Мошенники звонят россиянам с номеров банков

Мошенники звонят россиянам с номеров банков

Мошенники звонят россиянам с номеров банков

Мошенники продолжают массово звонить клиентам банков, на этот раз преступники придумали схему, помогающую им подменять номер телефона. Кредитные организации бьют тревогу: активность таких мошенников возросла в отдельных случаях в десятки раз.

Представители банков ссылаются на недостаточную эффективность выявления и блокировки таких схем со стороны операторов связи. Дошло до того, что Центральный банк России готов лично участвовать в борьбе с мошенниками.

Сотрудники крупных кредитных организаций сообщили, что резкий рост мошеннических телефонных звонков был зафиксирован на прошлой неделе. Преступники грамотно маскировались, подменяя свой реальный номер телефона на тот, что принадлежит банку.

Таким образом, клиент определенной кредитной организации получает звонок якобы от того банка, в котором он обслуживается. Заподозрить в такой ситуации неладное могут лишь единицы особо осторожных граждан.

«Если ранее у нас было одно-два сообщения в колл-центр о мошеннических звонках, то буквально с 18 февраля их количество возросло в десятки раз», — рассказал «Ъ» сотрудник одного из крупных банков.

В других банков описали похожую ситуацию, подтвердив тем самым наличие реальной проблемы. Более того, в некоторых кредитных организациях заявили не только о звонках клиентам, но также и о похожей ситуации с колл-центрами — мошенники звонят в банк под видом клиентов.

Само собой, наличие у кибермошенников таких технологий подмены номера открывает целое поле для преступной деятельности. Специалисты и банки настоятельно рекомендуют пользователям быть осторожными.

Возможно, в некоторых случаях стоит положить трубку, а затем самостоятельно перезвонить в свой банк, чтобы гарантированно не вступать с мошенниками в диалог.

В середине месяца в России были задержаны телефонные мошенники, занимающиеся вымогательством денег у пенсионеров. За несколько лет своей деятельности злоумышленники пытались выманить у пожилых людей от 30 000 до 300 000 рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в UEFI Shell позволяет обойти Secure Boot на 200 000 ноутов

При разборе шелл-кода UEFI, подписанного сертификатом Microsoft, исследователи из Eclypsium обнаружили уязвимость, которую, по их словам, можно описать лишь как встроенный бэкдор — притом с доверенной подписью.

Легитимные инструменты диагностики предоставляли возможность получения доступа к памяти на чтение/запись с помощью команды mm (memory modify).

Оказавшись в руках злоумышленника, подобный инструмент позволяет эффективно нейтрализовать защиту Secure Boot и загрузить в систему любой код, в том числе буткит или руткит.

В доказательство своих выводов эксперты продемонстрировали атаку на Security Architectural Protocol, отвечающий за соблюдение политик Secure Boot в процессе начальной загрузки:

 

Уязвимые командные оболочки были обнаружены в прошивках UEFI, распространяемых в качестве обновления для Linux-компьютеров Framework. Тестирование с помощью специально созданных скриптов показало, что это не единственный затронутый вендор.

Получив уведомление, в Framework Computer удостоверились в наличии проблемы, определили охват (несколько моделей ноутбуков и десктопов, суммарно около 200 тыс. устройств) и в срочном порядке стали исправлять ситуацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru