В США новая волна киберпреступлений с налоговыми вычетами

В США новая волна киберпреступлений с налоговыми вычетами

В США новая волна киберпреступлений с налоговыми вычетами

В США наблюдается рост мошеннических операций с возвратом налогов. Злоумышленники взламывают онлайн-счета организаций, занимающихся налоговой документацией, и используют их для подачи фальшивых запросов на возврат налогов от лица их клиентов. После того, как Служба внутренних доходов (IRS) обрабатывает запрос и отправляет деньги на банковские счета клиентов взломанных фирм, мошенники связываются с клиентами, представляются как агенты по сбору платежей и требуют, чтобы деньги были “возвращены”.

Согласно сайту krebsonsecurity.com, именно это произошло с клиентам нескольких банков Оклахомы в начале февраля. Элейн Додд, исполнительный вице-президент подразделения по борьбе с мошенничеством Ассоциации банкиров Оклахомы, заявила, что в этом месяце большое количество клиентов местных финансовых организаций получили крупные суммы на свои счета, хотя и не обращались за налоговым возвратом. После этого с ними связывался по телефону человек, представляющийся как агент по сбору платежей из компании DebtCredit (debtcredit.us). Преступники говорили, что действуют от имени IRS, заявляли, что возврат был сделан по ошибке, и угрожали получателям уголовными обвинениями, если те не отправят деньги в агентство по сбору платежей. Сейчас банки работают с пострадавшими клиентами, чтобы закрыть счета и открыть новые.  

“Если мошенники взломали бухгалтерскую организацию и могут отправить деньги клиенту, они могут вытащить деньги и с их счетов", — сказала Додд.

Домен debtcredit.us сейчас неактивен, но точную копию сайта, на который клиенты банков были направлены фальшивым агентством, можно найти на jcdebt.com — домене, зарегистрированном меньше месяца назад.На сайте написано, что он относится к компании Debt & Credit Consulting Services из Нью-Джерси, однако согласно записи, полученной из офиса госсекретаря штата Нью-Джерси, бизнес-лицензия этой компании была аннулирована в 2010 году.

Мошенничество, связанное с налоговыми возвратами, затрагивает сотни тысяч, если не миллионы, граждан США ежегодно. 2 февраля 2018 года IRS выпустила предупреждение для налоговых фирм, призывая их повысить свою безопасность в связи с ростом количества атак. 

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Нерадивые школьники срывают уроки и экзамены с помощью DDoS

С начала 2025 года образовательные учреждения в России столкнулись с сотнями кибератак. Основной целью злоумышленников был срыв учебного процесса, дестабилизация работы школьных систем и создание препятствий при проведении Единого государственного экзамена (ЕГЭ), что серьёзно осложняло работу администраций школ.

Как сообщает сетевая «Газета.Ru» со ссылкой на компанию StormWall, чаще всего за атаками стояли сами ученики. Инциденты фиксировались на протяжении всего года, однако пик пришёлся на май-июнь, совпав с проведением ЕГЭ.

В ряде случаев атаки приводили к сбоям в работе информационных систем школ.

«DDoS-атаки, инициированные школьниками, имели сравнительно небольшую мощность (10–20 Гбит/с). Для их запуска использовались дешёвые инструменты. Несмотря на низкий уровень, подобные атаки вызывали серьёзные сбои в работе школьных ИТ-систем. Причина в том, что учебные заведения обладают недостаточной защитой от киберугроз, и даже маломощные атаки становятся для них проблемой», — отметили в StormWall.

В компании добавили, что атаки на школы отражают общую тенденцию роста числа DDoS-атак. Так, в первом полугодии 2025 года их количество увеличилось на 68% по сравнению с аналогичным периодом 2024 года. Чаще всего атакам подвергались финансовые организации, телекоммуникационные компании, государственный сектор, ретейл, индустрия развлечений и логистика.

При этом наиболее высокий темп роста показала фармацевтическая отрасль: количество атак на данный сегмент выросло на 82%. Основные мотивы злоумышленников — шантаж, вымогательство и нанесение финансового ущерба. При этом фармкомпании, клиники и аптеки остаются слабо защищёнными от киберугроз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru