ВТБ фиксирует рост активности телефонных мошенников

ВТБ фиксирует рост активности телефонных мошенников

ВТБ фиксирует рост активности телефонных мошенников

В текущем месяце число жалоб клиентов ВТБ на мошенничество с использованием телефонной связи возросло на 30% в сравнении с показателем за первую половину апреля. Благодаря этим обращениям банку удалось спасти от хищения 2,8 млрд рублей — почти в вдвое больше, чем за весь апрель.

Рост активности мошенников стал особенно заметным в период с 7 по 10 мая: количество обращений в контакт-центр и чат ВТБ по поводу подозрительных звонков увеличилось на четверть по сравнению с первыми майскими праздниками. В 95% случаев обманщики сочетали социальную инженерию и фишинг.

С начала года ВТБ удалось предотвратить 700 тыс. попыток кражи денег со счетов клиентов — почти в 1,5 раза больше, чем за такой же период 2021 года. Общий объем спасенных денежных средств составил около 7 млрд рублей.

Согласно наблюдениям банка, мошенники чаще всего используют автообзвон с последующим переключением на «специалиста ВТБ» и переписку с использованием поддельных документов. При этом они обычно сообщают об угрозе потери денег, предлагая для безопасности перевести все средства на другой счет, либо об оформлении заявки на кредит.

Повысить сохранность денежных средств на счетах клиентов ВТБ помогает внедрение передовых технологий. Так, в мобильном приложении ВТБ Онлайн появился раздел «Профиль безопасность» с выбором настроек (скрытие баланса, установка лимитов, вход по отпечатку пальца или Bluetooth), пояснениями и рекомендациями. Такой же раздел в будущем появится и в интернет-банке.

В марте пользователи ВТБ Онлайн получили бесплатный определитель номера собственной разработки банка. Он способен предупреждать о мошеннических и спам-звонках, а также подскажет, какой вызов может оказаться полезным.

ChatGPT тайно заставили выполнять команды из чужого аккаунта

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

Канал проходил через внутренний JFrog Artifactory, к которому обращались контейнеры ChatGPT при установке программных пакетов.

Напрямую связаться друг с другом они не могли, но имели доступ к общему сервису. Исследователи выяснили, что контейнеры способны записывать данные в свойства объектов Artifactory и читать их из других аккаунтов. Метаданные репозитория фактически превратились в общий буфер обмена.


Чтобы запустить атаку, требовалось поместить вредоносную инструкцию в контекст жертвы — например, через скопированный промпт, общую беседу или специально созданный GPT. После обычного сообщения пользователя ассистент проверял скрытый канал, забирал оттуда задачу и выполнял её с правами текущей сессии.


В демонстрации ChatGPT получил данные из подключённого Gmail жертвы и передал их исследовательскому аккаунту. На экране при этом появился нормальный ответ на исходный вопрос. Единственной подсказкой оставалась небольшая отметка Talked to Gmail — уже после чтения почты.


Масштаб возможной утечки зависел от полномочий сессии: атакующему потенциально становились доступны история чата, загруженные файлы и данные из подключённых Gmail, Google Drive, Microsoft Teams или GitHub.

Check Point сообщила о проблеме OpenAI. Корпорация подтвердила, что задействованный экземпляр Artifactory выведен из эксплуатации, поэтому описанный канал больше не работает. Данных о его использовании в реальных атаках нет.

RSS: Новости на портале Anti-Malware.ru