Мошенники звонят россиянам в мессенджеры с американских и канадских номеров

Мошенники звонят россиянам в мессенджеры с американских и канадских номеров

Мошенники звонят россиянам в мессенджеры с американских и канадских номеров

Аферисты пытаются получить доступ к профилям граждан на Госуслугах. Они звонят пользователям, представляясь сотрудниками госучреждений. Легенда — передать ценную посылку или письмо. Звонят мошенники в мессенджеры с телефонных номеров США и Канады.

О новом сценарии отъема профилей на Госуслугах РИА Новости рассказали эксперты платформы "Мошеловка".

Чаще всего пользователи платформы пишут о звонках с телефонными кодами Калифорнии, Огайо и провинции Онтарио.

Жертв ловят на легенду доставки важной корреспонденции от государственных органов. Для этого необходимо сообщить код из СМС от финансовых маркетплейсов или портала Госуслуг.

В результате мошенники получают контроль над профилями пользователей и возможность взять кредит на их имя.

Самое опасное, что могут сделать мошенники, получив доступ к вашему аккаунту на портале “Госуслуги”, – оформить заявку на получение займов или выпуск кредитных карт от вашего имени”, — предупреждает эксперт компании “Газинформсервис” Григорий Ковшов.

Главная цель преступников – сделать все быстро, пока пострадавший не успел заблокировать доступ к личному кабинету.

При атаке с помощью такой схемы важно понимать, что 100% звонков с посторонних номеров через мессенджеры должны игнорироваться или сбрасываться, объясняет эксперт.

Представители государственных учреждений и крупных финансовых организаций никогда не будут звонить клиентам в мессенджеры.

Тренд на мошеннические звонки в мессенджеры укрепился после того, как российские операторы связи стали бороться с технологиями подменных номеров. Кроме того, в последние несколько лет активно развивается рынок продажи виртуальных сим-карт, которые позволяют приобрести номер любой страны и любого оператора.

Добавлю, по задумке Минцифры, пожаловаться на подменный номер можно будет через Госуслуги, оператор обязан будет отчитаться по каждому запросу.

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru