Телефонные мошенники имитируют похищение человека

Телефонные мошенники имитируют похищение человека

Телефонные мошенники имитируют похищение человека

Имитация похищения и требование выкупа: в арсенале телефонных аферистов появилась принципиально новая схема мошенничества. Преступники пугают жертву преследованием и уговаривают скрываться, а в это время шантажируют ее родственников.

О новой опасной схеме обмана пишут “Известия”. Мошенники звонят потенциальной жертве и сообщают ей о слежке. По версии аферистов, спастись от угрозы преследования можно только спрятавшись во временном укрытии.

“Спасители” дают подробные инструкции: выкинуть телефон, купить новый с сим-картой, на пару суток снять квартиру или недорогой мотель. Главное условие — ни в коем случае не выходить на связь даже с друзьями и близкими.

При этом аферисты даже не видят человека, которого они обманывают и заставляют совершать странные вещи.

Пока напуганная жертва следует наставлениям, те же мошенники связываются с ее родственниками, сообщают о “похищении” и начинают требовать выкуп. Речь может идти о 2 млн рублей.

В одном из случаев оперативникам удалось найти спрятавшуюся жертву только по биллингу. Они опросили сотрудников салонов связи рядом с местом, где последний раз был зафиксирован сигнал старого телефона “похищенной”. Там опознали личность потерпевшей и дали номер новой сим-карты.

“Схема с имитацией похищения человека не новая”, — комментирует новость для Anti-Malware.ru руководитель группы аналитики Центра предотвращения киберугроз CyberART Innostage Ксения Рысаева.

Такой сценарий был популярен еще до появления устройств с поддержкой GPS, напоминает эксперт. Неудивительно, что сейчас мошенники придумывают причины, чтобы "жертва похищения" избавилась от своего устройства, отмечает Рысаева.

“Важно отметить, что чаще всего это именно целевые атаки”, — подчеркивает представитель Innostage. Атакующие проводят разведку и вычисляют распорядок дня своей жертвы.

Обычно информацию они берут из социальных сетей. Ни о чем не подозревающие пользователи могут активно постить фотографии, отмечать геолокацию, делиться личной информацией.

Такая социальная активность чревата последствиями, предупреждает Рысаева. Собранную информацию злоумышленники могут использовать для формирования именно таких легенд "похищения".

Схема несет в себе не только финансовые потери по “выкупу”, но и возможные серьезные психологические последствия, предупреждают эксперты. Жертва может погрузиться в постоянную тревожность, депрессию, потерять чувство безопасности и доверие к людям.

Кроме того, информацию, полученную от жертвы, злоумышленники могут использовать для шантажа или продажи другим мошенникам.

Эксперты пока расходятся во мнение, как квалифицировать действия злоумышленников, использующих схему с “похищением”. Некоторые считают, что в таких случаях речь идет о мошенничестве и незаконном обогащении. При этом формально свободы жертву не лишают — она всё делает по своей воле, а значит, и наказать преступников по этой статье нельзя.

При этом в одном из подобных случаев уголовное дело было всё-таки возбуждено по ст. 127 (“Незаконное лишение свободы”) УК РФ. По мнению юристов, действия “похитителей” могут подпадать и под ст. 126 (“Похищение человека”) УК РФ. В деле многое будет зависеть от психолого-психиатрической экспертизы в отношении жертвы. В некоторых случаях преступникам может грозить до 15 лет тюрьмы.

Мошенники ищут новые способы или сценарии того, как обмануть граждан и выманить у них сбережения, комментирует схему для Anti-Malware.ru эксперт по информационной безопасности компании Axenix Евгений Качуров. 

Даже сценарии со звонками из МВД уже набили оскомину, но все еще остаются эффективными, отмечает эксперт.

По мнению Качурова, в некоторой степени борьбе с телефонными мошенниками может помочь корректировка закона "О связи" в части подменных номеров. Напомним, Минцифры просит операторов реагировать на каждую жалобу, оставленную по этому поводу на Госуслугах. А по данным Роскомнадзора, новая система “Антифрод” с декабря по март заблокировала 135 млн мошеннических вызовов.

Это усложнит "работу" мошенников, но никак не остановит ее, подчеркивает эксперт.

“Самое главное – провести с гражданами работу по повышению их осведомленности”, — говорит Качуров.

Рассказывать о новых схемах мошенничества нужно и детям, и пенсионерам. По мнение эксперта, последние больше других подвержены манипуляциям мошенников.

Добавим, накануне стало известно, что телефонным мошенникам удалось украсть 44 млн рублей у бывшего первого заместителя руководителя аппарата Государственной думы, подполковника КГБ в отставке Юрия Безверхова.

Android-троян маскируется под антивирус и идёт через Hugging Face

Исследователи из Bitdefender обнаружили новую вредоносную кампанию, нацеленную на пользователей Android: злоумышленники внезапно задействовали платформу Hugging Face — популярный и в целом доверенный хаб для ИИ-моделей и датасетов. Сценарий атаки начинается с установки приложения-дроппера под названием TrustBastion.

Его распространяют через пугающую рекламу в стиле scareware: пользователю сообщают, что смартфон якобы заражён и срочно нуждается в защите.

Само приложение маскируется под «антивирус» и обещает бороться с мошенничеством, фишингом, опасными СМС и зловредами.

Сразу после установки TrustBastion показывает обязательное «обновление», оформленное под страницу Google Play. На самом деле никакого обновления из магазина нет: приложение обращается к серверу злоумышленников, а тот перенаправляет запрос на репозиторий Hugging Face, где хранится вредоносный APK. Загрузка идёт через CDN платформы, что снижает подозрения со стороны защитных механизмов.

 

По данным Bitdefender, атакующие используют серверный полиморфизм: каждые 15 минут генерируется новая версия вредоносного APK. За месяц в репозитории накопилось более 6 тысяч коммитов. После удаления набора данных кампания быстро «переродилась» под новым названием — Premium Club, с другими иконками, но тем же кодом.

Основная нагрузка — безымянный троян для удалённого доступа, который активно задействует службы специальных возможностей Android (Accessibility Services). Разрешение запрашивается под предлогом «защиты устройства», но на деле даёт полный контроль: наложение экранов, перехват действий пользователя, снятие скриншотов, блокировку удаления приложения и постоянную связь с управляющим сервером.

 

Зловред следит за активностью пользователя, отправляет данные операторам и подсовывает фальшивые экраны входа для финансовых сервисов — в том числе Alipay и WeChat. Также он пытается выманить ПИН-код от экрана блокировки. Всё украденное в реальном времени уходит на командный сервер, откуда вредонос получает новые задачи и «контент», поддерживающий иллюзию легитимного приложения.

 

Bitdefender уведомила Hugging Face, и вредоносные датасеты были удалены. Исследователи также опубликовали индикаторы компрометации, связанные с дроппером, сетевой инфраструктурой и APK-файлами:

C2:

  • au-club[.]top
  • 108.187.7.133

Хеш дроппера: fc874c42ea76dd5f867649cbdf81e39b

RSS: Новости на портале Anti-Malware.ru