Мошенники звонят россиянам в мессенджеры с американских и канадских номеров

Мошенники звонят россиянам в мессенджеры с американских и канадских номеров

Мошенники звонят россиянам в мессенджеры с американских и канадских номеров

Аферисты пытаются получить доступ к профилям граждан на Госуслугах. Они звонят пользователям, представляясь сотрудниками госучреждений. Легенда — передать ценную посылку или письмо. Звонят мошенники в мессенджеры с телефонных номеров США и Канады.

О новом сценарии отъема профилей на Госуслугах РИА Новости рассказали эксперты платформы "Мошеловка".

Чаще всего пользователи платформы пишут о звонках с телефонными кодами Калифорнии, Огайо и провинции Онтарио.

Жертв ловят на легенду доставки важной корреспонденции от государственных органов. Для этого необходимо сообщить код из СМС от финансовых маркетплейсов или портала Госуслуг.

В результате мошенники получают контроль над профилями пользователей и возможность взять кредит на их имя.

Самое опасное, что могут сделать мошенники, получив доступ к вашему аккаунту на портале “Госуслуги”, – оформить заявку на получение займов или выпуск кредитных карт от вашего имени”, — предупреждает эксперт компании “Газинформсервис” Григорий Ковшов.

Главная цель преступников – сделать все быстро, пока пострадавший не успел заблокировать доступ к личному кабинету.

При атаке с помощью такой схемы важно понимать, что 100% звонков с посторонних номеров через мессенджеры должны игнорироваться или сбрасываться, объясняет эксперт.

Представители государственных учреждений и крупных финансовых организаций никогда не будут звонить клиентам в мессенджеры.

Тренд на мошеннические звонки в мессенджеры укрепился после того, как российские операторы связи стали бороться с технологиями подменных номеров. Кроме того, в последние несколько лет активно развивается рынок продажи виртуальных сим-карт, которые позволяют приобрести номер любой страны и любого оператора.

Добавлю, по задумке Минцифры, пожаловаться на подменный номер можно будет через Госуслуги, оператор обязан будет отчитаться по каждому запросу.

Chrome прикрывает старую лазейку для слежки за пользователями Инкогнито

Google снова подкрутил Chrome так, чтобы сайтам было сложнее вычислять пользователей, сидящих в режиме инкогнито. Речь идёт о старом трюке, который годами использовали сайты и антифрод-системы. Через Storage API страницы могли запросить у Chrome информацию о доступном объёме хранилища.

В обычном режиме браузер показывал большой лимит, примерно соответствующий объёму диска устройства. А вот в режиме инкогнито он резко уменьшался, потому что данные там временные и сильно ограничены.

Этой разницы было достаточно, чтобы сервисы вроде detectIncognito почти безошибочно понимали: ага, пользователь открыл приватное окно.

 

Заодно сайты получали ещё один приятный бонус — возможность примерно оценить объём накопителя устройства. А это уже дополнительный отпечаток для слежки и фингерпринтинга.

Теперь Google решила прикрыть и эту лавочку. Chromium начал тестировать механизм predictable reported storage quota — предсказуемой квоты хранилища. Если коротко, Chrome перестаёт показывать сайтам реальные значения и вместо этого отдаёт одинаковый лимит независимо от режима работы браузера и железа пользователя.

Правда, в Google честно признают: полностью проблему это пока не убивает. Разработчики detectIncognito всё ещё могут определять приватные окна в стабильных версиях Chrome, используя комбинации разных сигналов. Но один из самых надёжных методов скоро отправится на пенсию.

RSS: Новости на портале Anti-Malware.ru