Телефонные мошенники имитируют похищение человека

Телефонные мошенники имитируют похищение человека

Телефонные мошенники имитируют похищение человека

Имитация похищения и требование выкупа: в арсенале телефонных аферистов появилась принципиально новая схема мошенничества. Преступники пугают жертву преследованием и уговаривают скрываться, а в это время шантажируют ее родственников.

О новой опасной схеме обмана пишут “Известия”. Мошенники звонят потенциальной жертве и сообщают ей о слежке. По версии аферистов, спастись от угрозы преследования можно только спрятавшись во временном укрытии.

“Спасители” дают подробные инструкции: выкинуть телефон, купить новый с сим-картой, на пару суток снять квартиру или недорогой мотель. Главное условие — ни в коем случае не выходить на связь даже с друзьями и близкими.

При этом аферисты даже не видят человека, которого они обманывают и заставляют совершать странные вещи.

Пока напуганная жертва следует наставлениям, те же мошенники связываются с ее родственниками, сообщают о “похищении” и начинают требовать выкуп. Речь может идти о 2 млн рублей.

В одном из случаев оперативникам удалось найти спрятавшуюся жертву только по биллингу. Они опросили сотрудников салонов связи рядом с местом, где последний раз был зафиксирован сигнал старого телефона “похищенной”. Там опознали личность потерпевшей и дали номер новой сим-карты.

“Схема с имитацией похищения человека не новая”, — комментирует новость для Anti-Malware.ru руководитель группы аналитики Центра предотвращения киберугроз CyberART Innostage Ксения Рысаева.

Такой сценарий был популярен еще до появления устройств с поддержкой GPS, напоминает эксперт. Неудивительно, что сейчас мошенники придумывают причины, чтобы "жертва похищения" избавилась от своего устройства, отмечает Рысаева.

“Важно отметить, что чаще всего это именно целевые атаки”, — подчеркивает представитель Innostage. Атакующие проводят разведку и вычисляют распорядок дня своей жертвы.

Обычно информацию они берут из социальных сетей. Ни о чем не подозревающие пользователи могут активно постить фотографии, отмечать геолокацию, делиться личной информацией.

Такая социальная активность чревата последствиями, предупреждает Рысаева. Собранную информацию злоумышленники могут использовать для формирования именно таких легенд "похищения".

Схема несет в себе не только финансовые потери по “выкупу”, но и возможные серьезные психологические последствия, предупреждают эксперты. Жертва может погрузиться в постоянную тревожность, депрессию, потерять чувство безопасности и доверие к людям.

Кроме того, информацию, полученную от жертвы, злоумышленники могут использовать для шантажа или продажи другим мошенникам.

Эксперты пока расходятся во мнение, как квалифицировать действия злоумышленников, использующих схему с “похищением”. Некоторые считают, что в таких случаях речь идет о мошенничестве и незаконном обогащении. При этом формально свободы жертву не лишают — она всё делает по своей воле, а значит, и наказать преступников по этой статье нельзя.

При этом в одном из подобных случаев уголовное дело было всё-таки возбуждено по ст. 127 (“Незаконное лишение свободы”) УК РФ. По мнению юристов, действия “похитителей” могут подпадать и под ст. 126 (“Похищение человека”) УК РФ. В деле многое будет зависеть от психолого-психиатрической экспертизы в отношении жертвы. В некоторых случаях преступникам может грозить до 15 лет тюрьмы.

Мошенники ищут новые способы или сценарии того, как обмануть граждан и выманить у них сбережения, комментирует схему для Anti-Malware.ru эксперт по информационной безопасности компании Axenix Евгений Качуров. 

Даже сценарии со звонками из МВД уже набили оскомину, но все еще остаются эффективными, отмечает эксперт.

По мнению Качурова, в некоторой степени борьбе с телефонными мошенниками может помочь корректировка закона "О связи" в части подменных номеров. Напомним, Минцифры просит операторов реагировать на каждую жалобу, оставленную по этому поводу на Госуслугах. А по данным Роскомнадзора, новая система “Антифрод” с декабря по март заблокировала 135 млн мошеннических вызовов.

Это усложнит "работу" мошенников, но никак не остановит ее, подчеркивает эксперт.

“Самое главное – провести с гражданами работу по повышению их осведомленности”, — говорит Качуров.

Рассказывать о новых схемах мошенничества нужно и детям, и пенсионерам. По мнение эксперта, последние больше других подвержены манипуляциям мошенников.

Добавим, накануне стало известно, что телефонным мошенникам удалось украсть 44 млн рублей у бывшего первого заместителя руководителя аппарата Государственной думы, подполковника КГБ в отставке Юрия Безверхова.

Фишеры атакуют российский авиапром через счета и ставят AnyDesk

Исследователи Seqrite обнаружили фишинговую кампанию против российских аэрокосмических компаний. Схема получилась уже знакомая: письмо якобы со счётом от реальной авиационной организации. Но внутри не бухгалтерия, а удалённый доступ к компьютеру жертвы через AnyDesk.

Атака начинается с письма, отправленного от имени ВНИИР. Домен похож на настоящий, тема про счёт, оформление с логотипом Минпромторга. Для убедительности всё как надо.

Однако фейковый домен зарегистрировали всего за несколько дней до рассылки, а список получателей скрыт, что намекает на массовую отправку.

 

Во вложении лежит запароленный архив. Пароль заботливо указан в тексте письма: пользователю удобно, защитным системам — уже не очень. Внутри находится дроппер, собранный с помощью Smart Install Maker. После запуска он показывает на экране PDF-приманку со счётом, а сам тем временем распаковывает файлы во временную папку и тянет с командного сервера второй архив.

 

В этом наборе — портативный AnyDesk, почтовая утилита Blat, Tray Minimizer и batch-скрипт. Последний делает всю грязную работу: ждёт около минуты, чтобы пережить песочницы, задаёт фиксированный пароль AnyDesk, копирует его в ProgramData и запускает. После этого операторы могут заходить на машину без лишних вопросов и всплывающих просьб.

Затем скрипт упаковывает настройки AnyDesk в защищённый архив и отправляет их злоумышленникам через Blat по SMTP. Для закрепления создаётся задача с кривым названием Auto apdate, а временные файлы удаляются, чтобы расследователям было веселее копаться в следах.

 

Seqrite подозревает связь с группой Rare Werewolf, также известной как Librarian Ghouls и Rezet. Её активность фиксируют как минимум с 2019 года, а среди целей ранее были организации в России, Беларуси и Казахстане, включая аэрокосмический сектор и тяжёлую промышленность.

Главная фишка атаки — минимум экзотики. Вместо редкого вредоноса используются легитимные инструменты: AnyDesk, Blat и переименованный WinRAR.

RSS: Новости на портале Anti-Malware.ru