Мошенники угрожают россиянам уголовкой за незаконное обогащение

Мошенники угрожают россиянам уголовкой за незаконное обогащение

Мошенники угрожают россиянам уголовкой за незаконное обогащение

Мошенники используют новую схему для развода доверчивых россиян, на этот раз стараясь взять откровенной наглостью и напором. Рассылая «бонусы» от государства, злоумышленники не оставляют гражданам права проигнорировать их поступление.

О новой легенде преступников рассказала Евгения Лазарева, возглавляющая проект ОНФ «За права заемщиков». По словам Лазаревой, мошенники рассылают СМС-сообщения, в которых граждан уведомляют о поступлении неких «бонусов» от государства.

Далее в ход идут методы запугивания: злоумышленники угрожают жертве уголовным преследованием и судом, если она не перейдёт по определённой ссылке. URL якобы нужно воспользоваться для того, чтобы «подтвердить легитимность получения бонуса».

«Если гражданин отказывается соблюдать требования, мошенники обещают инициировать судебное разбирательство и даже возбудить уголовное дело за незаконное обогащение», — рассказала Лазарева изданию «РИА Новости».

По ссылке испуганный пользователь видит веб-страницу, замаскированную под легитимный ресурс какого-либо ведомства. На фишинговом сайте злоумышленники пытаются собрать персональные данные гражданина и информацию о его банковской карте.

Ситуацию прокомментировал заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников:

«Ранее мошенники уже использовали подобную схему, но действовали через социальные сети. Со временем администрации соцсетей научились выявлять и блокировать мошеннические сообщения, поэтому злоумышленники переориентировались на СМС-рассылку.

Сегодня такой прием, как социальная инженерия, составляет порядка 70% от всех эпизодов мошенничества. В большинстве случаев помогает логика и здравый смысл. Например, если вы не обращались в ту или иную организацию с официальным запросом, то не стоит ждать каких-то бонусов. В том случае, если вы действительно ждете бонусных выплат, то не поленитесь проверить информацию, перезвонив в ту инстанцию, где оформляли заявление».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru