У россиян появилась онлайн-платформа, помогающая бороться с мошенниками

У россиян появилась онлайн-платформа, помогающая бороться с мошенниками

У россиян появилась онлайн-платформа, помогающая бороться с мошенниками

Участники общественного движения «Общероссийский народный фронт» (ОНФ) запускают информационный ресурс «Мошеловка», призванный помочь гражданам в самозащите от финансового мошенничества. Новый сайт будет работать как краудсорсинг-платформа, собирая и публикуя данные о возможных угрозах со стороны мошенников.

Посетители смогут ознакомиться с актуальными методами выявления мошеннических схем и противодействия таким атакам, а также узнать, как справиться с их последствиями. Презентация новой платформы ОНФ состоялась сегодня, 21 мая, на Российском интернет-форуме (РИФ-2021).

Разработка комплексного решения в рамках проекта «Мошеловка», велась с начала 2011 года. В ближайшее время к платформе получат доступ активисты, которые будут наполнять ее информацией о выявленных случаях мошенничества, предупреждать граждан об актуальных угрозах и помогать жертвам атак минимизировать последствия.

На настоящий момент известно, что к работе «Мошеловки» будут привлечены волонтеры конкурса «Лидеры России». Инициатива получила поддержку Ассоциации развития финансовой грамотности (АРФГ).

На платформе уже размещена и будет пополняться библиотека алгоритмов по выявлению схем мошенничества, а также памятки и образцы документов, помогающие сократить ущерб от действий мошенников. Для приема обращений граждан создана специальная форма; эксперты ОНФ вместе с добровольцами будут обрабатывать эти сигналы, систематизировать их и передавать в Центробанк, МВД, прокуратуру и другие профильные ведомства.

«В основе нашей платформы лежат принципы «одного окна» и взаимопомощи — комментирует Евгения Лазарева, руководитель проекта ОНФ «За права заемщиков». — Мошенничество — очень гибкое явление. Каждый день появляются новые схемы и все больше пострадавших. Это фиксируем и мы в своих мониторингах и исследованиях, и Банк России, и правоохранительные органы. Ущерб от действий мошенников исчисляется миллиардами, а объем мошенничества уже давно набрал критическую массу. Платформа «Мошеловка» даст возможность распространять наши наработки по борьбе с мошенничеством, позволяющие более оперативно и эффективно реагировать на эту угрозу обществу и благополучию россиян».

Авторы нового проекта надеются, что разработанное ими решение поможет не только препятствовать таким преступлениям, но и выявлять преступников. Специалисты в целом положительно оценили создание такой платформы, однако отметили, что эффективность ее работы будет зависеть от количества и регулярности обращений, а также качества поступающей информации.

Согласно наблюдениям ОНФ, объем жалоб на телефонное мошенничество, зарегистрированных за год пандемии COVID-19, превысил все прежние рекорды. Количество успешных атак мошенников, о которых сообщают граждане, увеличилось на 60%. О росте этой угрозы свидетельствует также статистика Банка России: по данным, регулятора, в 2020 году активность мошенников, полагающихся на социальную инженерию, повысилась на 88%.

ИИ нашёл способ захватить устройство через звонок в Zoom за 20 запросов

Исследователи A Security обнаружили в Zoom уязвимости, позволявшие незаметно захватить устройство участника видеозвонка. Жертве не требовалось нажимать ссылки, открывать файлы или подтверждать действия, достаточно было оказаться на конференции с демонстрацией экрана.

Проблемы затрагивали протокол совместных аннотаций, который позволяет рисовать и оставлять пометки поверх транслируемого экрана. Уязвимыми могли оказаться как обычные участники, так и организатор встречи.

Особенно бодрит способ обнаружения: исследователи использовали общедоступные ИИ-модели. На поиск ошибок и создание рабочего прототипа атаки потребовалось менее 20 запросов. По оценке A Security, раньше подобная работа могла занять у команды из пяти специалистов около полугода.

Уязвимости затрагивали клиенты Zoom для Windows, macOS, Linux, iOS и Android. Потенциальный атакующий мог пригласить сотрудника компании на обычный звонок, захватить его компьютер и учётные данные, а затем развивать атаку внутри корпоративной сети.

Вебинары и полуоткрытые мероприятия делали сценарий ещё опаснее: к незнакомцам там относятся спокойнее, чем к подозрительным вложениям в почте.

Zoom выпустила бюллетень ZSB-26015 и подготовила патчи на стороне серверов и клиентских приложений. Пользователям стоит установить свежую версию программы и не откладывать обновление до следующего созвона.

RSS: Новости на портале Anti-Malware.ru