Мошенники предлагают списать долги

Мошенники предлагают списать долги

Мошенники предлагают списать долги

Мониторинг ИБ-угроз фиксирует рост жалоб на мошеннические предложения льготных кредитов и микрозаймов. Объявления размещают в соцсетях, мессенджерах и на форумах. Активность аферистов объясняют заработавшими мерами по лимитам от Банка России.

О всплеске предложений по мошенническим микрозаймам и списанию долгов Anti-Malware.ru рассказали в компании “Газинформсервис”. Эксперты по кибербезопасности видят растущую активность такого типа финансового обмана граждан.

“Многочисленные форумы и сообщества в социальных сетях пестрят сообщениями о мошеннической активности по данному направлению”, — говорит главный специалист отдела комплексных систем защиты информации компании “Газинформсервис” Дмитрий Овчинников.

Специалисты связывают активизацию с недавним введением макропруденциальных лимитов. Они затрудняют выдачу высокорискованных кредитов для заемщиков с высокой долговой нагрузкой. Ограничения, продиктованные Банком России, заработали в 2023 году.

Весь 2023 год с высокой долей вероятности можно ожидать повышенного интереса онлайн-мошенников к процедурам списания долгов и предоставления льготных кредитов и микрозаймов, предупреждает Овчинников.

Каналы распространения уже классические: 

  • реклама в телеграм-каналах;
  • создание фишинговых сайтов;
  • массовые рассылки электронных писем. 

Чтобы не стать жертвой мошенников, эксперты рекомендуют обдумывать каждое действие на финансовом поле и не передавать неизвестным персональные и платежные данные. Все переговоры о реструктуризации кредитов необходимо вести самостоятельно, напрямую с банком, не привлекая “профессиональных” посредников, которые могут оказаться мошенниками.

Добавим, по февральским данным, дропы составляют 0,8% численности занятого населения в России. Как заявил зампред правления Сбербанка Станислав Кузнецов, масштабы телефонного мошенничества в стране создают угрозу для эффективной работы ее банковской системы.

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru