Данные оформивших в 2017-2019 годах микрозаймы россиян продаются в Сети

Данные оформивших в 2017-2019 годах микрозаймы россиян продаются в Сети

Данные оформивших в 2017-2019 годах микрозаймы россиян продаются в Сети

На сайте хакерской тематики злоумышленники выставили на продажу данные россиян, которые имели неосторожность оформить микрозаймы в период между 2017 и 2019 годом. Продавцы утверждают, что в соответствующей базе находятся 12 миллионов записей.

В итоге за определённую сумму любой может купить полные имена, номера паспортов, телефонные номера и информацию об электронных кошельках граждан России. Эксперты предполагают, что утечку могла допустить одна из МФО.

Продающие данные киберпреступники предоставили бесплатный «пробник» базы данных, в котором, как выяснили исследователи, содержатся специальные ссылки, благодаря которым клиент пришёл на сайт. Помимо этого, в записях содержатся даты рождения, регионы проживания, адреса электронной почты и суммы займа.

Чаще всего поставщиком клиентов для микрофинансовых организаций выступал маркетплейс «Юником24», который занимается подбором и оформлением кредитных продуктов. Представители «Юником24» при этом подтвердили РБК, что слитый идентификатор клиентов принадлежит одному из партнёров.

Все имеющиеся на данный момент факты говорят о том, что утечка произошла непосредственно на стороне МФО, где консолидируется вся информация.

Специалисты в области защиты информации подчёркивают, что инцидент мог произойти в момент выгрузки с сервера баз данных. К сожалению, установить точно, какая именно компания допустила оплошность на сегодняшний день нельзя.

WhatsApp начнёт предупреждать о мошенниках прямо в переписке

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) тестирует функцию Scam Alert, которая распознаёт признаки мошенничества в сообщениях от неизвестных контактов. Если переписка выглядит подозрительно, мессенджер покажет внутри чата предупреждение «Это может быть мошенничество».

Получатель сможет сразу заблокировать отправителя и пожаловаться на него либо отметить разговор как доверенный, если алгоритм перестарался.

Собеседник при этом не узнает, что WhatsApp повесил на его сообщения цифровую табличку.

Проверка выполняется локальной моделью машинного обучения прямо на смартфоне. Входящие сообщения не отправляются автоматически в WhatsApp, Meta или сторонние облачные сервисы.


Поделиться данными можно добровольно: например, после ошибочного предупреждения приложение предложит отправить последние пять сообщений для улучшения модели.

Функция также ведёт локальный журнал активности. В нём можно посмотреть, когда Scam Alert был включён, какие сообщения он счёл подозрительными и какая версия модели принимала решение.

По данным WABetaInfo, пока защита отключена по умолчанию и доступна лишь небольшому числу участников бета-тестирования WhatsApp для Android. Даже установка последней тестовой версии не гарантирует её появления: доступ выдаётся со стороны сервера. В будущем функция ожидается на iOS, но сроков публичного запуска компания не назвала.

RSS: Новости на портале Anti-Malware.ru