Мошенники разводят россиян под видом личного страхового агента

Мошенники разводят россиян под видом личного страхового агента

Мошенники разводят россиян под видом личного страхового агента

Мошенники с каждым разом всё более креативно подходят к обману россиян. Теперь, например, они привлекают к схеме «личного страхового агента» и пытаются заставить жертву перевести деньги на некий безопасный счёт.

О новых нюансах мошеннических методов рассказали специалисты компании DLBI, занимающейся кибербезопасностью. Преступники пугают гражданина опасностью, которая якобы угрожает его деньгам, а звонят при этом уже привычным способом — от имени службы безопасности банка.

Как рассказали «Известиям» эксперты DLBI, получившему такой звонок россиянину предлагают обратиться к «личному страховому агенту», контакты которого можно найти в договоре.

Конечно, у рядового гражданина не всегда под рукой имеется этот самый договор, поэтому злоумышленники любезно соглашаются назвать имя и телефонный номер страхового агента (который на деле является обычным сообщником). Если потенциальная жертва связывается с «агентом», тот подтверждает, что деньги действительно в опасности.

Кстати, интересно, что мошенники избегают темы информации о счетах россиян, поскольку на чёрных рынках такие данные существенно подорожали, отметили в DLBI. Поэтому в диалоге преступники затрагивают исключительно паспортные данные, которые можно либо очень дёшево купить, либо вообще получить бесплатно.

Самой собой, отправленные по команде такого «страхового агента» деньги падают отнюдь не на безопасный счёт, а просто в карман злоумышленников.

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов рассказал о новой схеме мошенничества:

«Сегодня мошенники стараются делать ставку на креативную составляющую легенды обмана. Режиссируются целые спектакли с действующими лицами и четко прописанными ролями. Понятно, что уже практически не осталось тех, кто верит на слово напрямую звонящим якобы сотрудникам банка, поэтому подключаются новые "герои", такие как, например, страховые агенты. На случай звонков с подобными месседжами важно знать одно простое правило — сотрудники финансовых организаций никогда не просят своих клиентов переводить деньги на другие счета».

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru