Спамеры решили принять участие в кампании по возврату налоговых переплат

Спамеры решили принять участие в кампании по возврату налоговых переплат

...

Объявив о выставлении новых налоговых счетов, управление по таможенным и налоговым сборам Великобритании спровоцировало всплеск активности спамеров.



Согласно отчетам, опубликованным в минувшие выходные, почти 6 млн. граждан Великобритании должны получить официальные уведомления о недостаточности сумм, перечисленных ими для оплаты налогов; уведомления будут сопровождаться счетами на дополнительные выплаты вплоть до 5 тыс. фунтов. Еще 1,4 млн. человек предстоит узнать, что за ними числится долг (в среднем - 1400 фунтов), причина возникновения которого - два года ошибочных расчетов в системе PAYE ("pay as you earn" - "оплата налогов при получении заработка"). В то же время более чем 10 млн. граждан могут рассчитывать на возврат части выплаченных ими сумм, так как из-за ошибок программного обеспечения им пришлось заплатить государству больше, чем следовало; на этом и решили построить свою очередную кампанию распространители спама.


Старший исследователь угроз из компании GFI Software Крис Бойд обнаружил распространяемое по электронной почте сообщение, которое уведомляет пользователя: обновление компьютерных систем и пересмотр записей позволили выявить налоговые переплаты, и если он заполнит специальную онлайн-форму, то сможет рассчитывать на компенсационный возврат "лишних" денег. По словам исследователя, обозначенный в сообщении сайт вскоре стал недоступен, однако ничто не мешает возникновению новых подобных ресурсов. Онлайн-форма, которую предлагалось заполнить пользователю, требовала предоставления значительного количества персональных сведений - имени и фамилии, адреса, даты рождения, номера телефона, девичьей фамилии матери. При этом в форму автоматически подставлялся индивидуальный идентификатор налогоплательщика.


Бойд также заметил, что следует ожидать и традиционного потока спама с вредоносными вложениями, и предупредил о необходимости соблюдать надлежащую осторожность; также исследователь напомнил, что управление по налогам и сборам Великобритании не рассылает электронных писем с требованиями предоставить персональную информацию.


"Ложные уведомления о налоговых компенсациях были популярны и прежде; похоже, что фишеры и в дальнейшем будут уделять этой теме существенное внимание, учитывая политику нашего налогового ведомства", - заключил Бойд.


Источник: SC Magazine

Предполагаемый ботовод IcedID инсценировал свою смерть — не помогло

Украинец, разыскиваемый ФБР по делу о распространении трояна IcedID, попытался избежать экстрадиции в США, подкупив полицейских, чтобы те помогли ему попасть в списки умерших. Трюк сработал, но ненадолго.

Как пишет Cybernews со ссылкой на украинский Реестр исполнительных производств, хитрец допустил ошибку: после регистрации смерти киевским ЗАГС (по подложным документам) он остался в Ужгороде, по месту постоянной прописки, и в итоге был пойман.

Как выяснилось, оборотням в погонах удалось выдать за благодетеля безвестный труп, подменив идентификационные данные. Перед этим заказчик предусмотрительно переписал все свое имущество на родственников и знакомых.

Его опасения были не напрасны: через месяц стало известно об успехе Operation Endgame, очередного международного похода против ботнетов, созданных на основе особо агрессивных зловредов, в том числе банковского трояна IcedID.

Поиск подозреваемого после его мнимой смерти был прекращен, однако украинец в итоге чем-то привлек внимание правоохраны. Дело было вновь открыто, к повторному изучению свидетельств, раздобытых Интерполом и ФБР, были привлечены сторонние криминалисты и аналитики, и в итоге следствие пришло к выводу, что фигурант жив.

Триумфальное задержание произошло в конце 2025 года, однако обманщик даже тогда попытался выдать себя за другое лицо, предъявив фальшивые документы.

На его дом, автомобили и парковки наложен арест. Ввиду вероятности побега подозреваемого суд определил размер залога как $9,3 миллиона.

RSS: Новости на портале Anti-Malware.ru