Мошенники угрожают россиянам уголовкой за незаконное обогащение

Мошенники угрожают россиянам уголовкой за незаконное обогащение

Мошенники угрожают россиянам уголовкой за незаконное обогащение

Мошенники используют новую схему для развода доверчивых россиян, на этот раз стараясь взять откровенной наглостью и напором. Рассылая «бонусы» от государства, злоумышленники не оставляют гражданам права проигнорировать их поступление.

О новой легенде преступников рассказала Евгения Лазарева, возглавляющая проект ОНФ «За права заемщиков». По словам Лазаревой, мошенники рассылают СМС-сообщения, в которых граждан уведомляют о поступлении неких «бонусов» от государства.

Далее в ход идут методы запугивания: злоумышленники угрожают жертве уголовным преследованием и судом, если она не перейдёт по определённой ссылке. URL якобы нужно воспользоваться для того, чтобы «подтвердить легитимность получения бонуса».

«Если гражданин отказывается соблюдать требования, мошенники обещают инициировать судебное разбирательство и даже возбудить уголовное дело за незаконное обогащение», — рассказала Лазарева изданию «РИА Новости».

По ссылке испуганный пользователь видит веб-страницу, замаскированную под легитимный ресурс какого-либо ведомства. На фишинговом сайте злоумышленники пытаются собрать персональные данные гражданина и информацию о его банковской карте.

Ситуацию прокомментировал заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников:

«Ранее мошенники уже использовали подобную схему, но действовали через социальные сети. Со временем администрации соцсетей научились выявлять и блокировать мошеннические сообщения, поэтому злоумышленники переориентировались на СМС-рассылку.

Сегодня такой прием, как социальная инженерия, составляет порядка 70% от всех эпизодов мошенничества. В большинстве случаев помогает логика и здравый смысл. Например, если вы не обращались в ту или иную организацию с официальным запросом, то не стоит ждать каких-то бонусов. В том случае, если вы действительно ждете бонусных выплат, то не поленитесь проверить информацию, перезвонив в ту инстанцию, где оформляли заявление».

455 приложений превратили Android-смартфоны в рекламных зомби

Исследователи HUMAN раскрыли крупную кампанию под названием Trapdoor, нацеленную на пользователей Android. Схема объединяла вредоносную рекламу, фейковые приложения и скрытую накрутку показов. В операции использовались 455 вредоносных Android-приложений и 183 C2-домена, контролируемых злоумышленниками.

Пользователь скачивал вроде бы безобидное приложение — например PDF-просмотрщик, чистильщик устройства или другую утилиту.

После запуска оно показывало фейковые уведомления об обновлении и подталкивало установить ещё одно приложение. А вот уже второй этап запускал скрытые WebView, открывал HTML5-домены злоумышленников и начинал запрашивать рекламу.

В пике, по данным исследователей, Trapdoor генерировал до 659 млн рекламных запросов в день. Приложения, связанные с кампанией, скачали более 24 млн раз. Основной объём трафика шёл из США, на них пришлось больше трёх четвертей активности.

 

Главная хитрость в том, что мошенники использовали инструменты атрибуции установок — легитимные технологии, которые помогают маркетологам понимать, откуда пришёл пользователь.

Только здесь их применяли не для честной аналитики, а чтобы включать вредоносное поведение только у тех, кто пришёл через рекламные кампании самих злоумышленников. Если приложение скачать напрямую из Google Play или установить вручную, оно могло вести себя тихо и не палиться перед исследователями.

Trapdoor совмещал сразу несколько подходов: распространение через вредоносную рекламу, скрытую монетизацию через рекламный фрод и многоступенчатую доставку дополнительных приложений.

Второй этап занимался автоматизированным фродом, запускал невидимые WebView и обращался к подконтрольным доменам для получения рекламы. Короче, телефон пользователя превращался в маленький станок для печати рекламных денег.

Для маскировки операторы кампании использовали обфускацию, антианализ и имитацию легитимных SDK.

RSS: Новости на портале Anti-Malware.ru