Телефонные мошенники пугают россиян санкциями в отношении банков

Телефонные мошенники пугают россиян санкциями в отношении банков

Телефонные мошенники пугают россиян санкциями в отношении банков

Телефонные мошенники, атакующие россиян, вновь активизировались и теперь используют новую тему для обмана доверчивых граждан — санкции в отношении России. В частности, злоумышленники пугают людей невозможностью снять свои денежные средства, хранящиеся на счетах попавших в санкционные списки банков.

По данным аналитиков компании Group-IB, слова которых передаёт «РГ», мошенники делают упор на отключение российских кредитных организаций от международной системы SWIFT.

Под этим соусом преступники пытаются донести до граждан, что банки блокируют все операции, поэтому клиент в скором времени не сможет снять деньги со своего счёта. Как это обычно и бывает, злоумышленники представляются сотрудниками банка и действуют якобы из лучших побуждений.

Далее разворачивается стандартная схема: мошенники просят «клиента» перевести свои деньги на некий безопасный счёт, где они однозначно будут в сохранности. Само собой, после такой операции пользователь лишится своих накоплений.

Помимо этого, мошенники могут предлагать и другие услуги, например помочь с оформлением документов для выезда из России или уклониться от призыва в армию.

Активность мошенников также наблюдают и в «Лаборатории Касперского», чей сервис Kaspersky Who Calls зафиксировал жалобы пользователей на звонки преступников под соусом отключения банков от SWIFT. Специальные сервисы помогают мошенникам подменять номер, чтобы у людей было меньше сомнений в легитимности звонка.

Google проиндексировал тестовый сайт с закрытыми обзорами ИИ-партнёров

Редакция сервиса Intimeros случайно оставила тестовую версию сайта открытой на три недели. За это время Google успела проиндексировать площадку вместе с неопубликованными обзорами, ценами и внутренними заметками о сервисах виртуальных друзей и романтических ИИ-компаньонов.

Проблема возникла во время редизайна. Один из сотрудников временно отключил пароль на тестовом сайте, чтобы показать клиенту текущий результат, но включить защиту обратно никто не вспомнил.

Для полного набора неудачных решений на домене также отсутствовал robots.txt, запрещающий индексацию поисковиками.

В результате черновая площадка оказалась доступна всем желающим и появилась в поиске Google. Ситуацию усугубило то, что тестовая версия была подключена к рабочей базе данных. Посетители могли увидеть ещё не опубликованные материалы, стоимость продуктов и частные редакционные комментарии.

Пользовательские данные, по словам Intimeros, не пострадали: в открытом доступе находился только редакционный контент. Однако конкуренты теоретически могли изучить планы издания и без особых усилий восстановить его контентную стратегию.

После обнаружения утечки команда вернула пароль, закрыла черновые страницы от поисковых роботов и сменила системные ключи доступа. Теперь все тестовые площадки Intimeros защищают по тем же правилам, что и основной сайт, а автоматическое сканирование на открытые страницы проводят еженедельно.

RSS: Новости на портале Anti-Malware.ru