Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

“Служба безопасности Сбербанка” теперь звонит россиянам из Ирана, Турции и Сирии. Неевропейские номера помогают мошенникам обходить блокировки. Операторы не могут “банить” все звонки из теперь дружественных стран.

В конце октября резко выросло количество мошеннических звонков с номеров на +9 и созвучных с кодами российских мобильных операторов, например +985 (на такие цифры может начинаться номер абонента из Ирана), +963 (номера Сирии), +903 (Турции).

“20 октября число таких вызовов абонентам “МегаФона” превысило 600 тыс., хотя за неделю до этого показатель был на уровне 100 тыс., а в начале месяца не достигал и 10 тысяч”, — РБК приводит слова директора департамента по предотвращению мошенничества и потерь доходов “МегаФона” Сергей Хренов. Менеджер выступал на форуме “Спектр 2022”, который организовал Роскомнадзор.

Сами мошенники не находятся ни в Сирии, ни в Турции, а просто подставляют нужный номер. Злоумышленники пытаются провести звонок сначала через российский номер, но операторы его блокируют, поэтому они подставляют иностранный номер, даже не пытаясь использовать +7.

Оператор пытается блокировать и такие звонки, но невозможно “заблокировать весь Иран — нового стратегического партнера [России]”, объясняет Хренов.

Мошенники и раньше могли подставлять при звонках международные номера, но, по статистике “МегаФона”, чаще всего использовали европейские номера. И если раньше это был “мертвый” номер, то теперь берут реальных граждан других стран. В итоге последние жалуются на звонки “от вышедших из себя российских абонентов”, которые считают, что перезванивают мошеннику.

Сергей Хренов также отметил, что вместе с ростом мошеннических звонков с номеров, начинающихся на +9, с середины сентября пропорционально снизилось число вызовов с подстановкой российских фиксированных или мобильных номеров, как и с номеров, начинающихся на +89, +83, +84, которые ранее также пользовались популярностью у телефонных преступников.

Эксперт компании “Газинформсервис” Григорий Ковшов подтвердил Anti-Malware.ru тренд на новую схему с арабским флером:

“В основном они (мошенники) применяют такую схему в точечных атаках, используя для подмены номера банков и других финансовых учреждений, — уточняет Ковшов. — В данном же случае мошенники рассчитывают на то, что абонент увидит цифру “9” и ответит на вызов, полагая, что звонок от мобильного оператора из России”.

Далее все работает по “старой схеме” – злоумышленники выманивают информацию и добираются до банковских счетов граждан.

Добавим, согласно недавнему исследованию сервиса Superjob, каждый десятый россиянин становился жертвой телефонных мошенников. При этом 84% считают, что умеют распознавать аферистов.

Windows 11 начнёт автоматически включать усиленную защиту ядра с октября

Microsoft с октября 2026 года начнёт включать функцию «Целостность памяти» по умолчанию на совместимых устройствах с Windows 11. Сейчас этот механизм уже присутствует в системе, но часто требует ручной активации. Скоро Windows Update сделает всё сам — редкий случай, когда внезапная смена настройки должна повысить безопасность.

«Целостность памяти», также известная как Hypervisor-protected Code Integrity (HVCI), работает на базе защиты с использованием виртуализации (VBS).

Система создаёт изолированную среду и разрешает запускать в режиме ядра только доверенный код и драйверы. Это осложняет атаки, при которых вредоносные программы используют уязвимые или подменённые драйверы для захвата компьютера на низком уровне.

Изменение будут распространять вместе с ежемесячными обновлениями качества Windows. Ожидается, что первая волна начнётся с октябрьского Patch Tuesday, запланированного на 13 октября. При активации HVCI операционная система также включит VBS.

Перед изменением настроек Windows проведёт проверку готовности устройства. Это должно снизить риск проблем с несовместимыми драйверами или оборудованием.

ИТ-администраторы сохранят контроль над функцией. Если организация намеренно отключила «Целостность памяти» с помощью политик или существующей конфигурации безопасности, Windows Update не станет включать её обратно. Остальные совместимые компьютеры постепенно получат новый базовый уровень защиты автоматически.

Microsoft объясняет решение желанием сократить объём ручной настройки и подготовить Windows к следующему поколению защитных механизмов.

RSS: Новости на портале Anti-Malware.ru