Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

“Служба безопасности Сбербанка” теперь звонит россиянам из Ирана, Турции и Сирии. Неевропейские номера помогают мошенникам обходить блокировки. Операторы не могут “банить” все звонки из теперь дружественных стран.

В конце октября резко выросло количество мошеннических звонков с номеров на +9 и созвучных с кодами российских мобильных операторов, например +985 (на такие цифры может начинаться номер абонента из Ирана), +963 (номера Сирии), +903 (Турции).

“20 октября число таких вызовов абонентам “МегаФона” превысило 600 тыс., хотя за неделю до этого показатель был на уровне 100 тыс., а в начале месяца не достигал и 10 тысяч”, — РБК приводит слова директора департамента по предотвращению мошенничества и потерь доходов “МегаФона” Сергей Хренов. Менеджер выступал на форуме “Спектр 2022”, который организовал Роскомнадзор.

Сами мошенники не находятся ни в Сирии, ни в Турции, а просто подставляют нужный номер. Злоумышленники пытаются провести звонок сначала через российский номер, но операторы его блокируют, поэтому они подставляют иностранный номер, даже не пытаясь использовать +7.

Оператор пытается блокировать и такие звонки, но невозможно “заблокировать весь Иран — нового стратегического партнера [России]”, объясняет Хренов.

Мошенники и раньше могли подставлять при звонках международные номера, но, по статистике “МегаФона”, чаще всего использовали европейские номера. И если раньше это был “мертвый” номер, то теперь берут реальных граждан других стран. В итоге последние жалуются на звонки “от вышедших из себя российских абонентов”, которые считают, что перезванивают мошеннику.

Сергей Хренов также отметил, что вместе с ростом мошеннических звонков с номеров, начинающихся на +9, с середины сентября пропорционально снизилось число вызовов с подстановкой российских фиксированных или мобильных номеров, как и с номеров, начинающихся на +89, +83, +84, которые ранее также пользовались популярностью у телефонных преступников.

Эксперт компании “Газинформсервис” Григорий Ковшов подтвердил Anti-Malware.ru тренд на новую схему с арабским флером:

“В основном они (мошенники) применяют такую схему в точечных атаках, используя для подмены номера банков и других финансовых учреждений, — уточняет Ковшов. — В данном же случае мошенники рассчитывают на то, что абонент увидит цифру “9” и ответит на вызов, полагая, что звонок от мобильного оператора из России”.

Далее все работает по “старой схеме” – злоумышленники выманивают информацию и добираются до банковских счетов граждан.

Добавим, согласно недавнему исследованию сервиса Superjob, каждый десятый россиянин становился жертвой телефонных мошенников. При этом 84% считают, что умеют распознавать аферистов.

Microsoft срочно выпустила патч для .NET 10 из-за критической уязвимости

Microsoft выпустила внеплановое обновление для .NET 10. После апрельского набора патчей часть пользователей начала жаловаться на сбои с расшифровкой данных в приложениях на .NET 10.0.6. В ходе разбора проблемы компания обнаружила ещё и уязвимость CVE-2026-40372 с 9,1 балла из 10 по CVSS.

Microsoft уже выпустила заплатку в версии .NET 10.0.7. Проблема затрагивает пакет Microsoft.AspNetCore.DataProtection.

Согласно описанию Microsoft, ошибка в механизме аутентифицированного шифрования могла привести к повышению привилегий: атакующий получал возможность подделывать аутентификационные cookies и расшифровывать часть защищённой нагрузки.

В худшем сценарии это открывает путь к получению прав SYSTEM, чтению файлов и изменению данных.

Особенно неприятный момент в том, что под удар в первую очередь попали не Windows. Microsoft указывает, что уязвимость касается всех ОС с .NET 10.0.6, а также некоторых конфигураций, где приложение использует версии пакета Microsoft.AspNetCore.DataProtection от 10.0.0 до 10.0.6 через NuGet и работает, например, на Linux или macOS.

Чтобы закрыть дыру и одновременно исправить проблемы с расшифровкой, Microsoft выпустила .NET 10.0.7 как внеочередной патч. По данным Microsoft Update Catalog, обновление вышло 21 апреля 2026 года под KB5091596. После установки компания рекомендует проверить версию через dotnet --info, а затем пересобрать и заново развернуть зависимые приложения.

RSS: Новости на портале Anti-Malware.ru