Российские мошенники обещают компенсацию за утечку персональных данных

Российские мошенники обещают компенсацию за утечку персональных данных

Российские мошенники обещают компенсацию за утечку персональных данных

Русскоговорящие мошенники используют старую схему выуживания денег у граждан, адаптировав её под реалии киберпространства. В ходе этой кампании злоумышленники обещают пользователям выплатить компенсацию за утечку их персональных данных.

Напомним, что к такому же способу развода прибегают различные телефонные мошенники — звонят пенсионерам, говорят, что они купили контрафактные лекарства и обещают вернуть деньги.

Основной смысл всех этих схем заключается в необходимости убедить жертву заплатить некую сумму, обещая при этом возврат гораздо большего количества денег. Для этого используются разные предлоги.

В недавних кампаниях, о которых рассказали эксперты «Лаборатории Касперского», мошенники предлагают пострадавшим пользователям купить временную социальную страховку. В противном случае получить компенсацию не получится.

«Фонд защиты персональных данных» — именно такой выдуманной организацией прикрываются злоумышленники. Чтобы создать вид легитимности, мошенники даже создали фейковый сайт, на страницах которого расписаны условия выплаты компенсаций.

На этом ресурсе также можно проверить факт утечки вашей личной информации — для этого нужно ввести имя и фамилию, номер телефона и указать страницы в социальных сетях. Естественно, в ходе проверки выясняется, что все ваши фотографии, видеозаписи, контакты и прочие данные был найдены в одной из утечек.

Как утверждают преступники, это даёт право получить компенсацию, которая исчисляется тысячами долларов США.

Далее жертву просят ввести номер социального страхования, после чего система выдаёт ошибку (якобы он недействителен) и предлагает купить временный SSN за девять долларов.

По словам Татьяны Сидориной, старшего контент-аналитика «Лаборатории Касперского», данные мошенники, скорее всего, говорят на русском языке.

«Отдельные составляющие этой мошеннической схемы похожи на те, что использовались в России и СНГ», — подчёркивает специалист.

Почти половина FTP-серверов в интернете работает без шифрования

Старый добрый FTP, похоже, до сих пор жив и создаёт немало проблем. По данным специалистов Censys, в интернете сейчас доступно около 6 млн систем с FTP, почти половина из них при этом работает без шифрования. Исследователи насчитали 5,94 млн хостов с открытым FTP. Это на 40% меньше, чем в 2024 году, когда таких систем было больше 10 млн.

Но расслабляться рано: протокол всё ещё занимает заметную долю — около 2,7% всех интернет-доступных сервисов.

Самое тревожное — уровень защиты. У примерно 2,45 млн FTP-серверов не обнаружено признаков использования шифрования. Проще говоря, данные там потенциально передаются в открытом виде, включая логины и пароли.

 

В Censys уточняют:

«Это не значит, что абсолютно все такие серверы точно "светят" трафик, но никаких признаков защищённого соединения при сканировании выявить не удалось. Причины могут быть разными — от устаревших настроек до полного отсутствия поддержки TLS».

География распределения ожидаемая: больше всего таких систем в США (около 1,2 млн), затем идут Китай, Германия, Гонконг, Япония и Франция. Значительная часть FTP-хостов размещена у крупных провайдеров и хостинг-компаний, включая China Unicom, Alibaba, OVH, Hetzner и GoDaddy.

 

Что касается «начинки», чаще всего встречается сервер Pure-FTPd — почти 2 млн установок. Далее идут ProFTPD и vsftpd. Отдельно выделяется IIS от Microsoft: около 259 тыс. FTP-сервисов работают на нём, и более 150 тыс. из них никогда не настраивали шифрование.

Что ещё удалось выявить специалистам:

  • почти 1 млн серверов вообще не поддерживают AUTH TLS;
  • более 800 тыс. запрашивают пароль до установления защищённого соединения;
  • свыше 170 тыс. не имеют явной поддержки TLS вовсе.

Всё это во многом результат «настроек по умолчанию» у хостинг-провайдеров и массовых сервисов. FTP просто включают — и оставляют как есть.

RSS: Новости на портале Anti-Malware.ru