Мошенники обещают россиянам 5000 руб. за вакцинацию от COVID-19

Мошенники обещают россиянам 5000 руб. за вакцинацию от COVID-19

Мошенники обещают россиянам 5000 руб. за вакцинацию от COVID-19

Не так давно власти России заявили, что вакцинация от коронавирусной инфекции COVID-19 будет обязательной для отдельных категорий граждан. Конечно же, мошенники не могли остаться в стороне, поскольку это весьма перспективный повод для атак на россиян.

В частности, злоумышленники распространяют объявления, в которых говорится о начислении бонусов вакцинированным категориям граждан. Однако под этим соусом преступники скрывают попытки получить доступ к деньгам на банковских картах пользователей.

О новых хитроумных уловках мошенников рассказали представители банка ВТБ. Как отметили аналитики, злоумышленники предлагают жертвам бонусы за вакцинацию, а на самом деле пытаются выяснить данные карты и украсть деньги гражданина.

В беседе с РБК представители Газпромбанка и «Лаборатории Касперского» подтвердили наличие подобной мошеннической активности в России. С лёгкой руки злоумышленников в социальных сетях появляются объявления, обещающее клиентам ВТБ бонусы в размере 5000 руб. Для получения денежной выплаты достаточно всего лишь пройти вакцинацию, однако в объявлениях не указано, какой именно вакциной должен привиться гражданин.

Специалисты «Лаборатории Касперского» объяснили, как работает схема: в мошеннических объявлениях, как правило, есть ссылка, по которой пользователь попадает на фишинговую страницу. Там его просят ввести свои персональные данные: полные имена и телефонные номера, а также данные банковской карты.

Само собой, вся введённая на поддельной веб-странице информация попадает прямиком в руки злоумышленников. В результате преступники получают доступ к деньгам гражданина и, соответственно, могут распоряжаться ими по своему усмотрению.

Помимо социальных сетей, такие схемы можно встретить в наиболее популярных у россиян мессенджерах. Следовательно, как рекомендуют эксперты, гражданам всегда нужно с подозрением относиться к подобным инициативам и проверять объявления, сулящие какие-либо выплаты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ShadowLeak: эксперты нашли способ красть данные через серверы ChatGPT

Специалисты компании Radware рассказали о необычной атаке на ChatGPT, которую они назвали ShadowLeak. В отличие от привычных схем с обманом пользователей, здесь ничего делать не нужно: злоумышленнику достаточно отправить жертве «правильное» письмо.

Атака была нацелена на функцию Deep Research — она предназначена для многошаговых исследований и может сама обрабатывать письма или документы.

Вредоносное письмо выглядит безобидно, но внутри спрятаны инструкции. Когда ChatGPT начинает, например, пересказывать письма из почтового ящика, агент «включает» скрытые команды и пересылает данные на сайт злоумышленника.

Главное отличие от похожих атак — всё происходит на стороне серверов OpenAI, а не на устройстве пользователя. То есть утечка идёт напрямую из облака, а в клиенте никаких следов не остаётся.

Radware показала, что таким способом можно вытягивать данные не только из Gmail, но и из Google Drive, Outlook, Dropbox, Microsoft Teams, GitHub и других сервисов, которые могут быть связаны с ChatGPT.

 

Авторы атаки позаботились о деталях: «убеждали» бота, что у него есть все права, внушали срочность, предлагали несколько попыток и даже объясняли, что «данные и так публичные».

Radware сообщила об уязвимости 18 июня, и в начале августа OpenAI её закрыла. Сейчас ShadowLeak уже не работает. Но исследователи считают, что подобных «дыр» ещё много, и советуют компаниям внимательно следить за действиями ИИ-агентов и сверять их с реальными задачами пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru