Мошенники активно хантят жертв на Ozon и Wildberries

Мошенники активно хантят жертв на Ozon и Wildberries

Мошенники активно хантят жертв на Ozon и Wildberries

В феврале количество рассылок, рекламирующих легкий заработок, выросло в два раза. Пользователям обещают до 600 тыс. рублей. Соискателям предлагают заплатить за обучающий курс или прислать сканы документов, которые затем используются для оформления микрозаймов.

О резкой активизации мошенников, предлагающие трудоустройство на Ozon и Wildberries, пишут Известия. За февраль количество таких сообщений, рассылаемых через WhatsApp (принадлежит компании Meta, которая признана экстремистской и запрещена в РФ), Telegram и другие мессенджеры, выросло в два раза по сравнению с январем. Такие данные мониторинга представила компания R-Vision.

Схема не нова — еще летом 2022 года ее начали использовать, заманивая жертв легким заработком на AliExpress. Осенью «ассортимент» псевдотрудоустройства расширился за счет российских маркетплейсов Ozon и Wildberries.

Нынешняя активизация связана с особенностями рынка труда, считают эксперты.

Февраль и март — один из наиболее активных периодов поиска работы. С учетом этого количество мошенничеств, связанных с вакансиями, увеличивается, говорит руководитель продукта Endpoint компании R-Vision Петр Куценко.

Активному поиску новой работы люди зачастую уделяют длинные выходные. В этом году они пришлись на 23–26 февраля.

Соискателям предложения о «трудоустройстве» могут прийти с иностранных номеров, например, Нигерии и Малайзии. По легенде, маркетплейсы ищут сотни сотрудников «для выполнения задач в социальных сетях». Опыт при этом не важен, основное требование — возраст от 23 до 60 лет, заработок — до 600 тыс. рублей в месяц.

«За последнее время число попыток мошенников использовать онлайн-платформы в своих корыстных целях действительно выросло», — подтверждают в пресс-службе Ozon.

Схема с использованием сообщений о найме сотрудников на удаленную работу подразумевает стандартные уловки для увода пользователей на фишинговые ресурсы.

По словам представителей маркетплейса, понять, мошенническое предложение или нет, достаточно просто.

При официальном приеме на работу в Ozon соискателей не просят переходить по каким-либо ссылкам в социальных сетях, присылать данные банковских карт, оплачивать какие-либо товары, регистрироваться на любых ресурсах или скачивать дополнительные приложения, рассказали в пресс-службе. Для знакомства с актуальными вакансиями там порекомендовали использовать официальные ресурсы компании.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru