ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

Банк России вынес ряд постановлений о наложении штрафов за махинации на фондовом рынке. Недобросовестных брокеров также обязали впредь действовать в рамках закона.

В марте прошлого года регулятор выявил Telegram-кампании, нацеленные на изменение курса акций ПАО «ГИТ», «Пермэнергосбыт» и «Россети Юг» по известной мошеннической схеме pump-and-dump («накачка – сброс»). Для координации недобросовестной рыночной активности в группах «Успешный Трейдер», Rocket Ru, Russia Wall Street Bets публиковались инструкции с указанием времени начала покупки и предела вздувания цен, при котором от акций нужно срочно избавляться.

Чтобы предупредить манипулирование рынком, Центробанк ограничил операции по счетам некоторых физлиц и запустил проверку. В ее ходе было установлено, что действия недобросовестных брокеров сильно повлияли на объем торгов и обернулись убытками не только для введенных в заблуждение инвесторов, но и для самих аферистов.

В соответствии с Федеральным законом № 224 от 27.07.2010 (о противодействии неправомерному использованию инсайдерской информации и манипулированию рынком) операции неназванных лиц были квалифицированы как манипулирование рынком, которое в стране запрещено. Зафиксировав правонарушения, ЦБ вынес ряд постановлений о наложении штрафов и разослал обязательные для исполнения предписания о недопущении аналогичных нарушений в будущем.

Стратегия pump-and-dump предполагает распространение ложной информации о перспективах неликвида — это может повысить спрос и, как следствие, котировки на рынке. Мошенник при этом покупает акции по реальной цене, а когда она взлетает за счет принятых мер, продает весь пакет — с большой выгодой, если успеть до неизбежного падения курса.

Ранее информационные кампании в рамках этой схемы обычно проводились с использованием электронной почты (с помощью спам-рассылок). Позднее обманщики стали также использовать другие каналы — соцсети, мессенджеры.

Закрытые аккаунты Instagram раскрывали фото без аутентификации

Исследователь по кибербезопасности обнаружил странную и довольно неприятную уязвимость в Instagram (принадлежит Meta, признанной экстремистской организацией и запрещённой на территории РФ): в ряде случаев закрытые профили сливали фотографии, которые оказывались доступны без аутентификации.

Речь идёт о приватных аккаунтах, контент которых по идее должны видеть только одобренные подписчики.

В обычной ситуации неаутентифицированный пользователь видит стандартное сообщение «Этот аккаунт закрыт».

 

Но, как показало исследование, при заходе с некоторых мобильных устройств сервер Instagram всё равно возвращал в HTML-ответе ссылки на фотографии и подписи к ним — просто «прятал» их в коде страницы.

 

Об этом рассказал исследователь Джатин Банга. Он показал, что в HTML закрытых профилей появлялся объект polaris_timeline_connection, внутри которого были закодированные CDN-ссылки на изображения, доступ к которым не должен был открываться. Банга опубликовал видеодоказательство и репозиторий с подробным разбором, а также переписку с Meta (признана экстремистской организацией и запрещённой на территории РФ).

По его словам, он тестировал проблему только на собственных закрытых аккаунтах или профилях, на которые у него были права. Даже в таком ограниченном наборе около 28% профилей возвращали подписи и ссылки на закрытые фото. То есть это был не единичный сбой, а вполне воспроизводимая история — при определённых условиях и заголовках запроса.

Meta сначала назвала происходящее проблемой кеширования CDN, но Банга с этим не согласился и настаивал, что речь идёт о серверной ошибке аутентификации: бэкенд просто не проверял права доступа перед формированием ответа. Он подал повторный отчёт, однако после нескольких дней обсуждений баг был закрыт со статусом «неприменимо».

RSS: Новости на портале Anti-Malware.ru