Ипотеку в США атаковали хакеры

Фишеры атаковали ипотечную компанию Fidelity National Financial

Несколько сотрудников кредитной компании Fidelity National Financial стали жертвами фишинговых атак. В результате злоумышленники получили логин-данные для рабочих электронных ящиков специалистов, что может отрицательно отразиться на работе компании.

Похоже, что нападение провели в апреле 2014 года. Многие сотрудники учреждения потеряли свои удостоверения личности и позволили хакерам получить доступ к информации о клиентах. В компании не уточнили количество жертв, которых обманом заставили выдать логины и пароли на поддельной странице. Не известно, кто стоит за этой атакой.

В обращении к клиентам от 23 сентября представители компании заявили, что хакеры завладели аккаунтами служащих с 14 по 16 апреля текущего года. Пока нет доказательств того, что к системам Fidelity National Financial получили доступ без авторизации. Есть подозрения, что хакерам удалось завладеть личными данными клиентов.

Речь может идти о номерах социальной страховки, номерах банковских счетов, информации о кредитных картах и водительских удостоверениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выманивают критичные данные под видом курьеров

Мошенники всё чаще пытаются выманить у граждан критически важные персональные данные — ИНН, СНИЛС и коды подтверждения — под предлогом доставки заказов с маркетплейсов. Представляясь курьерами, они утверждают, что эти данные якобы необходимы для получения посылки.

Как рассказала в комментарии «РИА Новости» генеральный директор компании STCrypt (входит в SafeTech Group) Дарья Верестникова, звонок якобы от имени маркетплейса — это лишь первый этап схемы.

На втором этапе с жертвой связывается человек, представляющийся сотрудником правоохранительных органов. Он сообщает о якобы зафиксированном взломе аккаунта на Портале госуслуг и убеждает гражданина срочно перевести деньги на «безопасный счёт» или передать их «сотруднику полиции» — в этой роли выступает курьер, работающий на мошенников.

При этом учётная запись на самом деле остаётся в безопасности, а входящие СМС-сообщения поступают с поддельного номера.

Дарья Верестникова подчёркивает, что мошенники пользуются распространённым страхом: будто бы взлом Госуслуг позволяет оформить кредит без ведома владельца аккаунта.

«Злоумышленники используют тот факт, что через Госуслуги теперь можно не только получать доступ к государственным, но и к коммерческим сервисам — например, оформлять микрозаймы или подписывать документы. И если защита аккаунта сводится к одному СМС-коду, то для атаки зачастую даже не нужен реальный взлом — достаточно ввести человека в заблуждение», — отметила эксперт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru