В России число звонков от имени правоохранителей выросло в 10 раз

В России число звонков от имени правоохранителей выросло в 10 раз

В России число звонков от имени правоохранителей выросло в 10 раз

Аналитики «Лаборатории Касперского» собрали обезличенные отзывы пользователей Kaspersky Who Calls, что позволило отметить интересную тенденцию: осенью 2021 года россияне стали в 10 раз чаще сталкиваться с мошенническими звонками якобы от правоохранительных органов.

Число звонков от злоумышленников сравнивалось с началом 2021 года (январь-февраль). Звонящие представляются полицейскими, МВД или сотрудниками других государственных служб и органов.

Один из главных экспертов Kaspersky Сергей Голованов отметил, что мошенники стали чаще прибегать к комбинированным схемам: сначала звонят от имени банка, а после, когда пользователь бросает трубку, перезванивают уже от лица государственной структуры.

Жертве говорят, что правоохранители засекли звонок от преступников, поэтому гражданин обязан сотрудничать со следствием. Под этим соусом россиян пытаются заставить выдать конфиденциальные данные или перевести деньги на конкретный счёт.

Для убедительности мошенники всегда обращаются к жертве по имени и фамилии, а также используют набор юридических терминов, которые могут поставить в тупик неподготовленного человека. Ещё одна уловка — предложение записать ФИО «сотрудника» органов и даже номер его жетона.

Запугивают тоже изощрённо: например, утверждают, что кто-то подделал документы или получил доверенность и ксерокопию паспорта, а сейчас вымышленный преступник якобы пытается снять средства со счетов жертвы. Эксперты «Лаборатории Касперского» подчёркивают, что это лишь одна из множества легенд звонящих мошенников.

Напомним, в августе статистика Kaspersky Who Calls показала, что доля потенциально мошеннических звонков выросла на 17%.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru