В России вскрыли масштабную схему мошенничества с театральными билетами

В России вскрыли масштабную схему мошенничества с театральными билетами

В России вскрыли масштабную схему мошенничества с театральными билетами

Следственный комитет России (СКР) завершил двухлетнее расследование по делу о массовом сбыте билетов в ведущие театры страны через поддельные сайты. Мошенники активно продвигали свои услуги, используя черную оптимизацию, и наживались на продажах, сильно завышая цены по сравнению с официальными.

Как выяснил «Ъ», основанием для расследования явилось обращение в правоохранительные органы руководства Мариински, обнаружившего, что их билеты продаются через клоны mariinsky.ru. Двойники копировали стилистику и символику официального сайта театра, но хостились в TLD-зоне .com; чтобы обеспечить им первые строки в поисковой выдаче, мошенники покупали рекламные места либо накручивали рейтинг путем подмены кеша.

По результатам проверки центральный аппарат СКР возбудил уголовное дело в соответствии с ч. 4 ст. 180 УК РФ (причинение крупного ущерба посредством незаконного использования чужих брендов в составе ОПГ). Впоследствии оказалось, что мошенники таким же образом уводили покупателей у Большого и Малого театров, РАМТа, Театра наций и консерватории им. Чайковского.

Билеты при этом закупались обычным порядком, но в результате перепродажи обходились театралам и меломанам в несколько раз дороже. Примечательно, что специализированная фирма, созданная в 2013 году главными фигурантами дела — Андреем Харатнюком и Алексеем Куриновым, вначале действовала в рамках закона.

Через три года владельцы Simple Life Innovation, по версии следствия, решили поднять свой доход и начали клонировать сайты театров, а также нанимать дизайнеров, программистов и специалистов по рекламе. В Москве и Владимире были созданы колл-центры для взаимодействия с покупателями.

Продажами в рамках этой сети, по данным СКР, занималось больше двух десятков фирм, таких как «Мульти», «ДЭЗ Служба», «Шоу Маркет», «Без нас никак», «Евротикетс», «Вам билет». Примечательно, что офис билетных аферистов располагался в Москве по адресу Петровка 19, недалеко от столичного ГУВД.

Общий оборот мошеннической сети, по данным правоохранителей, составил более 1 млрд рублей. Противозаконная деятельность привлекла внимание властей после того, как в театры стали обращаться покупатели, возмущенные заоблачными ценами и низким качеством обслуживания у реселлеров.

Когда стали проясняться масштабы билетной аферы, уголовное дело дополнили статьей ст. 159 УК РФ (ч. 4, коллективное мошенничество в особо крупном размере). В конце января 2021 года суд санкционировал арест Куринова, занимавшего пост директора в Simple Life.

Руководители других фирм, вовлеченных в мошенническую схему, тоже в основном уже задержаны — за исключением организатора противозаконного бизнеса Харатнюка и его матери, отвечавшей за юридическое сопровождение и финансовые операции. Оба объявлены в международный розыск.

Сайты-клоны пострадавших театров практически исчезли из Сети, и продажи билетов с их помощью прекратились. Мариинский театр намерен подать иск о взыскании с мошенников 50 млн руб. в качестве компенсации за причиненный ущерб.

Одна ссылка в Copilot могла слить почту, содержимое OneDrive и SharePoint

Исследователи из Varonis Threat Labs обнаружили в Microsoft 365 Copilot опасную уязвимость SearchLeak, которая позволяла злоумышленникам похищать корпоративные данные буквально через одну ссылку. Под угрозой оказались электронная почта, заметки встреч, документы OneDrive, файлы SharePoint и другие данные, к которым пользователь имел доступ через Copilot.

Схема атаки выглядела так: злоумышленник отправлял жертве специальную ссылку на Microsoft 365 Copilot Search через почту, Slack или любой другой канал связи.

Внутри ссылки был спрятан вредоносный запрос, который Copilot воспринимал как инструкцию к действию. После открытия такой ссылки ИИ мог получить доступ ко внутренним данным пользователя, найти нужные письма или документы и передать информацию на сервер атакующего.

Особенно неприятен тот факт, что для работы атаки не требовалось скачивать файлы, устанавливать расширения или запускать подозрительные программы. Достаточно было открыть ссылку.

 

Для обхода защитных механизмов исследователи использовали хитрую комбинацию. Данные выводились через специальный тег изображения, связанный с сервисом поиска по картинкам Bing. Поскольку Bing является доверенным сервисом Microsoft, часть стандартных ограничений безопасности фактически обходилась.

В результате злоумышленники теоретически могли получать темы писем, содержимое сообщений, коды многофакторной аутентификации, ссылки для сброса паролей, данные встреч и конфиденциальные корпоративные документы.

В Microsoft уже закрыли проблему. Уязвимость получила идентификатор CVE-2026-42824, её закрыли на стороне сервиса. Пользователям дополнительно ничего делать не нужно.

Однако исследователи считают, что история гораздо серьёзнее одной конкретной ошибки. По их мнению, SearchLeak демонстрирует целый класс рисков, характерных для корпоративных ИИ-помощников, которые одновременно работают с внешними данными, внутренними документами и способны выполнять действия от имени пользователя.

RSS: Новости на портале Anti-Malware.ru