Мошенники выводили деньги клиентов T-Mobile, похищая номера их телефонов

Мошенники выводили деньги клиентов T-Mobile, похищая номера их телефонов

Мошенники выводили деньги клиентов T-Mobile, похищая номера их телефонов

В 2017 году киберпреступники обнаружили уязвимость, которая позволила им получить доступ к персональным данным нескольких клиентов T-Mobile. Информация об уязвимости так широко распространилась в криминальном мире, что кто-то даже сделал видео, объясняющее, как воспользоваться ошибкой.

Это позволило злоумышленникам получить доступ к данным определенных клиентов, включая адреса электронной почты, номера платежных учетных записей и IMSI-номера телефонов. Затем эта информация может быть использована для присвоения телефонного номера жертвы.

Например, злоумышленники могут позвонить в службу поддержки T-Mobile, выдать себя за клиента и попросить выдать новую SIM-карту на номер абонента. После этого мошенники активируют симку и получают в распоряжение номер телефона, который затем могут использовать для кражи личности. После этого жертва махинации теряет контроль над своими сервисами, так как управление многими из них завязано на номер телефона. Так преступники могут переустановить все пароли и получить доступ, например, к управлению денежными переводами.

В начале этой недели несколько клиентов T-Mobile рассказали Motherboard, что стали жертвами махинаций. Как правило, сперва они обнаруживали, что их номер не обслуживается, а затем выясняли, что с банковского счета выведены деньги.

Хотя преступники использовали уязвимость еще в прошлом году, лишь в начале февраля T-Mobile стала предупреждать клиентов о том, что они могут стать жертвами мошенничества с SIM-картами, и предлагать усилить безопасность аккаунта.

Напомним, что совсем недавно была обнаружена уязвимость, которая позволяет взламывать аккаунты Tinder с помощью номера телефона.

 

Мошенники эксплуатируют тему налоговых льгот для семей с детьми

Платформа «Мошеловка» предупредила о массовой рассылке писем и сообщений с предложением оформить так называемую семейную налоговую выплату. Поводом для активности мошенников стало вступление в силу закона о возврате 7% налога на доходы физических лиц (НДФЛ) для семей с двумя и более детьми.

О волне рассылок в электронной почте и мессенджерах платформа сообщила через РИА Новости.

Как отметили в пресс-службе «Мошеловки», кампания носит агрессивный характер. При этом злоумышленники умалчивают о ключевой детали — прием заявлений на получение выплаты официально начнется только с 1 июля.

Мошенники, как предупреждают эксперты платформы, делают ставку на семьи с детьми — аудиторию, которая нередко испытывает финансовые трудности и заинтересована в получении положенных выплат как можно быстрее. Злоумышленники обещают ускоренное оформление, требуя за «посредничество» определенную сумму. В результате жертвы теряют не только деньги, но и передают мошенникам платежные реквизиты.

В «Мошеловке» напомнили, что оформление социальных выплат возможно только через официальные каналы — отделения Социального фонда России, МФЦ или портал «Госуслуги». Налоговый вычет оформляется либо при личном визите в инспекцию, либо через личный кабинет на сайте ФНС в сроки, указанные на nalog.gov.ru. Любые требования дополнительной оплаты за оформление государственных выплат — признак мошенничества.

Тема получения различных компенсаций и пособий традиционно активно эксплуатируется злоумышленниками. Основная цель таких схем — сбор потенциально ликвидных персональных данных, прежде всего номеров документов и платежных реквизитов. Последние особенно интересуют мошенников, работающих с налоговой тематикой.

RSS: Новости на портале Anti-Malware.ru