Банк России рассказал о методах мошенников, ворующих деньги у россиян

Банк России рассказал о методах мошенников, ворующих деньги у россиян

Банк России рассказал о методах мошенников, ворующих деньги у россиян

Банк России предупредил граждан о методах мошенников, старающихся добраться до кошельков россиян. Одним из нюансов новых кампаний злоумышленников является обход предотвращения хищения со стороны кредитной организации.

Таким образом, мошенники стараются вынудить клиентов российских банков перевести свои деньги на счета, открытые в другой кредитной организации. Это делается для того, чтобы первый банк не смог пресечь незаконные действия.

По словам Артёма Сычёва, заместителя главы департамента информационной безопасности Банка России, мошенники всеми правдами пытаются уговорить жертву снять деньги в банкомате, а затем — перевести их через терминал другого банка.

Как объяснил Сычёв в беседе с «РИА Новости», банк, в котором обслуживается обманутый россиянин, будет видеть только снятие средств, но при этом не будет знать, куда они ушли.

«Вот это очень серьёзный нюанс, требующий повышенного внимания как с нашей стороны, так и со стороны отдельных банков», — отметил замглавы ИБ-департамента Центробанка.

При этом, по мнению Сычёва, уровень финансовой грамотности российских пользователей растёт, что заставляет мошенников изобретать более сложные схемы обмана.

Эксперт GIS, заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников также предупредил об участившихся случаях социальной инженерии:

«Если уже Центробанк во всех СМИ заявляет об участившихся случаях социальной инженерии, значит, ситуация очень серьезная, не исключено, что с немалым количеством пострадавших от мошенников. Поэтому еще раз напоминаем - не ввязывайтесь в диалоги с мошенниками, если вам звонят из банка, вы всегда можете перезвонить туда по официальному номеру, указанному на сайте организации. Помните, мошенники постоянно меняют тактику и придумывают более изощренные методы обмана, но мы будем продолжать предупреждать вас о всех новых схемах».

Напомним, что вчера Банк России предупредил кредитно-финансовые организации об атаках неких киберпреступников, использующих уязвимости систем ДБО и выводящих благодаря этому денежные средства со счетов юридических лиц.

Брешь в материнках ASUS, MSI и Gigabyte позволяет атаковать до запуска ОС

Уязвимость в материнских платах сразу нескольких крупных производителей позволяет атаковать компьютер ещё до загрузки операционной системы. О проблеме предупредил центр реагирования CERT/CC при Университете Карнеги — Меллона. Речь идёт об ошибке в реализации UEFI и механизма IOMMU, который должен защищать систему от несанкционированного доступа к памяти со стороны подключённых устройств.

На практике во время ранней стадии загрузки прошивка «сообщает», что защита DMA уже включена, хотя IOMMU на самом деле активируется лишь в самый последний момент — прямо перед передачей управления операционной системе.

Этим может воспользоваться злоумышленник, если у него есть физический доступ к устройству. Подключив специально подготовленное PCIe-устройство, атакующий способен получить доступ к данным в памяти, повлиять на начальное состояние системы или даже внедрить код до старта ОС — ещё до того, как заработают любые защитные механизмы Windows или Linux.

Проблема затрагивает материнские платы ASRock, Asus, Gigabyte и MSI — все четыре вендора уже подтвердили наличие уязвимых моделей и выпустили обновления прошивок. При этом, по данным CERT/CC, решения от AMD, AMI, Insyde, Intel, Phoenix Technologies и Supermicro уязвимости не подвержены. Для более чем десятка других производителей статус пока остаётся «неизвестным».

Хотя сценарий атаки выглядит тревожно, эксперты подчёркивают: без физического доступа к компьютеру эксплуатировать уязвимость невозможно. Тем не менее в средах, где устройства могут оказаться в чужих руках — например, в офисах, лабораториях или дата-центрах, — риск нельзя игнорировать.

CERT/CC рекомендует как можно быстрее установить обновления прошивок и соблюдать базовые меры аппаратной безопасности. Особенно это актуально для виртуализированных и облачных сред, где IOMMU играет ключевую роль в изоляции и доверии между компонентами системы.

Уязвимостям присвоены идентификаторы CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304. О проблеме сообщили исследователи из Riot Games.

RSS: Новости на портале Anti-Malware.ru