Мошенники продают отсрочку за 30 тыс. рублей

Мошенники продают отсрочку за 30 тыс. рублей

Мошенники продают отсрочку за 30 тыс. рублей

Аферисты предлагают потенциальным призывникам получить “белый” военный билет или липовые документы для выезда за границу. Клиентов ищут в соцсетях и мессенджерах. Жертва теряет деньги и персональные данные.

За 48 часов и 27 тыс. рублей аферисты обещают организовать подтверждение непригодности к мобилизации.

Аферисты якобы могут обеспечить регистрацию в военкомате с занесением в базу, изготовить документы для пересечения границы и передать их в любую точку России курьером или заказным письмом. От клиента требуется фотография и ксерокопии страниц паспорта. Получив обязательную предоплату, мошенники исчезают.

Новую схему мошенничества подтвердили в Сбербанке.

"Преступники предлагают некоторым жителям России, подлежащим призыву в связи с объявленной частичной мобилизацией, получить якобы "белый" военный билет и справку о непригодности к военной службе, — говорится в сообщении банка. — Потенциальных жертв аферисты ищут в соцсетях и тематических стихийных каналах в мессенджерах, посвящённых выезду из страны во избежание мобилизации".

Получив обязательную предоплату, мошенник перестаёт выходить на связь, а жертва не только теряет деньги, но и компрометирует свои персональные данные.

"Мошенники специально участвуют в распространении информации, призванной вывести людей из равновесия и заставить совершать необдуманные, неправильные поступки”, — комментирует новость зампред правления Сбербанка Станислав Кузнецов.

“Данная схема, как минимум, в течение ближайшей недели будет активно использоваться мошенниками, — добавляет главный специалист отдела комплексных систем защиты информации компании “Газинформсервис” Дмитрий Овчинников.

Нужно понимать, что подлог при оформлении официальных государственных документов преследуется по закону и подпадает под действие Уголовного Кодекса РФ, предупреждает эксперт.

Zombie Card: просроченные карты Visa оживили для бесконтактной оплаты

Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться некоторыми просроченными картами Visa через NFC. Ломать криптографию и клонировать карту для этого не пришлось, хватило путаницы в том, как терминал и банк проверяют срок её действия.

Атаку разработали специалисты Массачусетского университета в Амхерсте. Результаты они представили в работе для USENIX Security (PDF).

Для эксперимента исследователи разместили два Android-смартфона между просроченной картой и платёжным терминалом. Один телефон изображал карту, второй — терминал, а обмен данными между ними шёл в реальном времени.

Во время оплаты система перехватывала поле EMV с датой окончания действия карты и заменяла прошедшую дату на будущую. Терминал видел свежую карту и пропускал локальную проверку.

При этом криптограмма операции оставалась действительной, поскольку изменяемое поле в Visa EMV Kernel 3 не всегда связано с проверяемыми криптографическими данными.

 

Но просто достать карту из ящика с хламом недостаточно. Её ключи должны оставаться рабочими, а связанный счёт и номер карты — активными. Поведение банков тоже различается: один из протестированных эмитентов одобрял такие платежи с разными суммами и у разных продавцов, другой стабильно отказывал и отправлял клиента за новой картой.

На Mastercard, American Express и Discover аналогичная подмена не сработала: их реализации либо сверяли разные представления срока действия, либо защищали нужные данные криптографически.

 

Атака сложнее обычного скимминга: преступнику потребуются старая карта и NFC-ретранслятор возле терминала.

RSS: Новости на портале Anti-Malware.ru