Нигерийцы заработали $11 млн на краже личностей налогоплательщиков США

Нигерийцы заработали $11 млн на краже личностей налогоплательщиков США

Нигерийцы заработали $11 млн на краже личностей налогоплательщиков США

В американском штате Орегон к семи годам заключения приговорен уроженец Нигерии. Он входил в преступную группу из шести человек, которая похитила личные данные 259 тыс. человек и использовала их для получения налоговых вычетов. Общий ущерб от ее действий составил более $11 млн, сообщает портал News10.

Гражданин Нигерии, 24-летний Майкл Олувасеган Казим (Michael Oluwasegun Kazeem), который несколько лет назад приехал в США по студенческой визе, понесет наказание за участие в крупных налоговых махинациях, сопряженном с кражей личных данных и почтовым мошенничеством.

Расследование данного дела началось в мае 2013 г., после того, как жительница города Медфорд обратилась в Налоговую службу США (Internal Revenue Service, IRS) с заявлением о фальшивых федеральных и региональных налоговых декларациях. В документах были указаны персональные данные женщины и ее мужа: имена, даты рождения, номера социального страхования. При этом возврат налоговых отчислений был оформлен на неизвестные счета из Чикаго и Техаса, передает infowatch.ru.

В ходе расследования IRS выяснила, что в основе мошеннической схемы лежит похищенная идентификационная информация 259 тыс. человек (известно, что более 91 тыс. данных брат Казима купил у вьетнамского хакера). Преступники использовали ее для получения 19500 электронных пин-кодов IRS.  

Казим и другие злоумышленники, которые также были выходцами из Нигерии, успели подать более 10 тыс. деклараций с требованиями предоставить налоговые вычеты на сумму порядка $91 млн. По сообщениям газеты Mail Tribune, декларации были оформлены с использованием 13203 аккаунтов, похищенных у компании CICS Employment Services, которая специализируется на проверке потенциальных кандидатов по заказу работодателей. Собственник CICS оценил потери своего бизнеса в $420 тыс.

Всего злоумышленникам удалось извлечь более $11 млн. Большинство незаконно полученных денег депонировались на дебетовые карты, а порядка $2,1 млн отправлено переводами в Нигерию.

К настоящему времени к тюремному заключению приговорены Майкл Казим, его брат Эммануэль и один из их соучастников. Еще трое членов банды ожидают вынесения приговоров.

Подпишитесь на новости

Android, Linux, macOS и Windows выдают действия пользователей через файлы

Исследователи из Технического университета Граца обнаружили побочный канал, спрятанный в системах отслеживания файловых событий четырёх крупнейших ОС. Механизмы должны просто сообщать приложениям, что файл открыли, изменили или удалили. Но оказалось, что из такого цифрового шороха можно вытащить куда больше.

В исследовании File Notification Attacks разбираются inotify в Linux, FileObserver в Android, ReadDirectoryChangesW в Windows и FSEvents в macOS.

Некоторые из этих механизмов существуют уже более 20 лет. Содержимое файлов они не раскрывают, зато показывают метаданные событий, которых хватает для слежки за действиями других пользователей.

На Linux исследователи отслеживали события в /dev/input и определяли ритм нажатия клавиш с точностью от 93,1 до 100%, в том числе при удалённой работе через SSH.


Посещаемые сайты удалось распознавать с точностью 87,9%. Уязвимость CVE-2025-68788 частично закрыли в ядре ещё в декабре 2025 года, запретив некоторые события для специальных файлов в /dev.

На Android приложение без разрешений может наблюдать за изменениями в закрытой папке WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и по именам файлов с временными метками понимать, когда пользователь отправляет, получает или удаляет фотографии, видео и документы. Патчей для Android исследователи пока не увидели.


Windows выступила особенно щедро: наблюдение за корнем диска C:\ способно раскрывать полные пути файлов, с которыми работают другие пользователи.

Этого хватило для распознавания открываемых в Firefox сайтов с точностью 97,8%. Microsoft назвала поведение предусмотренным и недокументированным.

macOS раскрывает меньше, однако FSEvents позволяет замечать установку приложений, подключение устройств, изменение настроек звука, Bluetooth, принтеров, питания и сети.

Большинство сценариев требует локальной непривилегированной учётной записи или вредоносного приложения.

RSS: Новости на портале Anti-Malware.ru