Хакеры освоили автоматические кражи с android-устройств через sms

Хакеры освоили автоматические кражи с android-устройств через sms

Хакеры освоили автоматические кражи с android-устройств через sms

Хакеры освоили автоматические методы кражи денег с android-устройств - в России это в основном кражи через sms. Со II квартала 2016 г. по I квартал 2017 г. включительно сумма хищений у россиян достигла 821,7 млн руб.

Это на 136% больше, чем за аналогичный период предыдущего года, говорится в отчете компании Group-IB о высокотехнологичных преступлениях (расследование компьютерных преступлений). На таких хищениях специализируется 10 преступных групп, которым в среднем удается около 300 краж в день. Каждая из них приносит около 11 000 руб., сообщает vedomosti.ru.

Годом ранее Group-IB отмечала гораздо более скромную среднюю сумму ущерба – 4000 руб. Причина в целях. Раньше киберпреступники атаковали в основном через sms-банкинг, а сейчас переключились на получение данных банковских карт. Основной причиной смены интересов киберпреступников Group-IB называет случившиеся за год задержания трех преступных групп, которые специализировались на хищениях через sms-банкинг. Этот метод киберкражи характерен лишь для России, отмечает Group-IB.

Но sms по-прежнему остаются основным каналом распространения вредоносного кода. Чтобы заполучить номера телефонов, злоумышленники сканируют доски объявлений и присылают сообщения с вредоносными ссылками якобы как отклик на оставленное объявление, пишет Group-IB. Плюс вредоносные программы под android способны сами рассылать такие sms по спискам контактов, проверять состояние банковского счета и автоматически переводить деньги, подтверждая их перехваченными sms-кодами, объясняет Group-IB автоматизацию хищений.

Подпишитесь на новости

Мошенники создали сайты для проверки вымышленных табельных номеров

Телефонные мошенники обзавелись собственной системой подтверждения личности. Злоумышленники создали сеть фальшивых сайтов, где жертве предлагают проверить табельный номер якобы сотрудника правоохранительных органов. О схеме рассказали специалисты компании Ф6/F6.

Сценарий рассчитан на тех, кто начал сомневаться в звонящем. Вместо уговоров мошенник предлагает проверку: найдите в поисковике «Сервис проверки федеральных госслужащих» или «Межведомственный портал идентификации». Названия солидные, только сами сервисы вымышленные.

На поддельном сайте можно ввести номер и получить карточку с ФИО, должностью, рейтингом и датой приёма на работу. Есть и возможность загрузить документ по одноразовому коду. Всё это — декорации, которые должны придать словам незнакомца официальный вес. Мошенник фактически предлагает проверить себя в базе, которую контролируют мошенники.

Такие ресурсы встраивают в многоэтапные схемы. Сначала человека убеждают перейти по ссылке или назвать код из СМС. Затем подключаются лжеправоохранители: пугают последствиями уже совершённого действия и предлагают следовать новым указаниям. Фальшивая карточка сотрудника помогает подавить оставшиеся сомнения.

По словам экспертов F6, преступники усложняют сценарии и добавляют всё больше участников и инструментов, чтобы отключить критическое мышление жертвы.

Карточка на сайте, который подсказал сам звонящий, его полномочий не подтверждает. Проверять такую историю стоит через независимо найденные официальные контакты ведомства. А коды из СМС незнакомцу не нужны — каким бы убедительным ни выглядел его табельный номер.

RSS: Новости на портале Anti-Malware.ru