Мошенники с помощью новой схемы крадут деньги пользователей Avito и Юлы

Мошенники с помощью новой схемы крадут деньги пользователей Avito и Юлы

Мошенники с помощью новой схемы крадут деньги пользователей Avito и Юлы

Мошенники используют новую схему для выуживания денег у российских пользователей популярных онлайн-площадок Avito и Юла. Вредоносные кампании зафиксировали специалисты BI.ZONE, разрабатывающей решения в области кибербезопасности.

Начинается всё с того, что злоумышленники создают фейковые объявления о продаже товаров на Avito и Юле. При этом указывается максимально низкая цена для привлечения внимания потенциальных жертв.

Клюнувший на уловку пользователь, как правило, достаточно быстро откликается на объявление, после чего «продавец» сообщает ему, что находится в другом городе. В связи с этим мошенник предлагает оформить доставку.

После согласия жертвы преступники отправляют ей ссылку на специальную фишинговую страницу, на которой якобы можно оформить заказ.

Далее ничего не подозревающий пользователь попадает на страницу оплаты, которая мастерски имитирует легитимный ресурс. После ввода данных банковской карты и «оплаты товара» преступники пропадают.

По словам команды BI.ZONE, в Telegram активны более 20 мошеннических каналов, связанных с разводом пользователей Avito и Юлы. В общей сумме потери жертв достигают 1 млн ежедневно, при этом каждая команда злоумышленников зарабатывает приблизительно 52 тыс. рублей.

Также через мессенджер Дурова преступники вербуют новых членов команды для поддержания и развития мошеннической схемы. Примечательно, что злоумышленники даже написали бота для автоматизации создания фишинговых ссылок.

Группа Астра открыла баг-баунти для DCImanager с наградой до 100 тысяч

«Группа Астра» запустила уже четвертую программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty. Теперь независимые исследователи смогут проверить на прочность DCImanager 6 — систему для управления физической ИТ-инфраструктурой. За найденные баги предусмотрены выплаты, и максимальная награда достигает 100 000 рублей.

DCImanager — инструмент для компаний, которым важно видеть и контролировать всю свою инфраструктуру: от дата-центров и стоек до комплектующих в серверах и оборудования на складе.

Платформа помогает отслеживать полный жизненный цикл железа — от момента закупки до списания.

Ранее на BI.ZONE Bug Bounty уже появились другие продукты «Группы Астра»: серверная виртуализация VMmanager, платформа BILLmanager и Astra Linux Special Edition. Новая программа расширяет возможности сообщества, а разработчикам даёт шанс повысить защищённость ещё одного важного решения.

По словам Андрея Лёвкина из BI.ZONE Bug Bounty, сотрудничество с «Группой Астра» длится больше двух лет, и за это время компания последовательно увеличивает охват и активно взаимодействует с исследователями. Совместная работа внутренних специалистов и баг-хантеров делает продукты устойчивее к современным киберугрозам.

Генеральный директор ISPsystem Павел Гуральник отмечает, что DCImanager — фундаментальный продукт, от которого зависит стабильность цифровой инфраструктуры компаний. Выход платформы на площадку Bug Bounty — логичный шаг в стратегии создания защищённых отечественных ИТ-решений.

Интерес сообщества к VMmanager и BILLmanager оказался высоким, и разработчики уверены, что внешние эксперты помогут поднять безопасность DCImanager на новый уровень.

RSS: Новости на портале Anti-Malware.ru