Мошенники распространяют фейковые Android-версии Clubhouse в Play Store

Мошенники распространяют фейковые Android-версии Clubhouse в Play Store

Мошенники распространяют фейковые Android-версии Clubhouse в Play Store

Кибермошенники быстро сориентировались и уже используют набирающую популярность социальную сеть Clubhouse в своих целях. В магазине Android-приложений Google Play Store уже появились фейковые копии Clubhouse, а на «Авито» и «Юле» — приглашения на новую платформу.

Есть у Clubhouse и другая особенность, которая беспокоит исследователей в области кибербезопасности. По словам специалистов, мошенники в теории могут использовать платформу для снятия речевых профилей, поскольку Clubhouse предоставляет достаточно аудиоматериала.

Приглашения в Clubhouse, подделки которых можно встретить на «Юле» и «Авито», стоят от 200 до 10 тысяч рублей. Представители «Юлы», к слову, уже подтвердили повышенный спрос на соответствующие инвайты.

А вот руководство «Авито» решило бороться с мошенническими схемами. Поэтому с сегодняшнего дня площадка запрещает торговать приглашениями в Clubhouse.

В Роскомнадзор и правоохранительные органы уже поступил запрос на контроль Clubhouse. Например, ведомство может заблокировать социальную сеть, если та не предоставит сведения о включении в реестр организаторов распространения информации.

Денис Легезо, специалист антивирусной компании «Лаборатория Касперского», сказал изданию «Коммерсантъ», что его больше всего беспокоят вредоносные копии Clubhouse в Google Play Store. Эксперт отметил, что с помощью таких зловредов злоумышленники могут отслеживать геолокацию устройства, а также перехватывать переписки пользователя в мессенджерах.

Об опасности хакерских атак на пользователей соцсети Clubhouse рассказал нам заместитель генерального директора - технический директор компании «Газинформсервис» Николай Нашивочников:

«Возможность присоединяться к комнатам для разговоров анонимно и обходить элементы управления модератора аудиочата является серьезным подспорьем для хакерских атак. Можно вспомнить хотя бы недавние атаки во время видеоконференций в Zoom. Тут может случиться как минимум то же самое. Злоумышленники, по сути, имеют возможность проведения фейковых аудио конференций и за счет синтеза голоса определенных знаменитостей, которых уже достаточно много присоединилось к новой социальной сети. Хакеры уже не первый год обманывают людей по телефону от имени, например, их родственников даже без подделки голоса, а тут в помощь мошенникам могут прийти голоса звезд, доверие к которым, обычно, у людей выше».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники представляются сотрудниками ФНС и выманивают коды от Госуслуг

В преддверии сезона налоговой отчетности активизировались телефонные мошенники. Теперь злоумышленники представляются инспекторами Федеральной налоговой службы и под этим предлогом пытаются получить доступ к банковским счетам граждан.

Как рассказал Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда» (входит в ИКС Холдинг), сценарий выглядит максимально убедительно.

«Звонящий представляется сотрудником ФНС, уверенно называет персональные данные собеседника — адрес, номер телефона, почту, ФИО и другие сведения. Такая детализация создаёт ощущение, что действительно звонят из налоговой. После этого “инспектор” обвиняет человека в неподаче декларации и предлагает записаться на приём. Для подтверждения записи якобы приходит СМС с кодом — обычно это код для входа в Госуслуги. Жертву просят его продиктовать», — поясняет эксперт.

На самом деле мошенники таким образом получают доступ к учётным записям и финансовым данным.

По словам специалистов, подобные атаки становятся возможными из-за масштабных утечек персональных данных. Информацию злоумышленники собирают из разных источников: баз утекших онлайн-магазинов и банков, данных data-брокеров, даркнет-площадок, а также открытых профилей в соцсетях. Склеивая фрагменты, они создают подробный «портрет» жертвы — и потому кажутся убедительными.

Эксперты напоминают:

  • ФНС не звонит гражданам, чтобы записать на приём или уточнить декларацию. Сделать это можно только через официальный сайт или через Госуслуги.
  • Никогда не сообщайте коды из СМС — ни под каким предлогом.
  • Если есть хоть малейшие сомнения — прекратите разговор и проверьте номер. Обычно он оказывается зарегистрирован на сторонние организации.
  • Если код всё же был передан мошенникам — сразу свяжитесь с банком, заблокируйте доступ к счетам и смените пароли от всех связанных сервисов, особенно от Госуслуг и личного кабинета ФНС.

«Чем больше информации о себе человек публикует в сети, тем проще злоумышленникам выстроить доверительный контакт. Не стоит недооценивать их подготовку — многие звонки звучат так, будто с вами разговаривает настоящий чиновник», — предупреждает Виктор Иевлев.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru