Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

“Служба безопасности Сбербанка” теперь звонит россиянам из Ирана, Турции и Сирии. Неевропейские номера помогают мошенникам обходить блокировки. Операторы не могут “банить” все звонки из теперь дружественных стран.

В конце октября резко выросло количество мошеннических звонков с номеров на +9 и созвучных с кодами российских мобильных операторов, например +985 (на такие цифры может начинаться номер абонента из Ирана), +963 (номера Сирии), +903 (Турции).

“20 октября число таких вызовов абонентам “МегаФона” превысило 600 тыс., хотя за неделю до этого показатель был на уровне 100 тыс., а в начале месяца не достигал и 10 тысяч”, — РБК приводит слова директора департамента по предотвращению мошенничества и потерь доходов “МегаФона” Сергей Хренов. Менеджер выступал на форуме “Спектр 2022”, который организовал Роскомнадзор.

Сами мошенники не находятся ни в Сирии, ни в Турции, а просто подставляют нужный номер. Злоумышленники пытаются провести звонок сначала через российский номер, но операторы его блокируют, поэтому они подставляют иностранный номер, даже не пытаясь использовать +7.

Оператор пытается блокировать и такие звонки, но невозможно “заблокировать весь Иран — нового стратегического партнера [России]”, объясняет Хренов.

Мошенники и раньше могли подставлять при звонках международные номера, но, по статистике “МегаФона”, чаще всего использовали европейские номера. И если раньше это был “мертвый” номер, то теперь берут реальных граждан других стран. В итоге последние жалуются на звонки “от вышедших из себя российских абонентов”, которые считают, что перезванивают мошеннику.

Сергей Хренов также отметил, что вместе с ростом мошеннических звонков с номеров, начинающихся на +9, с середины сентября пропорционально снизилось число вызовов с подстановкой российских фиксированных или мобильных номеров, как и с номеров, начинающихся на +89, +83, +84, которые ранее также пользовались популярностью у телефонных преступников.

Эксперт компании “Газинформсервис” Григорий Ковшов подтвердил Anti-Malware.ru тренд на новую схему с арабским флером:

“В основном они (мошенники) применяют такую схему в точечных атаках, используя для подмены номера банков и других финансовых учреждений, — уточняет Ковшов. — В данном же случае мошенники рассчитывают на то, что абонент увидит цифру “9” и ответит на вызов, полагая, что звонок от мобильного оператора из России”.

Далее все работает по “старой схеме” – злоумышленники выманивают информацию и добираются до банковских счетов граждан.

Добавим, согласно недавнему исследованию сервиса Superjob, каждый десятый россиянин становился жертвой телефонных мошенников. При этом 84% считают, что умеют распознавать аферистов.

Почти 40% киберугроз скрываются в архивах RAR, ZIP и 7Z

Архивы остаются одним из самых популярных способов доставки зловреда в корпоративные сети. По данным ГК «Солар», в 2025 году на них пришлось около 37% всех киберугроз. Причина проста: архив является удобной упаковкой для атаки.

Внутри могут скрываться LNK, BAT, VBS, EXE и целые цепочки загрузчиков, а снаружи всё выглядит как обычный «договор» или «счёт». Пользователь скачивает файл и сам запускает атаку.

Дополнительная проблема — защита. Если архив запаролен или вложен в другой контейнер, проверить его содержимое стандартными средствами бывает сложно. Этим злоумышленники активно пользуются.

По статистике, чаще всего для атак используют форматы RAR, ZIP и 7Z. На RAR приходится около 24% всех архивных угроз. Также всё чаще встречаются TAR и образы дисков вроде ISO, их используют в более сложных сценариях.

Интересно, что значительная часть таких файлов попадает к пользователям не через почту, а напрямую через браузер. Люди скачивают их с поддельных сайтов, из поисковой выдачи или облачных сервисов. По оценкам «Солара», до 22% вредоносных загрузок приходятся именно на веб-канал.

При этом даже почтовая защита не всегда спасает: около 12% опасных вложений всё равно доходят до пользователей.

В 2026 году ситуация не изменилась. Только за два месяца системы Solar webProxy зафиксировали десятки тысяч попыток передачи архивов с подозрительным содержимым. Около 24 тыс. из них — это попытки скачать через браузер вредоносные файлы.

Атаки становятся всё более многоступенчатыми. Например, пользователю могут прислать архив с «ТЗ», внутри которого скрыт зловред, загружающий скрипты с легитимных сайтов. Или подсунуть поддельную страницу загрузки популярного софта, где вместо программы лежит архив с троянизированным установщиком.

Иногда используются сразу несколько каналов: почта, ссылки на GitHub, одноразовые файлообменники. Причём сами архивы тоже эволюционируют — вместо очевидных EXE всё чаще используют BAT, VBS или LNK-файлы, замаскированные под документы.

RSS: Новости на портале Anti-Malware.ru