Против крупнейшего оператора подали иск на $224 млн за кражу криптовалют

Против крупнейшего оператора подали иск на $224 млн за кражу криптовалют

Против крупнейшего оператора подали иск на $224 млн за кражу криптовалют

Крупнейшая американская телекоммуникационная компания AT&T столкнулась с серьезным исковым заявлением — предприниматель из США подает на компанию в суд за мошенничество и небрежность, которые привели к краже криптовалюты с его личного счета.

Претензии поступили от Майкла Терпина, американского инвестора в цифровую валюту.

Суть такова — в начал этого года, 7 января, с учетной записи Терпина были похищены токены, сам предприниматель считает, что это случилось из-за кражи данных с его смартфона.

Согласно иску, который уже поступил в суд Лос-Анджелеса, Терпин пользовался услугами одного из крупнейших американских провайдеров — AT&T. Представители компании считают, что претензии к ней совершенно надуманные и не имеют под собой достаточных оснований.

«У нас есть что возразить. Мы ждем, когда у нас появится возможность обосновать свою позицию в суде», — заявили в AT&T.

Сообщается, что Терпин потерял в целом $23,8 миллиона, если считать по тому курсу, который был в силе на момент кражи средств. Предприниматель приплюсовал к этой сумме еще $200 миллионов из-за «штрафных убытков».

Помимо проблемы кражи цифровой валюты, Терпин сообщил о еще одной проблеме. Оказалось, что доступ к его учетной записи смартфона получила киберпреступная группировка.

В этом году AT&T уже сталкивалась с различными претензиями в свой адрес. Один из таких случаев получил резонанс — объекты оператора, расположенные в нескольких американских городах, принимали участие в шпионаже Агентства национальной безопасности (АНБ) США.

Всего таких объектов было восемь: в Атланте, Чикаго, Далласе, Лос-Анджелесе, Нью-Йорке, Сан-Франциско, Сиэтле и Вашингтоне.

Фишеры научились рассылать письма с настоящих адресов крупных компаний

В даркнете появилась платформа для массовых фишинговых рассылок, которая умеет подставлять в строку отправителя реальные адреса известных организаций. На экране все выглядит убедительно: знакомый домен, привычное имя компании и письмо, которое легко принять за официальное.

Инструмент работает на основе спуфинга — подмены данных отправителя. В результате жертва видит настоящий корпоративный имейл, хотя сообщение на самом деле отправили мошенники.

По данным BI.ZONE Threat Intelligence, которые передаёт газета «Известия» ,платформу уже рекламируют на теневых площадках как готовый сервис для массовых атак.

Она позволяет не только использовать чужие адреса, но и автоматически собирать изображения с официальных сайтов, чтобы копировать логотипы, фирменное оформление и стиль писем.

Это делает фишинг особенно опасным. Обычный совет «проверьте адрес отправителя» здесь уже может не сработать: домен в письме действительно будет принадлежать реальной компании.

Такие сообщения могут маскироваться под счета, уведомления службы безопасности, документы, предложения от подрядчиков или просьбы срочно подтвердить данные. Дальше всё по классике: ссылка на поддельный сайт, вредоносное вложение или попытка выманить логин, пароль и банковские реквизиты.

Эксперты предупреждают, что даже внимательному пользователю будет сложно отличить такую подделку от настоящего письма. Поэтому теперь смотреть только на строку «От кого» недостаточно. Нужно проверять ссылки, контекст запроса и любые неожиданные требования что-то скачать, оплатить или срочно ввести данные.

RSS: Новости на портале Anti-Malware.ru