Мошенники звонят россиянам с номеров банков

Олег Иванов 25 Февраля 2019 - 13:49

...

Мошенники звонят россиянам с номеров банков

Мошенники продолжают массово звонить клиентам банков, на этот раз преступники придумали схему, помогающую им подменять номер телефона. Кредитные организации бьют тревогу: активность таких мошенников возросла в отдельных случаях в десятки раз.

Представители банков ссылаются на недостаточную эффективность выявления и блокировки таких схем со стороны операторов связи. Дошло до того, что Центральный банк России готов лично участвовать в борьбе с мошенниками.

Сотрудники крупных кредитных организаций сообщили, что резкий рост мошеннических телефонных звонков был зафиксирован на прошлой неделе. Преступники грамотно маскировались, подменяя свой реальный номер телефона на тот, что принадлежит банку.

Таким образом, клиент определенной кредитной организации получает звонок якобы от того банка, в котором он обслуживается. Заподозрить в такой ситуации неладное могут лишь единицы особо осторожных граждан.

«Если ранее у нас было одно-два сообщения в колл-центр о мошеннических звонках, то буквально с 18 февраля их количество возросло в десятки раз», — рассказал «Ъ» сотрудник одного из крупных банков.

В других банков описали похожую ситуацию, подтвердив тем самым наличие реальной проблемы. Более того, в некоторых кредитных организациях заявили не только о звонках клиентам, но также и о похожей ситуации с колл-центрами — мошенники звонят в банк под видом клиентов.

Само собой, наличие у кибермошенников таких технологий подмены номера открывает целое поле для преступной деятельности. Специалисты и банки настоятельно рекомендуют пользователям быть осторожными.

Возможно, в некоторых случаях стоит положить трубку, а затем самостоятельно перезвонить в свой банк, чтобы гарантированно не вступать с мошенниками в диалог.

В середине месяца в России были задержаны телефонные мошенники, занимающиеся вымогательством денег у пенсионеров. За несколько лет своей деятельности злоумышленники пытались выманить у пожилых людей от 30 000 до 300 000 рублей.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Читайте также

Мошенники оборвали банкам телефон

Скрытый бэкдор в фейковых IP-сканерах продвигается с помощью Google Ads

Вероника Дубровская 18 Апреля 2024 - 15:32

Бэкдоры Домашние пользователи

Скрытый бэкдор в фейковых IP-сканерах продвигается с помощью Google Ads

Новая вредоносная рекламная кампания в Google подкидывает пользователю бэкдор под названием MadMxShell, используя кластер доменов, имитирующих легитимные IP-сканеры.

Исследователи из Zscaler ThreatLabz рассказывают, что злоумышленники зарегистрировали несколько доменных имен, близких по написанию к адресам популярных сайтов, и c помощью Google Ads, по ключевым словам, вывели эти домены в топ результатов поисковой системы. Хакеры рассчитывали на невнимательность жертв.

Пользователям открываются фиктивные сайты, содержащие JavaScript-код, который загружает на устройство вредоносный файл «Advanced-ip-scanner.zip» при нажатии кнопки загрузки.

В ZIP-архиве присутствует библиотека «IVIEWERS.dll» и исполняемый файл «Advanced-ip-scanner.exe». Последний использует метод сторонней загрузки DLL для заражения.

DLL-файл отвечает за внедрение шелл-кода в процесс «Advanced-ip-scanner.exe» с помощью техники, называемой «Process Hollowing» (внедрение в пустой процесс), после чего вредоносный EXE-файл распаковывает два дополнительных файла – «OneDrive.exe» и «Secur32.dll».

«OneDrive.exe», легитимный подписанный двоичный файл Microsoft, затем используется для боковой загрузки «Secur32.dll» и в конечном счете для выполнения шелл-кода бэкдора, но не раньше, чем он будет сохранен на хосте с помощью запланированной задачи и отключения антивируса Microsoft Defender.

Бэкдор предназначен для сбора системной информации, запуска команд через cmd.exe и выполнения основных операций с файлами, таких как чтение, запись и удаление файлов.

Стало известно, что было зарегистрировано 45 доменов в период с ноября 2023-го по март 2024 года, которые маскировались под известные программы для сканирования портов и управления ИТ, такие как Advanced IP Scanner, Angry IP Scanner, IP-сканер PRTG и ManageEngine.

Хоть это уже не первый случай заражения устройств пользователей через фиктивные сайты с помощью вредоносной рекламы, данная разработка впервые распространяет сложный бэкдор для Windows.

Компания Zscaler заявила, что пока ничего не известно о злоумышленниках и их намерениях, но уже есть зацепки в виде учетных записей, созданных на криминальных подпольных форумах. Ещё в июне 2023 года хакеры предлагали способы создания неограниченных предварительно финансируемых Google аккаунтов, что указывает на их заинтересованность в создании и запуске их собственной длительной кампании вредоносной рекламы.