Китайские пользователи Skype стали объектом атаки фишеров

Китайские пользователи Skype стали объектом атаки фишеров

В Китае зафиксирована фишинг-кампания, направленная против местных пользователей системы интернет-телефонии Skype. По сообщению группы CERT Technical Team, неизвестные злоумышленники пытаются атаковать пользователей Skype через чат-программу, передавая поддельные сообщения, поступающие якобы от службы технической поддержки, где говорится, что пользователь выиграл некий приз, после чего в письме приводится ссылка на сайт, напоминающий сайт китайской версии Skype.

В CERT заявляют, что они уже связались с регистратором домена, на котором расположен мошеннический сайт и сообщили о нарушении закона. Кроме того, группа призывает пользователей не реагировать на сообщения от неизвестных пользователей, призывающих принять участие в какой-либо акции, получить тот или иной приз или под тем или иным предлогом передать свои личные данные.

По словам Миао Дейю, представителя китайской антивирусной компании Antiy labs, за последний год фишинг стал настоящим бичом китайского интернета. Всего лишь за последние несколько месяцев китайские хакеры неоднократно атаковали практически все известные бренды, в частности eBay, Microsoft, Citi и другие. "В Китае огромное число пользователей интернета, преступники делают ставку, что из 338 млн пользователей кто-нибудь обязательно откликнется на призыв мошенников", - говорит он.

Китайская версия Skype называется Tom-Skype и она предлагается через портал китайского оператора Tom Online, база пользователей которого превышает 60 млн человек. Интересно отметить, что китайский вариант Skype подвергается жесткой цензуре, в частности известно, что на серверах Tom Online ведется частичная запись разговоров, а при обмене сообщениями система проверяет тексты на наличие запрещенных слов и выражений и в случае их наличия блокирует сообщение.

Согласно представленным сегодня данным, китайское подразделение международной группы CERT получило более 1200 обращений пользователей, сообщающих о Skype-фишинге.

Источник

В России хотят закрутить гайки для eSIM и сим-карт интернета вещей

Власти готовят новые меры против телефонного мошенничества и спама, и под удар могут попасть не только обычные абоненты, но и пользователи eSIM, а также устройств интернета вещей. Сейчас такие сим-карты фактически существуют в отдельной реальности.

Чаще всего они оформляются на юридические лица и не требуют той же степени контроля, что обычные абонентские номера. Именно эту лазейку, по мнению участников рынка, активно используют мошенники.

Как выяснил «Коммерсантъ», в правительстве обсуждают ужесточение правил использования M2M-сим-карт (Machine-to-Machine), которые применяются в банкоматах, автомобилях, датчиках, терминалах оплаты и другом оборудовании.

Поэтому власти рассматривают сразу несколько ограничений. M2M-сим-карты могут выделить в отдельную категорию, ввести для них дополнительные процедуры идентификации, а главное — полностью лишить возможности совершать звонки и отправлять СМС. Такие карты должны будут работать исключительно для передачи данных между устройствами.

Еще одна инициатива касается eSIM. По данным источников издания, обсуждается запрет на удаленную регистрацию электронных сим-карт из-за рубежа для российских пользователей.

Окончательное решение пока не принято, однако предложения рассматриваются в рамках нового пакета антифрод-мер, который готовит Минцифры.

По оценкам участников рынка, сейчас в России может использоваться около 60 млн M2M-сим-карт. Если учитывать данные Роскомнадзора о более чем 300 млн активных сим-карт в стране, на сегмент интернета вещей приходится примерно пятая часть всех подключений.

Эксперты отмечают, что проблема действительно существует. Некоторые дилеры продают обычные голосовые сим-карты под видом M2M, чтобы избежать обязательной регистрации с паспортными данными. Кроме того, подобные номера могут использоваться для массовых спам-звонков и мошеннических схем.

На фоне рекордных потерь от кибермошенничества — только за 2025 год злоумышленники похитили у россиян 29,3 млрд рублей — государство продолжает закрывать потенциальные лазейки.

RSS: Новости на портале Anti-Malware.ru