Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Банк России предупредил граждан о новой мошеннической схеме, с помощью которой злоумышленники выманивают учётные данные клиентов банков. Чтобы ввести пользователей в заблуждение, преступники предлагают «вклад под высокий процент».

Попавшему в поле зрения мошенников гражданину приходит ссылка на фишинговый сайт, грамотно замаскированный под легитимный ресурс кредитной организации. Там пользователю предлагают ввести логин и пароль, которые они обычно используют для доступа к онлайн-банку.

Как отметили в Банке России, электронная почта — не единственный способ реализации подобной мошеннической схемы. Злоумышленники также могут использовать СМС-сообщения и даже перевод денежных средств на личный счёт потенциальной жертвы.

Центробанк не устаёт напоминать гражданам, что в первую очередь никогда не стоит сообщать третьим лицам данные банковской карты или, например, переводить деньги по указанию незнакомых людей.

Новую мошенническую схему прокомментировал заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников:

«Благодаря просветительской работе в СМИ стандартная схема мошенничества с данными пластиковых карт теряет актуальность. Очевидно, что появление новой схемы связано с растущим аппетитом злоумышленников, так как на счетах физлиц обычно хранятся более существенные средства, чем на карте».

«Расчет сделан на то, что человек, обрадовавшись выгодному предложению от банка, не станет проверять информацию и перейдёт по предлагаемой мошенниками ссылке на поддельную страницу аутентификации онлайн-банка».

«Будьте бдительны и вводите свои персональные данные и пароли только на тех ресурсах, в которых вы уверены. Особенно, если это касается ваших личных финансов. Перепроверяйте информацию об «уникальных предложениях» в отделении или на официальном сайте банка».

Ранее мы писали, что россиян предупредили о мошеннических схемах на сайтах объявлений, в ходе которых злоумышленники используют историю с ошибочно зачисленными деньгами.

Подпишитесь на новости

Binance раскрыла, как фальшивое собеседование помогло украсть $6,3 млрд

Предложение работы, разговор с подставным гендиректором и тестовое задание с вредоносным кодом — так началась цепочка атаки на Binance, из которой вывели $6,3 млрд. Биржа раскрыла новые детали: злоумышленники месяцами готовили многоэтапную операцию, совмещая социальную инженерию, заражение устройств и ИИ.

Подробности опубликованного 3 ноября отчёта Binance приводит Bloomberg.

С одним из инженеров связался через платформу поиска работы человек, представившийся руководителем проекта. Затем сотрудник прошёл собеседование в мессенджере с якобы главой компании.

Компании в действительности не существовало, зато предложенный для тестового задания репозиторий содержал вполне настоящий вредоносный код. По словам сопредседателя Binance Ричарда Тенга, сводить случившееся к одной ошибке сотрудника нельзя.

Атакующие использовали поддельные интервью, вредоносную программу под видом инструментов разработчика, скомпрометированные устройства и ИИ. Конкретную роль искусственного интеллекта в приведённом описании не раскрывают.

Об атаке стало известно 29 октября. Сначала биржа сообщила о возможном взломе ноутбука инженера, позднее обнаружила дополнительные точки проникновения. Binance и ФБР связывают кражу с северокорейскими хакерами; КНДР обвинения отвергает.

После инцидента партнёры помогли заморозить почти $3 млрд. Это ещё не означает возврат денег. Сама Binance заявляет, что почти восполнила украденные активы за счёт корпоративных средств и двух страховых фондов. Вывод средств, приостановленный почти на двое суток, начали поэтапно восстанавливать в воскресенье.

RSS: Новости на портале Anti-Malware.ru