Я забыл свою карту: россиян разводят рядом с банкоматами

Я забыл свою карту: россиян разводят рядом с банкоматами

Россиян предупреждают о новой мошеннической схеме, с которой они могут столкнуться близ банкоматов. Строго говоря, речь идёт больше о вымогательстве и шантаже, именно поэтому основными мишенями для преступников являются пожилые люди и женщины.

Представьте: вы стоите в очереди к банкомату, перед вами обслуживается некий гражданин. Уходя, этот человек забывает забрать свою карту из приёмника. Как показала практика, чаще всего люди вынимают чужую карту, поскольку им самим нужно воспользоваться устройством.

Спустя несколько минут возвращается стоявший перед вами человек с намерением забрать свою карту. Вы, само собой, её возвращаете. И тут начинается актёрская игра: мошенник якобы проверяет баланс, «обнаруживая», что с его счёта только что сняли 5, 10 или даже 15 тысяч рублей.

При этом, что немаловажно, откуда-то возникает некий свидетель, подтверждающий слова мошенника, разыгрывающего потерю денег.

Следом идёт второй акт спектакля: «потерявший» свои средства гражданин угрожает вызвать полицию, параллельно запугивая жертву тем, что на карте остались её отпечатки пальцев. Одновременно клиента «обрабатывают» от двух до трёх человек.

Будьте бдительны, не поддавайтесь на провокацию и ни в коем случае не отдавайте свои деньги мошенникам. В этой ситуации можно потребовать показать конкретную операцию, по которой была снята обозначенная сумма, или вызвать полицию (но обязательно сделать это самому, не доверяя звонок в органы мошенникам).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Chrome две 0-day, показанные на Pwn2Own 2024

Google оперативно устранила в Chrome две уязвимости нулевого дня (0-day), которые исследователи показали в ходе соревнования Pwn2Own 2024. Помимо этого, разработчики закрыли ещё пять дыр в браузере.

Одна из 0-day получила идентификатор CVE-2024-2887 и высокую степень риска. Класс этой бреши — несоответствие используемых типов данных (type confusion) в стандарте WebAssembly (Wasm).

На эту уязвимость указал Манфред Пол в первый день состязания Pwn2Own 2024, проходившего в Ванкувере. Эксперт также «пробил» и другие браузеры: Safari и Edge.

Вторую 0-day нашли исследователи из KAIST Hacking Lab. Её отслеживают под идентификатором CVE-2024-2886 (ошибка использования динамической памяти — use-after-free). Брешь затрагивает API WebCodecs, предназначенный для кодирования и декодирования аудио- и видеоконтента.

Сынхён Ли из KAIST Hacking Lab продемонстрировал удалённое выполнение кода на устройстве целевого пользователя с помощью эксплойта для CVE-2024-2886.

С выходом Google Chrome версий 123.0.6312.86/.87 (для Windows, macOS) и 123.0.6312.86 (для Linux) разработчики устранили перечисленные проблемы.

Напомним, на днях Mozilla тоже закрыла две 0-day в Firefox, показанные на Pwn2Own 2024. Девелоперы браузеров отработали качественно и оперативно, что не может не радовать.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru