Мошенники украли почти 1,5 млрд рублей на Авито, Юла и Авто.ру

Екатерина Быстрова 18 Июня 2021 - 11:55

...

Мошенники украли почти 1,5 млрд рублей на Авито, Юла и Авто.ру

Исследователи активности преступников в даркнете рассказали о сумме мошеннических операций на российских сайтах объявлений — «Авито», «Юла» и «Авто.ру». Как показал сервис DLBI, с октября 2019 года эта цифра практически достигла 1,4 миллиарда рублей.

Больше всех пострадали пользователи «Авито» (46% от общего объёма мошеннических действий), потом идёт «Юла» (19%) и замыкает тройку «Авто.ру» (11%).

В отчёте специалистов указано, что число киберпреступных группировок за этот же период превысило 200. Действуют такие мошенники, как правило, банально: жертвам присылают фишинговую ссылку для оплаты несуществующего товара.

Также злоумышленники иногда предлагают продавцу ввести данные банковской карты (вместе с CVC), чтобы перечислить ему деньги. Само собой, получив эти сведения, мошенники смогут распоряжаться средствами на карте жертвы.

По данным исследователей, в 2021 году объём подобного мошенничества вырос в 3,7 раза, если сравнивать с аналогичным периодом прошлого года. Общая сумма в этом году составила 539 миллионов рублей.

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов рассказал, как не попасться на уловки мошенников:

«Сайты объявлений в последние годы стали самыми прибыльными площадками для мошенников. Конечно, представители таких ресурсов в силу своих возможностей ведут борьбу с киберпреступниками, но не всё зависит только от них. Важно, чтобы люди, пользующиеся услугами досок объявлений, сами принимали меры предосторожности.

Внимательно проверяйте адреса ресурсов, где вводите персональные данные. Не загружайте вложенные в смс-сообщениях файлы, не переходите по ссылкам с незнакомых адресов в мессенджерах, соцсетях и почте. Обязательно обновляйте браузер до последней версии.

Особенно нужно быть внимательными, если цена предлагаемого продукта или услуги кажется вам заниженной – злоумышленники часто используют такой ход, как "испытание на жадность"».

Следующая главная новость »

В прямом эфире подведем итоги года для рынка информационных технологий. Присоединяйтесь! »

Екатерина Быстрова 29 Декабря 2025 - 09:32

Взлом сайтов Взлом программ Домашние пользователи Корпорации

Хакеры взломали Rainbow Six Siege и раздали игрокам валюту на $13 млн

В Rainbow Six Siege произошёл интересный киберинцидент: злоумышленники получили доступ ко внутренним системам игры и смогли участвовать в модерации, блокировке игроков и экономике проекта. В частности, начислять игрокам R6 Credits — премиальную валюту, которая продаётся за реальные деньги.

По сообщениям игроков и скриншотам из самой игры, атакующие получили возможность:

банить и разбанивать игроков Rainbow Six Siege;
выводить фейковые сообщения о блокировках в официальном бан-тикере;
начислять игрокам около 2 млрд R6 Credits и Renown;
разблокировать все косметические предметы, включая скины, доступные только разработчикам.

Для понимания масштаба: по ценам Ubisoft, 15 000 кредитов стоят $99,99, а значит раздача на 2 млрд кредитов эквивалентна примерно $13,3 млн внутриигровой валюты.

В субботу в 9:10 утра официальный аккаунт Rainbow Six Siege в X подтвердил, что компания знает о проблеме и уже работает над её устранением. Вскоре после этого Ubisoft отключила серверы игры и внутриигровой маркетплейс.

«Siege и Marketplace мы отключили специально, пока команда занимается решением проблемы», — сообщили в Ubisoft.

Позже компания уточнила важный момент: игроков не будут наказывать за потраченные кредиты, однако все транзакции, совершённые после 11:00 UTC, будут аннулированы.

Источник: @ViTo_DEE91

Также Ubisoft заявила, что сообщения в бан-тикере не были сгенерированы самой компанией, а сам тикер ранее уже был отключён. На момент публикации серверы Rainbow Six Siege остаются отключёнными. Ubisoft заявляет, что продолжает работу над полным восстановлением игры, но официального технического отчёта о причинах взлома пока нет.

Параллельно в сообществе начали распространяться неподтверждённые слухи о более глубокой компрометации инфраструктуры Ubisoft. По данным исследовательской группы VX-Underground, некоторые атакующие утверждают, что использовали уязвимость MongoDB под названием MongoBleed (CVE-2025-14847). Она позволяет удалённо извлекать данные из памяти открытых MongoDB-инстансов, включая ключи и учётные данные.

В прямом эфире подведем итоги года для рынка информационных технологий. Присоединяйтесь! »