Мошенники предлагают списать долги

Мошенники предлагают списать долги

Мошенники предлагают списать долги

Мониторинг ИБ-угроз фиксирует рост жалоб на мошеннические предложения льготных кредитов и микрозаймов. Объявления размещают в соцсетях, мессенджерах и на форумах. Активность аферистов объясняют заработавшими мерами по лимитам от Банка России.

О всплеске предложений по мошенническим микрозаймам и списанию долгов Anti-Malware.ru рассказали в компании “Газинформсервис”. Эксперты по кибербезопасности видят растущую активность такого типа финансового обмана граждан.

“Многочисленные форумы и сообщества в социальных сетях пестрят сообщениями о мошеннической активности по данному направлению”, — говорит главный специалист отдела комплексных систем защиты информации компании “Газинформсервис” Дмитрий Овчинников.

Специалисты связывают активизацию с недавним введением макропруденциальных лимитов. Они затрудняют выдачу высокорискованных кредитов для заемщиков с высокой долговой нагрузкой. Ограничения, продиктованные Банком России, заработали в 2023 году.

Весь 2023 год с высокой долей вероятности можно ожидать повышенного интереса онлайн-мошенников к процедурам списания долгов и предоставления льготных кредитов и микрозаймов, предупреждает Овчинников.

Каналы распространения уже классические: 

  • реклама в телеграм-каналах;
  • создание фишинговых сайтов;
  • массовые рассылки электронных писем. 

Чтобы не стать жертвой мошенников, эксперты рекомендуют обдумывать каждое действие на финансовом поле и не передавать неизвестным персональные и платежные данные. Все переговоры о реструктуризации кредитов необходимо вести самостоятельно, напрямую с банком, не привлекая “профессиональных” посредников, которые могут оказаться мошенниками.

Добавим, по февральским данным, дропы составляют 0,8% численности занятого населения в России. Как заявил зампред правления Сбербанка Станислав Кузнецов, масштабы телефонного мошенничества в стране создают угрозу для эффективной работы ее банковской системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Chrome найдена 0-day в V8: Google выпустила срочное обновление

Google выпустила срочное обновление Chrome (140.0.7339.185/.186 для Windows и macOS и 140.0.7339.185 для Linux). Повод серьёзный — четыре критические уязвимости в компонентах браузера. И одна из них уже активно используется киберпреступниками.

Самая опасная проблема — уязвимость CVE-2025-10585 в движке V8, который отвечает за выполнение JavaScript и WebAssembly.

Ошибка типа «type confusion» позволяет злоумышленникам подменять данные в памяти и запускать произвольный код. Проще говоря, достаточно зайти на заражённый сайт — и система под ударом. Google подтвердила: эксплойт уже используется в реальных атаках, так что обновляться нужно немедленно.

Ещё три уязвимости не лучше:

  • CVE-2025-10500 — use-after-free в Dawn (WebGPU). Может приводить к сбоям или выполнению кода. За находку Google заплатила исследователю $15 000.
  • CVE-2025-10501 — use-after-free в WebRTC (онлайн-звонки и видеосвязь). Потенциально позволяет вмешиваться в живые коммуникации. Награда — $10 000.
  • CVE-2025-10502 — переполнение буфера в ANGLE, графическом движке для совместимости с OpenGL и Direct3D. Угроза — повреждение памяти и удалённое выполнение кода.

Что делать пользователям? Как обычно — не откладывать обновление. Chrome сам предложит перезапуск после установки патча, но лучше проверить вручную: меню → «Справка» → «О браузере Google Chrome».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru