Yahoo обнародовала секретные письма ФБР, несмотря на запрет

Yahoo обнародовала секретные письма ФБР, несмотря на запрет

Компания Yahoo сделала достоянием общественности сразу три так называемых «письма национальной безопасности» (national security letters). Этим словосочетанием обозначается официальный запрос от спецслужб, который принуждает компанию (или частное лицо) к сотрудничеству, но запрещает разглашать информацию о факте этого самого сотрудничества.

Yahoo стала первой компанией, решившийся на такой шаг. Публикация писем национальной безопасности, полученных от ФБР, стала возможна благодаря поправкам, внесенным в «Акт о свободе США» (The USA Freedom Act), который пришел на смену «Патриотическому акту», принятому после 11 сентября 2001.

До недавнего времени компаниям и частным лицам запрещалось разглашать содержимое подобных посланий, равно как и вообще распространяться об их существовании. К примеру, недавно мы рассказывали о том, как представители ФБР преследуют одного из ведущих разработчиков Tor Project — Айзис Агору Лавкрафт. Адвокаты девелопера и она сама полагают, что сотрудники спецслужб все это время пытаются вручить ей письмо национальной безопасности. Теперь Yahoo понадобилось лишь внести коррективы в опубликованные бумаги, скрыв имена сотрудников ФБР и личные данные пользователей, пишет xakep.ru.

Представители Yahoo сообщают, что за период с 2013 года компания получила письма от ФБР трижды. Все три послания были опубликованы в открытом доступе, и ознакомиться с их содержанием (PDF) теперь может любой желающий.

Ничего особенно интересного документы не содержат, но можно понять, что в 2013 году Yahoo дважды предоставляла по запросу правоохранительных органов запрошенные ими данные о пользователях. В частности Yahoo раскрывала: дату регистрации аккаунта, имя владельца, почтовый адрес, номер телефона и адреса email пользователя, число привязанных к аккаунту сервисов, никнеймы пользователя, информацию о банковских картах, привязанных к сервисам, IP-адреса и любые данные о железе владельца аккаунта, к примеру, данные о ISDN и DSL. В 2015 году в системе не нашлось подходящих под описание аккаунтов, так что передавать сотрудникам ФБР было нечего.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники зовут россиян на фальшивые свидания через сайты-двойники

В России появился новый вариант старой схемы FakeDate — теперь аферисты зовут жертв не только в кино или на стендап, но и в музеи, оперу и даже на романтические прогулки на лошадях. Об этом сообщили аналитики компании F6, которая фиксирует рост активности мошенников перед новогодними праздниками.

По данным F6, злоумышленники создают сайты-двойники популярных билетных сервисов, предлагая купить билеты на несуществующие мероприятия. Всего выявлено не менее семи скам-групп, а три из них с начала 2025 года уже похитили у россиян более 330 миллионов рублей.

Сценарий обмана начинается стандартно. Мошенник под видом привлекательной девушки размещает анкету на сайте знакомств или в телеграм-чате. Для убедительности он использует реальные фотографии, обработанные нейросетью, а иногда — голосовые и видеосообщения от подставных моделей.

После короткого общения «девушка» предлагает сходить на свидание и присылает ссылку на покупку билетов.

Сайт, на который попадает пользователь, выглядит почти как настоящий: там можно выбрать дату, место и оплатить «билеты». После оплаты сценарий всегда один — «партнёрша» либо исчезает, либо пишет, что встреча отменяется и предлагает оформить возврат, в ходе которого с карты списывают деньги ещё раз.

В F6 отмечают, что помимо денег жертвы теряют и личные данные — имя, номер телефона, почту и банковскую информацию, которые потом могут использовать для новых атак.

По словам аналитика компании Вячеслава Судакова, за последние месяцы количество подобных схем растёт, а пик активности приходится на праздники — в декабре, феврале и марте.

«Мошенничество с фальшивыми свиданиями — простой и доходный бизнес. Все инструменты для него уже автоматизированы, поэтому новичку достаточно следовать инструкции», — добавляет эксперт.

Напомним, ранее мы писали, что мошенники заработали на фальшивых свиданиях почти 10 млн рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru