Мошенники предлагают списать долги

Мошенники предлагают списать долги

Мониторинг ИБ-угроз фиксирует рост жалоб на мошеннические предложения льготных кредитов и микрозаймов. Объявления размещают в соцсетях, мессенджерах и на форумах. Активность аферистов объясняют заработавшими мерами по лимитам от Банка России.

О всплеске предложений по мошенническим микрозаймам и списанию долгов Anti-Malware.ru рассказали в компании “Газинформсервис”. Эксперты по кибербезопасности видят растущую активность такого типа финансового обмана граждан.

“Многочисленные форумы и сообщества в социальных сетях пестрят сообщениями о мошеннической активности по данному направлению”, — говорит главный специалист отдела комплексных систем защиты информации компании “Газинформсервис” Дмитрий Овчинников.

Специалисты связывают активизацию с недавним введением макропруденциальных лимитов. Они затрудняют выдачу высокорискованных кредитов для заемщиков с высокой долговой нагрузкой. Ограничения, продиктованные Банком России, заработали в 2023 году.

Весь 2023 год с высокой долей вероятности можно ожидать повышенного интереса онлайн-мошенников к процедурам списания долгов и предоставления льготных кредитов и микрозаймов, предупреждает Овчинников.

Каналы распространения уже классические: 

  • реклама в телеграм-каналах;
  • создание фишинговых сайтов;
  • массовые рассылки электронных писем. 

Чтобы не стать жертвой мошенников, эксперты рекомендуют обдумывать каждое действие на финансовом поле и не передавать неизвестным персональные и платежные данные. Все переговоры о реструктуризации кредитов необходимо вести самостоятельно, напрямую с банком, не привлекая “профессиональных” посредников, которые могут оказаться мошенниками.

Добавим, по февральским данным, дропы составляют 0,8% численности занятого населения в России. Как заявил зампред правления Сбербанка Станислав Кузнецов, масштабы телефонного мошенничества в стране создают угрозу для эффективной работы ее банковской системы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники массово брутфорсят VPN с помощью нового скан-сервиса

Британский сервис-провайдер SOS Intelligence предупреждает о появлении нового инструмента брутфорса. На его основе создан сервис поиска VPN со слабой парольной защитой, и счет жертвам взлома уже идет на тысячи.

Рост числа попыток входа, связанных с VPN, вынудил экспертов запустить расследование. В итоге подозрительную активность удалось связать с неким софтом, созданным брокером начального доступа, использующим ник Bassterlord.

Инструмент, предоставляемый в пользование как услуга, позволяет отыскивать в интернете VPN-службы и проверять надежность их защиты перебором ходовых логинов и паролей по списку. Судя по объявлению на хакерском форуме, в нем реализована поддержка прокси и многопоточного режима.

Перечень целевых служб на настоящий момент:

Исследователи связались с автором разработки и убедили его предоставить статистику по атакам, проведенным с помощью сканера / чекера / брутфорсера. Оказалось, что использование учеток test:test, к примеру, обернулось взломом для 3965 экземпляров Cisco SSL VPN и 9870 — Fortinet VPN.

Понятно, что некоторые из них работают как ловушки-ханипоты, однако в целом ситуация плачевна: операторы корпоративных сетей не уделяют должного внимания защите VPN-доступа, зачастую используя дефолтные или хорошо известные пароли.

Готовый вход — большое удобство для киберкриминала, и такие услуги часто рекламируются в даркнете. Проникнув в сеть, брокер начального доступа пытается закрепить успех, а затем монетизирует его, продавая информацию другим злоумышленникам, в том числе операторам шифровальщиков.

Во избежание неприятностей организациям рекомендуется удостовериться, что все дефолтные пароли к VPN изменены, а вшитые аккаунты деактивированы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru