Kaspersky: кибермошенники потеряли интерес к российским банковским картам

Kaspersky: кибермошенники потеряли интерес к российским банковским картам

Kaspersky: кибермошенники потеряли интерес к российским банковским картам

На российский “пластик” за рубежом ничего нельзя купить, поэтому киберпреступники “остыли” к отечественным банковским картам. Статистикой взломов с "РИА Новостями" поделился главный эксперт "Лаборатории Касперского" Сергей Голованов.

Спад интереса к данным клиентов банков эксперты начали наблюдать в апреле, через месяц после заморозки международных операций по российским картам Visa и MasterCard.

«Если мы возьмем график, например, торговли данными карт российских банков в интернете, то он тоже интересно выглядит. Наступает 24 февраля, и количество объявлений "продам картон" такого-то банка падает», — говорит Голованов.

Далее кривая объявлений в даркнете резко растет вверх, а затем также стремительно падает.

«С апреля 2022 года русские карты, видимо, хакерам не нужны — за рубежом они на них ничего купить не могут. Получается, что для карточного мошенничества остаются только возможности в России», — заключил эксперт “Лаборатории Касперского”.

Anti-Malware.ru запросил статистику по кражам данных в Сбербанке, ВТБ и Тинькофф. На момент публикации ответа не последовало.

Тем не менее в апреле этого года Сбербанк остановил массовые списания денег с банковских карт россиян, представители кредитной организации отметили, что атака шла со стороны украинского разработчика софта для мобильных устройств. А в марте сообщалось о более 100 тыс. банковских карт россиян, данные которых утекли в даркнет.

Напомним, международные платежные системы Visa и Mastercard приостановили работу с Россией сразу после начала спецоперации. Карты, выпущенные российскими банками, продолжают работать на территории РФ как обычно, но зарубежные операции и покупки в иностранных интернет-магазинах невозможны.

Нельзя снять по ним и наличные в банкоматах за границей. Также не работают сервисы Apple Pay и Google Pay, а сегодня от SWIFT отключили Сбербанк, Россельхозбанк и Московский кредитный банк.

Злоумышленники атакую репетиторов для угона их учетных записей

Злоумышленники начали записываться на онлайн-занятия к репетиторам и во время уроков под разными предлогами вынуждают преподавателей переходить по фишинговым ссылкам. Основная цель таких атак — захват учётных записей в различных онлайн-сервисах.

Как сообщает РИА Новости со ссылкой на источники, во время занятия мошенники жалуются на якобы возникшие проблемы со связью и присылают «альтернативную» ссылку.

На самом деле она ведёт на фишинговую страницу, визуально полностью повторяющую интерфейс аутентификации Zoom или другого сервиса видеосвязи. Все данные, введённые на такой странице, сразу попадают к злоумышленникам.

В некоторых случаях поддельные сайты дополнительно предлагают войти через уже существующие аккаунты популярных платформ. При использовании такого варианта аутентификации учётные данные от этих сервисов также оказываются в распоряжении киберпреступников.

В 2024–2025 годах злоумышленники особенно активно «угоняли» учётные записи портала Госуслуг и мессенджера Telegram. По итогам 2024 года количество успешных атак на пользователей Telegram выросло в 50 раз.

Согласно статистике МВД за тот же период, взломы аккаунтов Госуслуг составили около 90% всех зарегистрированных киберпреступлений. По данным на середину 2025 года рост угонов учётных записей Telegram составил около 50%.

RSS: Новости на портале Anti-Malware.ru