи обнаружили 6092 письма, нацеленные более чем на 6000 устройств. Почти 97,7% доставленных сообщений отправлялись через один бесплатный аккаунт Gmail, замаскированный под адрес Apple.

Ошибки в коде самой платформы позволили SOCRadar получить доступ к журналам, консолям операторов, промптам и расшифровкам разговоров.

RSS: Новости на портале Anti-Malware.ru