Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Банк России предупредил граждан о новой мошеннической схеме, с помощью которой злоумышленники выманивают учётные данные клиентов банков. Чтобы ввести пользователей в заблуждение, преступники предлагают «вклад под высокий процент».

Попавшему в поле зрения мошенников гражданину приходит ссылка на фишинговый сайт, грамотно замаскированный под легитимный ресурс кредитной организации. Там пользователю предлагают ввести логин и пароль, которые они обычно используют для доступа к онлайн-банку.

Как отметили в Банке России, электронная почта — не единственный способ реализации подобной мошеннической схемы. Злоумышленники также могут использовать СМС-сообщения и даже перевод денежных средств на личный счёт потенциальной жертвы.

Центробанк не устаёт напоминать гражданам, что в первую очередь никогда не стоит сообщать третьим лицам данные банковской карты или, например, переводить деньги по указанию незнакомых людей.

Новую мошенническую схему прокомментировал заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников:

«Благодаря просветительской работе в СМИ стандартная схема мошенничества с данными пластиковых карт теряет актуальность. Очевидно, что появление новой схемы связано с растущим аппетитом злоумышленников, так как на счетах физлиц обычно хранятся более существенные средства, чем на карте».

«Расчет сделан на то, что человек, обрадовавшись выгодному предложению от банка, не станет проверять информацию и перейдёт по предлагаемой мошенниками ссылке на поддельную страницу аутентификации онлайн-банка».

«Будьте бдительны и вводите свои персональные данные и пароли только на тех ресурсах, в которых вы уверены. Особенно, если это касается ваших личных финансов. Перепроверяйте информацию об «уникальных предложениях» в отделении или на официальном сайте банка».

Ранее мы писали, что россиян предупредили о мошеннических схемах на сайтах объявлений, в ходе которых злоумышленники используют историю с ошибочно зачисленными деньгами.

Apple закрыла 194 уязвимости в macOS и iOS

Apple выпустила iOS 26.6 и iPadOS 26.6, а вместе с ними — внушительный набор патчей. В мобильных системах компания закрыла 78 уязвимостей, которым соответствуют 87 уникальных номеров CVE. Ни одну из них, по данным Apple, злоумышленники пока не успели активно использовать. Но набор возможностей у багов был почти флагманский.

Одна из уязвимостей позволяла приложению получить права root, другая — выполнить произвольный код на уровне ядра.

Ошибки в Game Center и библиотеке libc помогали вредоносным приложениям выбраться из песочницы, а проблема в CloudAttestation — обойти проверку цифровой подписи кода.

Не отставала и обработка файлов. Специально подготовленные изображения и документы могли привести к выполнению произвольного кода через ImageIO и SceneKit.

Отдельная ошибка позволяла приложению добавлять контакты без разрешения пользователя. А при наличии физического доступа к iPhone конфиденциальные данные можно было подсмотреть через функцию «Повтор экрана iPhone».

Больше десятка исправлений досталось ядру системы. Уязвимости позволяли повреждать и читать память, обходить сетевые фильтры или просто отправлять устройство в неожиданный нокаут.

WebKit тоже хорошенько прошлись заплатками. Баги в браузерном движке могли раскрыть содержимое памяти, историю посещённых ссылок, нарушить изоляцию iframe, помочь приложению читать чужие файлы или обрушить Safari. Ещё одна уязвимость в Wi-Fi позволяла находящемуся поблизости атакующему повредить память процесса.

На Mac-устройствах масштаб уборки оказался ещё серьёзнее: в macOS Tahoe 26.6 закрыли 155 уникальных CVE. Обновления watchOS, tvOS и visionOS также получили исправления. Всего в свежих версиях систем Apple устранено 194 уникальные уязвимости без учёта повторов между платформами.

RSS: Новости на портале Anti-Malware.ru