9 из 10 россиян сталкивались с телефонными мошенниками (данные Tinkoff)

9 из 10 россиян сталкивались с телефонными мошенниками (данные Tinkoff)

9 из 10 россиян сталкивались с телефонными мошенниками (данные Tinkoff)

Безрадостную статистику привели исследователи из Tinkoff Data: девять из десяти граждан России сталкивались с мошенническими звонками. Более того, число таких звонков за четыре месяца 2021 года выросло на целых 170% в сравнении с прошлым годом, говорится в том же исследовании.

Наиболее активно злоумышленники проявили себя в январе. Пик нежелательных звонков эксперты объясняют излюбленной тактикой мошенников: использовать праздничную расслабленность россиян и временную потерю бдительности.

Тем не менее многие граждане, видимо, всё же научились «раскусывать» преступников и уже значительно реже ведутся на подобные уловки. Этим можно объяснить сокращение доли успешных звонков с 22,5% до 13%.

Представители Tinkoff Data подчеркнули, что в 80% случаев злоумышленники прибегают к социальной инженерии, а также пытаются заманить пользователя быстрым доходом или высокими процентами от «брокеров» или «криптовалютчиков».

Удивительно, что только 14% россиян (по данным Tinkoff Data) сообщают о поступившем мошенническом звонке в банк. Приблизительно 50% опрошенных граждан просто вешают трубку, не вступая в бессмысленный диалог.

Эксперт GIS, заместитель генерального директора — технический директор компании «Газинформсервис», Николай Нашивочников предупреждает об участившихся случаях применения социальной инженерии и рассказывает, как не попасться в ловушку кибермошенников:

«Киберпреступники всё чаще используют методы социальной инженерии, чтобы завладеть средствами россиян. В то же время банки и экспертное сообщество ведут просветительскую деятельность. Процент успешных звонков мошенников сокращается — значит, мы на правильном пути».

Также Николай напомнил об основных правилах информационной безопасности:

  • никому нельзя сообщать полученные по СМС кодовые слова и одноразовые пароли;
  • не сообщайте посторонним данные банковской карты, кем бы они не представились. На пластиковой карте всегда напечатан телефон контактного центра, по которому вы можете позвонить и уточнить информацию, связанную с картой;
  • если вы активно покупаете в интернете, например, на сайтах объявлений – не переводите предоплату за предлагаемый по привлекательной цене товар. Лучше рассчитаться с продавцом после получения товара/услуги;
  • не следует безоговорочно доверять письмам, даже от якобы госучреждений. Они могут быть направленны мошенниками и заражены вирусами, которые позволят заполучить ваши персональные данные. По факту получения такого письма следует позвонить по официальным телефонам учреждения и уточнить информацию;
  • если поступила просьба в социальных сетях – «кинуть» денег на телефон или просто дать взаймы, то убедитесь, что к вам действительно обращается тот человек, от имени которого поступает просьба.

Напомним, что «Лаборатория Касперского» также собрала статистику мошеннических звонков. Пользователи Kaspersky Who Calls рассказали, что преступники часто звонят от лица правоохранителей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый банковский троян Maverick распространяется через WhatsApp Web

Исследователи из CyberProof обнаружили новый банковский зловред под названием Maverick, активно распространяющийся через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Эксперты уже отметили его сходство с другим трояном — Coyote.

По данным CyberProof, вредонос прячется в ZIP-архиве, который распространяется через WhatsApp.

Внутри — ярлык Windows (LNK), который при запуске подгружает PowerShell-скрипт с внешнего сервера zapgrande[.]com. Этот скрипт отключает Microsoft Defender, запускает загрузчик .NET и проверяет системный язык, часовой пояс и регион. Только после этого Maverick устанавливается и начинает работу.

Задачи у него вполне типичные для банковских троянов: следить за активными вкладками браузера, перехватывать обращения к сайтам банков и показывать поддельные страницы для кражи данных.

Интересный момент — исследователи заметили, что зловред теперь атакует не только банки, но и гостиницы в Бразилии, что может указывать на расширение целей кампании.

По данным Trend Micro, за атакой стоит группировка Water Saci. Их схема работает в два этапа: сначала подключается самораспространяющийся компонент SORVEPOTEL, который управляет заражением через веб-версию WhatsApp, а затем уже загружается основной троян Maverick.

В новой версии Water Saci отказались от .NET в пользу VBScript и PowerShell. Скрипты скачивают ChromeDriver и Selenium, чтобы автоматизировать браузер и получить доступ к WhatsApp Web без участия пользователя — даже без повторного сканирования QR-кода.

Далее вредонос рассылает архивы всем контактам заражённого пользователя, маскируясь под «WhatsApp Automation v6.0». Он также обращается к серверу управления, получает шаблоны сообщений и имена контактов, чтобы делать рассылку максимально персонализированной.

Команда Trend Micro отмечает, что злоумышленники внедрили полноценный C2-механизм, который позволяет в реальном времени останавливать, возобновлять и контролировать рассылку. Более того, команды поступают не через обычный HTTP, а через IMAP-доступ к почтовым ящикам terra.com[.]br — с MFA, чтобы самим же хакерам не взломали их C2.

Возможности Maverick впечатляют: сбор информации о системе, выполнение команд через CMD и PowerShell, снятие скриншотов, работа с файлами, перезагрузка и выключение устройства, обновление самого себя — и даже поиск новых адресов серверов в письмах злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru