Всего за 60 долларов мошенники заблокируют любой Instagram-аккаунт

Всего за 60 долларов мошенники заблокируют любой Instagram-аккаунт

Всего за 60 долларов мошенники заблокируют любой Instagram-аккаунт

Мошенники придумали новую форму заработка в социальной сети Instagram. Находчивые злоумышленники теперь предлагают забанить любой аккаунт всего за 60 долларов. Более того, потом эти же скамеры могут пытаться взять деньги с жертв за возврат доступа к учётным записям.

О подобном виде мошенничества стало известно из интервью и других материалов, которые изучило издание Motherboard. Согласно опубликованной информации, злоумышленникам требуется верифицированный аккаунт, который бы полностью копировал жертву (имя, фото, биографию).

После этого скамеры жалуются на подлинный аккаунт, пытаясь выставить именно его подражателем, и ждут, чтобы Instagram принял меры — забанил легитимную учётку. Удивительно, но этот метод работает, правда с одной оговоркой: у жертвы должна быть аватарка с фотографией человека.

Сотрудники Motherboard пообщались с рядом пользователей, столкнувшихся с блокировкой аккаунта. Поскольку правила Instagram запрещают создавать клоны легитимных аккаунтов, мошенники могут легко убедить соцсеть в том, что от их имени действует некая учётная запись.

«Подобный бизнес, построенный на блокировке неугодных кому-то аккаунтов, уже превратился в постоянную работу. Злоумышленники могут зарабатывать пятизначные суммы в месяц», — объясняет ситуацию один из собеседников Motherboard.

Но этим жадность мошенников не ограничивается, поскольку они пытаются подзаработать и на возврате доступа к учётной записи. Как правило, такие услуги стоят в районе 3500-4000 долларов. 

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru