Мошенники используют исполнительные листы для снятия похищенных средств

Мошенники используют исполнительные листы для снятия похищенных средств

Мошенники используют исполнительные листы для снятия похищенных средств

Мошенники продолжают выдумывать оригинальные схемы для выводы похищенных денежных средств. На этот раз злоумышленники решили использовать легитимный механизм — когда судебные приставы снимают деньги по исполнительным листам по ранее признанным долгам за оплату юридических услуг.

Наличие новой мошеннической схемы подтвердили в крупнейших банках, где отметили также, что злоумышленники подключили к процессу вывода средств юристов и исполнительные листы.

Вся схема начинается с условного похищения средств у корпоративного клиента, в ходе которого используется банальная подмена реквизитов. Здесь цель мошенников — перевести деньги на счет очевидно не работающей компании.

Обычно при таком методе клиент уведомляет отправивший средства банк о хищении, а тот, в свою очередь, уведомляет банк-получатель, что приводит к замораживанию средств. Именно в этот момент начинает разворачивать хитроумная схема.

Приставы присылают абсолютно легальный исполнительный лист, согласно которому требуется похищенная сумма для оплаты долга фирмы-однодневки, которая якобы не оплатила юридические услуги.

При этом, согласно документам, деньги требует вполне законная юридическая фирма, ведущая реальную деятельность. Таким образом, банк вынужден перевести средства в рамках исполнительного производства.

Как передает «Ъ» слова представителей кредитных организаций, исполнительный лист готовится заранее — получается задолго до самого хищения.

Что самое выгодное в этой ситуации для мошенников — банк не в состоянии отказать в переводе средств, даже если там прекрасно понимают, что деньги краденые.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru