Российские мошенники отмывают деньги с помощью Airbnb

Российские мошенники отмывают деньги с помощью Airbnb

Российские мошенники отмывают деньги с помощью Airbnb

Российские мошенники научились использовать онлайн-площадку для размещения, поиска и краткосрочной аренды частного жилья по всему миру Airbnb для отмывания денег с украденных карт.

Журналисты The Daily Beast провели расследование, в ходе которого изучали посты на русскоязычных киберкриминальных форумах. Итогами этого расследования они поделились с специалистами в области киберезопасности.

Оказалось, что злоумышленники скупают взломанные учетные записи арендодателей, с помощью которых они могут получить наличку с украденных кредитных карт. Кроме того, мошенники ищут подельников в лице авторов настоящих объявлений на Airbnb, которые готовы вступить в сговор.

Схема приблизительно следующая: хозяин получает перевод, обналичивает деньги и делится ими с подельником.

«Деньги делим пополам. Вы получаете их в течение двух дней после даты бронирования», — пишут мошенники.

Эксперты называют эту схему довольно старым способом отмывания денег, разница лишь в том, что теперь для этого используется Airbnb. Схема с фиктивной арендой квартир пока не так приметна, в чем её преимущество, но при этом она сложна и менее выгодна для злоумышленников.

Как утверждают специалисты, у злонамеренного арендодателя должна быть верифицированная учетная запись и история успешной сдачи жилья, в противном случае администрация Airbnb может заподозрить неладное. Более того, преступникам приходится платить комиссию.

На данный момент сложно оценить масштаб использования Airbnb мошенниками.

Подпишитесь на новости

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей. Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol.

Пока защитники готовили обновления, кто-то уже проверял чужие серверы на прочность.

О ранней попытке атаки сообщила Amazon Threat Intelligence. Её обнаружили в телеметрии сети ловушек MadPot. Запрос пришёл с адреса коммерческой сети анонимизации; откуда отправитель получил сведения об эксплуатации до раскрытия, неизвестно.

Утром 21 октября Amazon заметила новые попытки с разными полезными нагрузками и инфраструктурой — это указывает на нескольких участников. Успех этих ранних атак на реальных системах не установлен.

После публикации исправлений новые демонстрационные эксплойты появились за считаные часы и почти сразу пошли в ход против сенсоров компании.

Вторая новость — роль ИИ. Как отметили в OpenAI, команда Calif выявила критическую уязвимость с помощью GPT‑5.6 Sol в рамках инициативы Patch the Planet. Wiz независимо обнаружила и сообщила об обеих брешах. Исправления готовили разработчики PHP при поддержке исследователей и инфраструктурных компаний.

Доказательств, что атакующие тоже использовали ИИ, в этих сообщениях нет. Amazon рекомендует проверять следы компрометации как минимум с 17 октября. Патч закрывает брешь, а выяснять, кто успел войти раньше, придётся отдельно.

RSS: Новости на портале Anti-Malware.ru