В Японии за два часа обокрали 1400 банкоматов

В Японии за два часа обокрали 1400 банкоматов

В Японии за два часа обокрали 1400 банкоматов

Неустановленные преступники числом более 100 человек чуть более чем за два часа сняли 1,4 млрд иен ($13 млн) из 1400 банкоматов по всей Японии. Они использовали фальшивые карточки с данными, украденными из банка в ЮАР.

Чуть больше двух часов потребовалось неустановленным преступникам, чтобы снять ¥1,4 млрд (эквивалент $13 млн по текущему обменному курсу) из 1400 банкоматов, установленных в магазинах, сообщает The Japan Times со ссылкой на агентство «Киодо».

Преступление было совершено воскресным утром 15 мая. Полиция полагает, что одновременно было задействовано более сотни человек, которые снимали деньги в небольших магазинчиках в Токио и еще 16 префектурах по всей стране.

Всего было совершено примерно 14 тыс. транзакций, каждая на максимальную сумму в ¥100 тыс. (примерно $907). Банкоматы, использованные преступниками, принадлежат Seven Bank.

По словам источников, близких к расследованию, для аферы использовались фальшивые кредитные карты с данными, похищенными из банка в Южной Африке. Всего были использованы данные 1600 карт, выпущенных южноафриканским банком.

По мнению японских правоохранительных органов, к мошенничеству причастна международная преступная группировка. Собеседники агентства сказали, что полиция намерена через Интерпол привлечь к расследованию южноафриканские власти, чтобы выяснить, каким образом произошла утечка данных о кредитных картах.

Название южноафриканского банка японские источники не раскрывали. В понедельник крупнейший по активам в Африке Standard Bank выпустил заявление, в котором сообщил, что стал жертвой мошенничества в Японии, передает rbc.ru.

Банк описал ту же схему мошенничества, что и японские СМИ — с использованием поддельных кредитных карт, с помощью которых в банкоматах снимались небольшие суммы денег. Standard Bank заявил, что сумма его убытков в результате преступления составила до 300 млн рандов ($19 млн), и подчеркнул, что целью мошенников была сама организация, а ее клиенты не понесли никакого финансового ущерба.

Фишинговая платформа Kali365 добралась до мессенджера МАКС

Фишинговая платформа Kali365, которую раньше связывали в основном с атаками на Microsoft 365, нарастила аппетиты. Теперь она целится не только в корпоративные аккаунты Okta и Microsoft, но и в пользователей российского мессенджера МАКС.

По данным исследователей Arctic Wolf, Kali365 превратилась в полноценную фишинговую экосистему с централизованной инфраструктурой, панелью управления, мониторингом кражи токенов в реальном времени и наборами страниц под разные сервисы.

Раньше схема была заточена под Microsoft 365: жертву заставляли пройти легитимный вход через механизм авторизации устройства, после чего токены доступа уходили атакующим.

Теперь же Kali365 пошла дальше. Исследователи нашли 126 вредоносных хостов с одинаковым фишинговым набором. Они маскируются под Okta SSO, Outlook, AWS-подобные сервисы, Xerox DocuShare, а также под российские площадки вроде Mail.ru, «Яндекс Диска» и «Одноклассников».

Но самая заметная новая цель — МАКС. Для него у атакующих появился отдельный фишинговый сценарий под видом проверки приза. Пользователю предлагают ввести российский номер телефона, после чего он получает настоящий одноразовый код от МАКС. Дальше всё по классике: фейковая страница просит ввести этот код, а при наличии двухфакторной защиты — ещё и дополнительный пароль.

Если человек ведётся, аккаунт можно увести за один заход. А вместе с ним сообщения, контакты и другие данные.

Украденная информация автоматически улетает Telegram-боту NovosibyrskyMoneyBot.

 

Опасность ещё и в том, что взломанные аккаунты МАКС могут использоваться для рассылки ссылок контактам жертвы.

RSS: Новости на портале Anti-Malware.ru