Мошенники отправляют россиянам фальшивые письма с логотипами банков

Мошенники отправляют россиянам фальшивые письма с логотипами банков

Мошенники, разводящие доверчивых россиян, несколько усовершенствовали свои методы. Теперь социальная инженерия, нацеленная на выуживание денег клиентов российских банков, дополнилась новым элементом, призванным ещё больше ввести жертв в заблуждение.

Как сообщили представители Сбербанка, Росбанка и Ак Барс Банка, от имени служб безопасности кредитных организаций клиенту отправляется скан письма с номером «безопасного счёта», на который стоит перевести деньги.

Письмо подкрепляется звонком якобы от той же службы безопасности, в ходе которого гражданина пытаются убедить, что с его карты кто-то пытался снять деньги. По словам «Известий», располагающих копией мошеннического письма, в документе присутствуют логотип и штамп крупного банка.

Само собой, официальные графические знаки, принадлежащие известной кредитной организации, вызывают доверие у неискушённых россиян. Именно этим объясняется эффективность мошеннической схемы.

По данным специалистов, злоумышленники взяли на вооружение такой вид развода совсем недавно. Один из жителей столицы, например, столкнулся со схемой преступников в начале сентября.

К сожалению, доверчивый гражданин перевёл свои средства на «безопасный счёт», хотя всё указывало на сомнительную операцию. Мы призываем пользователей быть более бдительными. Если вам звонят от имени банка, не стесняйтесь бросать трубку со словами «я вам перезвоню», после чего сами связывайтесь с офисом кредитной организации, обслуживающей ваш счёт.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Хакеры чаще всего используют 0-day в продуктах Microsoft, Google и Apple

Как известно, опытные киберпреступники любят использовать уязвимости нулевого дня (0-day) в ходе своих кампаний. Отсюда вытекает интересная статистика: за 2022 год исследователи выявили 55 активно эксплуатируемые уязвимости, большая часть которых затрагивала продукты Microsoft, Google и Apple.

Подавляющее большинство (53 из 55) брешей позволяли атакующим получить более высокие права в системе или удалённо выполнить код на затронутых устройствах.

Согласно статистике Mandiant, основную часть 0-day в прошлом году эксплуатировали именно китайские киберпреступники, причём правительственные, как подчёркивают специалисты. Атаковались операционные системы, веб-браузеры и продукты для управления сетью.

 

Для сравнения: в 2021 году злоумышленники использовали 80 уязвимостей нулевого дня, поэтому можно говорить о небольшом спаде в подобных атаках.

Из 55 обнаруженных 0-day 13 фигурировали в атаках кибершпионских группировок. По словам Mandiant, российские хакеры задействовали всего две подобные бреши в реальных атаках, как и хакеры из КНДР.

 

Что касается багов в сетевых продуктах, специалисты Mandiant отметили десять наиболее опасных:

 

На долю Windows пришлось 15 дыр нулевого дня, на Chrome — 9, iOS — 5 и macOS — 4.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru