В Рунете активизировались фишеры, атакующие пользователей Юлы и Авито

В Рунете активизировались фишеры, атакующие пользователей Юлы и Авито

В Рунете активизировались фишеры, атакующие пользователей Юлы и Авито

В первые три месяца 2021 года защитные решения «Лаборатории Касперского» заблокировали более 2,5 млн попыток перехода россиян по ссылкам на фишинговые страницы в сфере электронной коммерции. Число сайтов, имитирующих бесплатные доски объявлений, выросло в десятки раз в сравнении с таким же периодом 2020 года.

Эти цифры приводит «Ъ», ознакомившись с совместным отчетом Kaspersky и «Юлы», составленным по результатам борьбы с мошенничеством за I квартал. Активизации фишеров и других интернет-мошенников, по мнению экспертов, способствует расширение использования интернета для совершения покупок в условиях пандемии COVID-19.

Представитель «Юлы» сообщил журналистам, что в период с января по март им удалось заблокировать 1,4 тыс. мошеннических клонов этой доски объявлений. Как правило, злоумышленники копируют ее сервис «Безопасная сделка» и заманивают пользователей, распространяя ссылки через сторонние мессенджеры.

Номера телефонов для рассылки они собирают из открытых источников, автоматизируя этот процесс. В апреле число жалоб на фишинг, поданных в службу поддержки «Юлы» возросло на 23%, но операторам веб-сервиса удалось быстро справиться с проблемой.

В «Авито» тоже успешно борются с онлайн-мошенничеством. Так, запуск дополнительного механизма защиты — скоринга (оценки надежности пользователя) — позволил за месяц сократить число обманутых пользователей в полтора раза.

Эксперты Kaspersky, со своей стороны, отметили, что в условиях пандемии частота использования сервисов, подобных «Юле» и «Авито», заметно возросла.

«Привычным стал не только процесс выбора товаров, но также удаленное общение, расчеты и оформление необходимых услуг, — комментирует представитель ИБ-компании. — Этим, а также невысокой цифровой грамотностью потенциальных жертв часто пытались воспользоваться злоумышленники».

Комментатор из Infosecurity (входит в группу компаний Softline) в ответ на запрос «Ъ» внес существенное дополнение: популярность «Авито» и «Юлы» у мошенников объясняется также тем, что использующие эти бренды криминальные схемы доступны как услуга (Cybercrime-as-a-Service, CaaS).

Наличие на черном рынке готовых инструментов для проведения фишинговых атак на пользователей популярных досок объявлений снижает планку для начинающих преступников, и количество таких ловушек в 2020 году увеличилось на порядок. В этом году мошенники также пытались воспользоваться ростом спроса на услуги туроператоров в России, но после майских праздников вновь переключили внимание на «Авито» и «Юлу».

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов рассказал о методах борьбы с фишинговыми атаками:

«Ежедневно происходят тысячи фишинговых атак, которые могут принимать разнообразные формы. Самые распространенные из них — посредством электронной почты.

Пара простых правил поможет вам избежать проблем, связанных с последствиями фишинговых атак. Во-первых, используйте только HTTPS-соединения, где «s» означает secure — безопасное.

Во-вторых, проверяйте URL-адрес, по которому хотите перейти, а лучше вводите его вручную или пользуйтесь ранее сохраненными закладками».

Украл цифровой рубль — отвечай как за деньги: ВС обновляет правила

Российское законодательство продолжает подстраиваться под цифровую реальность. Верховный суд РФ подготовил поправки к разъяснениям по делам о краже, грабеже и разбое, в которых впервые прямо указано: предметом хищения могут быть не только наличные деньги и вещи, но и цифровые активы.

Речь идёт о безналичных средствах, цифровых рублях, цифровых правах, бездокументарных ценных бумагах и криптовалюте.

Если раньше вокруг статуса криптовалюты в уголовных делах оставалось немало споров, то теперь Верховный суд предлагает окончательно закрыть этот вопрос. Украл криптовалюту — это такое же хищение имущества, как и кража денег с банковского счёта.

В документе, на который ссылаются «Ведомости», есть и другие важные уточнения. Например, если злоумышленник получил доступ к имуществу через обман или злоупотребление доверием, а само изъятие произошло тайно, такие действия предлагается квалифицировать как кражу.

Отдельно Верховный суд разъяснил момент окончания преступления для безналичных средств. Если речь идёт о деньгах на банковском счёте или электронном кошельке, кража считается завершённой уже в момент списания средств, а не тогда, когда преступник успел ими воспользоваться.

Также предлагается закрепить сложившуюся практику по банковским картам. Если кто-то тайно списал деньги, используя чужую карту, персональные данные или другую конфиденциальную информацию без взлома банковских систем, это следует считать кражей с банковского счёта.

Ещё одно изменение касается серийных списаний. Если злоумышленник несколько раз выводит деньги с одного или нескольких счетов потерпевшего в рамках единого плана, такие действия будут рассматриваться как одно продолжаемое преступление. Наказание в этом случае будет зависеть от общей суммы ущерба.

Юристы отмечают, что революции здесь нет. Российские суды уже давно фактически признавали криптовалюту имуществом и рассматривали её хищение как уголовное преступление. Однако теперь этот подход предлагается официально закрепить и сделать единым для всей судебной практики.

RSS: Новости на портале Anti-Malware.ru