Мошенники взимают предоплату жилья от имени ЦИАН

Мошенники взимают предоплату жилья от имени ЦИАН

Мошенники взимают предоплату жилья от имени ЦИАН

В Рунете наблюдается рост количества мошеннических сайтов, имитирующих базу недвижимости ЦИАН. Ссылки на них размещаются на профильных досках объявлений — Avito, «Юла». Схема обмана при этом стандартна: потенциальному арендатору предлагают внести предоплату; получив перевод, «арендодатель» исчезает.

Как стало известно «Ъ», за последний месяц в российском сегменте интернета появилось около десятка поддельных сайтов ЦИАН. Активизацию мошенников на рынке недвижимости эксперты связывают с ростом спроса на жилье, сдаваемое внаем. Так, по данным Avito, в третьем квартале спрос на долгосрочную аренду вырос на 75% и превысил прошлогодний показатель за такой же период на 31%.

Для борьбы с мошенничеством в сфере недвижимости ЦИАН создал специальную рабочую группу, в помощь которой были наняты сторонние специалисты. На сервисе ведутся работы по предупреждению подписчиков и блокировке доступа к их контактам.

На Avito с этой целью давно действует запрет на отправку ссылок в мессенджере. Пользователям рекомендуют обсуждать детали сделок только на онлайн-платформе. Операторы «Юлы», со своей стороны, заверили журналистов, что проблему мошенничества они с успехом решают с помощью многоуровневой системы безопасности и поведенческого анализа на основе технологии нейронных сетей.

В целом количество мошеннических доменов в Рунете стало увеличиваться. Так, во второй половине текущего года эксперты зафиксировали более чем двукратный рост числа имитаций известных российских сервисов, счет которых уже идет на тысячи. Эта тенденция стала особенно заметной в октябре, в канун самого большого в году сезона праздничных распродаж.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru