Активность аферистов в Новый год выросла в несколько раз

Активность аферистов в Новый год выросла в несколько раз

Активность аферистов в Новый год выросла в несколько раз

Праздничные лжелотереи, розыгрыши призов и продажа поддельных билетов на реальные представления — эксперты назвали самые популярные сценарии мошенничества в новогодние праздники. Из новых схем — портрет на заказ с предоплатой.

Антирейтинг афер конца декабря-начала января составили “Известия”. В него вошли псевдолотереи, розыгрыши призов от крупных торговых сетей и продажа поддельных билетов на реальные новогодние представления через сайты-двойники.

“Розыгрыш призов проводился якобы от имени популярных интернет-магазинов — пользователю предлагали ответить на несложные вопросы, а обещанный “призовой фонд” составлял 50 млн рублей”, — рассказали в Group-IB.

Для того чтобы получить выигрыш, необходимо было ввести данные карты и оплатить “налог”. В этом случае злоумышленники похищали деньги.

Другой популярной схемой обмана стала рассылка фишинговых писем с приглашением принять участие в онлайн-розыгрыше призов якобы государственных лотерей, рассказывает руководитель компонента Endpoint экосистемы R-Vision EVO Петр Куценко.

Для большей убедительности дизайн фейкового сайта имитирует веб-ресурсы официальных лотерейных организаций. А сумма “выигрыша” обычно бывает крупной — от 100 тыс. рублей.

Размер потенциального выигрыша мотивирует жертву нажать на кнопку “Получить приз”. Участник лотереи попадает на страницу, где просят заплатить “налог” и ввести свои банковские реквизиты. Все деньги уходят злоумышленникам.

Еще одной популярной схемой обмана в каникулы стало создание фейковых сайтов по продаже билетов на реальные новогодние елки, рассказали в компании Infowatch.

“Перед праздниками число таких порталов увеличивается в несколько раз, в результате дети остаются без праздничных представлений, а родители — без денег”, — объясняет руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.

В этом году появилась и новая схема, рассчитанная на тех, кто хочет сделать необычный подарок — портрет. Мошенники завлекают клиентов рекламной кампанией в социальных сетях. Услугу они оценивают в 15 тыс. рублей, уточняет Арсентьев.

Как только “покупатель” вносит аванс, “художник” связывается с заказчиком, приносит свои извинения и пишет, что не сможет написать портрет из-за большого количества заказов, но готов вернуть деньги. Аферист высылает электронную форму, в которой надо ввести данные карты для возврата аванса, в том числе и CVV-код. В результате у заказчика списывают все деньги.

Добавим, сегодня стало известно о готовности прототипа системы автоматического выявления фишинговых сайтов. В его разработке участвуют Минцифры и Генпрокуратура.

Android 17 спрячет от провайдеров названия посещаемых сайтов

Google добавит в Android 17 платформенную поддержку Encrypted Client Hello (ECH) — технологии, которая скрывает доменное имя сайта на начальном этапе установки защищённого соединения. Провайдерам и владельцам Wi-Fi станет сложнее определять, куда именно ходит пользователь.

Обычный HTTPS шифрует содержимое соединения, но имя запрашиваемого сайта может оставаться видимым в поле Server Name Indication.

ECH закрывает и эту щель, шифруя ClientHello — первую часть TLS-рукопожатия. Технология работает вместе с частным DNS.

Chrome и Firefox уже поддерживают ECH, но Android 17 внедрит защиту на уровне платформы. Она будет включена по умолчанию для приложений, ориентированных на новую версию ОС и использующих совместимые сетевые библиотеки — актуальные OkHttp, WebView или HttpEngine.

 

Если сервер не поддерживает ECH, Android отправит поле-пустышку ECH GREASE. Само доменное имя при этом останется видимым, зато защищённые соединения не будут выделяться среди остальных.

Подразделение Google Jigsaw протестировало механизм на 10 тыс. популярных доменов и в сетях 740 провайдеров из 202 стран, не обнаружив проблем с загрузкой сайтов.

Android 17 также потребует от приложений разрешение на поиск устройств в локальной сети, включит Certificate Transparency по умолчанию и позволит участвующим операторам автоматически отключать 2G для защиты от поддельных базовых станций и СМС-бластеров.

Таким образом, провайдер всё ещё увидит трафик, но список сайтов для любопытного отчёта собрать будет уже заметно сложнее.

RSS: Новости на портале Anti-Malware.ru