267 млн Facebook-профилей продаются в дарквебе за $540

267 млн Facebook-профилей продаются в дарквебе за $540

267 млн Facebook-профилей продаются в дарквебе за $540

На просторах дарквеба продаются данные 267 пользователей Facebook. Как сообщила команда исследователей Cyble, за всё это злоумышленники хотят $540. К счастью, паролей среди скомпрометированных данных нет.

Однако в базе можно найти адреса электронной почты, имена, идентификаторы на Facebook, даты рождения и телефонные номера. Другими словами, эта утечка — всё, что нужно для качественной фишинговой кампании. Злоумышленники вполне правдоподобно могут замаскировать свои письма под уведомления от Facebook.

Исследователи в области кибербезопасности купили базу, чтобы убедиться в актуальности выставленных на продажу данных. Эксперты также посоветовали поменять пароли, несмотря на то, что последние в утечке не фигурируют.

Не мешает настроить и двухфакторную аутентификацию, которая гарантированно повысит безопасность вашей учётной записи.

Что касается последней утечки, любой владелец Facebook-аккаунта может проверить, продаются ли в дарквебе его данные. Для этого нужно воспользоваться соответствующей опцией на ресурсе Cyble.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выманивают критичные данные под видом курьеров

Мошенники всё чаще пытаются выманить у граждан критически важные персональные данные — ИНН, СНИЛС и коды подтверждения — под предлогом доставки заказов с маркетплейсов. Представляясь курьерами, они утверждают, что эти данные якобы необходимы для получения посылки.

Как рассказала в комментарии «РИА Новости» генеральный директор компании STCrypt (входит в SafeTech Group) Дарья Верестникова, звонок якобы от имени маркетплейса — это лишь первый этап схемы.

На втором этапе с жертвой связывается человек, представляющийся сотрудником правоохранительных органов. Он сообщает о якобы зафиксированном взломе аккаунта на Портале госуслуг и убеждает гражданина срочно перевести деньги на «безопасный счёт» или передать их «сотруднику полиции» — в этой роли выступает курьер, работающий на мошенников.

При этом учётная запись на самом деле остаётся в безопасности, а входящие СМС-сообщения поступают с поддельного номера.

Дарья Верестникова подчёркивает, что мошенники пользуются распространённым страхом: будто бы взлом Госуслуг позволяет оформить кредит без ведома владельца аккаунта.

«Злоумышленники используют тот факт, что через Госуслуги теперь можно не только получать доступ к государственным, но и к коммерческим сервисам — например, оформлять микрозаймы или подписывать документы. И если защита аккаунта сводится к одному СМС-коду, то для атаки зачастую даже не нужен реальный взлом — достаточно ввести человека в заблуждение», — отметила эксперт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru