Мошенники используют исполнительные листы для снятия похищенных средств

Мошенники используют исполнительные листы для снятия похищенных средств

Мошенники используют исполнительные листы для снятия похищенных средств

Мошенники продолжают выдумывать оригинальные схемы для выводы похищенных денежных средств. На этот раз злоумышленники решили использовать легитимный механизм — когда судебные приставы снимают деньги по исполнительным листам по ранее признанным долгам за оплату юридических услуг.

Наличие новой мошеннической схемы подтвердили в крупнейших банках, где отметили также, что злоумышленники подключили к процессу вывода средств юристов и исполнительные листы.

Вся схема начинается с условного похищения средств у корпоративного клиента, в ходе которого используется банальная подмена реквизитов. Здесь цель мошенников — перевести деньги на счет очевидно не работающей компании.

Обычно при таком методе клиент уведомляет отправивший средства банк о хищении, а тот, в свою очередь, уведомляет банк-получатель, что приводит к замораживанию средств. Именно в этот момент начинает разворачивать хитроумная схема.

Приставы присылают абсолютно легальный исполнительный лист, согласно которому требуется похищенная сумма для оплаты долга фирмы-однодневки, которая якобы не оплатила юридические услуги.

При этом, согласно документам, деньги требует вполне законная юридическая фирма, ведущая реальную деятельность. Таким образом, банк вынужден перевести средства в рамках исполнительного производства.

Как передает «Ъ» слова представителей кредитных организаций, исполнительный лист готовится заранее — получается задолго до самого хищения.

Что самое выгодное в этой ситуации для мошенников — банк не в состоянии отказать в переводе средств, даже если там прекрасно понимают, что деньги краденые.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Гигантская БД слитых данных: почти 2 млрд имейлов и 1,3 млрд паролей

Специалисты по кибербезопасности обнаружили один из самых крупных сборников украденных учётных данных за всё время: почти два миллиарда уникальных адресов электронной почты и 1,3 миллиарда паролей. Об этом сообщил Трой Хант, создатель сервиса Have I Been Pwned.

По его словам, объём данных намного превышает всё, что проект когда-либо обрабатывал.

Важно уточнить: это не единая утечка из какого-то конкретного сервиса. Компания Synthient собрала доступные в даркнете украденные логины из множества источников, объединила их в одну базу и убрала дубликаты.

Получилось почти два миллиарда уникальных почтовых адресов и 1,3 миллиарда уникальных паролей, из которых 625 миллионов ранее нигде не встречались.

Хант подчеркнул, что цифры не преувеличены. Реальное число уникальных адресов электронной почты — 1 957 476 021.

Эти данные используют для так называемых атак credential stuffing (автоматизированный процесс подстановки краденых учетных данных). Преступники берут пару имейл+пароль, украденную на одном сервисе, и проверяют её на сотнях других сайтов и в приложениях. Ставка проста: многие пользователи устанавливают один и тот же пароль в разных сервисах.

Именно поэтому наличие уникального пароля на каждом сайте — критически важная мера безопасности.

Если вы хотите проверить, попадали ли ваши данные в найденную базу, Хант предлагает безопасный инструмент Pwned Passwords. Проверка выполняется локально в браузере, поэтому сам сервис не видит введённый пароль.

Те, кто умеет писать код, могут использовать API. Также можно подписаться на уведомления о новых утечках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru