Перехват телефонного номера — новый метод киберпреступников

Перехват телефонного номера — новый метод киберпреступников

Перехват телефонного номера — новый метод киберпреступников

Появились первые сообщения о новых методах киберпреступников — они получают контроль над номерами телефонов пользователей, чтобы украсть нужные им имена Instagram, а потом продать их на черных онлайн-рынках за биткоины.

Одними из последних жертв злоумышленников стала американская супружеская пара. Рейчел Остлунд обратила внимание на то, что ее смартфон перестал ловить сеть, оказалось, что киберпреступники перехватили контроль над номером Рейчел.

После получения контроля над номером Остлунд преступники связались с парой, объяснив им в крепких выражениях ситуацию («We’re fucking you, we’re raping you, and we’re in the process of destroying your life»).

Злоумышленники сказали Остлундам, что аккаунт Instagram Рейчел, который проходит под юзернеймом @Rainbow находится в их руках. Теперь преступники требовали предоставить им доступ к учетной записи Twitter с таким же именем.

Согласно некоторым данным, короткое имя пользователя в социальных сетях может стоить от $500 до $5 000, в зависимости от его ценности. Для примера — недавно учетная запись с хендлером @t была продана за $40 000 в биткоинах.

Получив контроль над номером телефона Рейчел, киберпреступники смогли получить доступ не только к Instagram жертвы. Также были перехвачены учетки Amazon, Ebay, Paypal, Netflix и Hulu.

Ни одна из мер безопасности, которые предприняла жертва для защиты своих аккаунтов, не помогла в этом случае, так как был перехвачен номер телефона. Даже двухфакторная аутентификация оказалась бесполезна.

«Это была очень напряженная ночь для нас. Не могу поверить, что они набрались наглости связаться с нами, используя телефон моей супруги, и требовать отказаться от учетной записи в социальной сети», — прокомментировал ситуацию муж Рейчел Адам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK Workspace заблокировала 421 млн спам- и фишинговых писем за III квартал

В третьем квартале 2025 года корпоративная платформа VK Workspace предотвратила рассылку 421 миллиона спам- и фишинговых писем, направленных на компании. Благодаря этому удалось избежать кражи данных и заражения устройств вредоносными программами.

Как уточнили в компании, основную часть заблокированных сообщений составляли массовые рекламные рассылки, однако среди них было и множество фишинговых писем, имитирующих переписку с реальными организациями — в частности, логистическими компаниями, а также популярными брендами и госуслугами.

«Решения VK Workspace и Почты Mail остановили более 7,6 миллиарда спам-сообщений в третьем квартале 2025 года, направленных как на бизнес, так и на пользователей. Поэтому использование почты с продвинутой защитой от спама и фишинга становится особенно важным», — рассказал директор по информационной безопасности VK Tech Анатолий Тутынин.

По его словам, защита от фишинга и вредоносных писем в VK Workspace основана на машинном обучении и репутационных системах, которые анализируют домены отправителей. Кроме того, используется оптическое распознавание символов (OCR) — оно помогает выявлять спам, замаскированный под изображения.

В компании отмечают, что благодаря такому подходу система точнее определяет потенциальные угрозы и снижает риск того, что вредоносные письма дойдут до сотрудников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru