Телефонные мошенники имитируют похищение человека

Телефонные мошенники имитируют похищение человека

Телефонные мошенники имитируют похищение человека

Имитация похищения и требование выкупа: в арсенале телефонных аферистов появилась принципиально новая схема мошенничества. Преступники пугают жертву преследованием и уговаривают скрываться, а в это время шантажируют ее родственников.

О новой опасной схеме обмана пишут “Известия”. Мошенники звонят потенциальной жертве и сообщают ей о слежке. По версии аферистов, спастись от угрозы преследования можно только спрятавшись во временном укрытии.

“Спасители” дают подробные инструкции: выкинуть телефон, купить новый с сим-картой, на пару суток снять квартиру или недорогой мотель. Главное условие — ни в коем случае не выходить на связь даже с друзьями и близкими.

При этом аферисты даже не видят человека, которого они обманывают и заставляют совершать странные вещи.

Пока напуганная жертва следует наставлениям, те же мошенники связываются с ее родственниками, сообщают о “похищении” и начинают требовать выкуп. Речь может идти о 2 млн рублей.

В одном из случаев оперативникам удалось найти спрятавшуюся жертву только по биллингу. Они опросили сотрудников салонов связи рядом с местом, где последний раз был зафиксирован сигнал старого телефона “похищенной”. Там опознали личность потерпевшей и дали номер новой сим-карты.

“Схема с имитацией похищения человека не новая”, — комментирует новость для Anti-Malware.ru руководитель группы аналитики Центра предотвращения киберугроз CyberART Innostage Ксения Рысаева.

Такой сценарий был популярен еще до появления устройств с поддержкой GPS, напоминает эксперт. Неудивительно, что сейчас мошенники придумывают причины, чтобы "жертва похищения" избавилась от своего устройства, отмечает Рысаева.

“Важно отметить, что чаще всего это именно целевые атаки”, — подчеркивает представитель Innostage. Атакующие проводят разведку и вычисляют распорядок дня своей жертвы.

Обычно информацию они берут из социальных сетей. Ни о чем не подозревающие пользователи могут активно постить фотографии, отмечать геолокацию, делиться личной информацией.

Такая социальная активность чревата последствиями, предупреждает Рысаева. Собранную информацию злоумышленники могут использовать для формирования именно таких легенд "похищения".

Схема несет в себе не только финансовые потери по “выкупу”, но и возможные серьезные психологические последствия, предупреждают эксперты. Жертва может погрузиться в постоянную тревожность, депрессию, потерять чувство безопасности и доверие к людям.

Кроме того, информацию, полученную от жертвы, злоумышленники могут использовать для шантажа или продажи другим мошенникам.

Эксперты пока расходятся во мнение, как квалифицировать действия злоумышленников, использующих схему с “похищением”. Некоторые считают, что в таких случаях речь идет о мошенничестве и незаконном обогащении. При этом формально свободы жертву не лишают — она всё делает по своей воле, а значит, и наказать преступников по этой статье нельзя.

При этом в одном из подобных случаев уголовное дело было всё-таки возбуждено по ст. 127 (“Незаконное лишение свободы”) УК РФ. По мнению юристов, действия “похитителей” могут подпадать и под ст. 126 (“Похищение человека”) УК РФ. В деле многое будет зависеть от психолого-психиатрической экспертизы в отношении жертвы. В некоторых случаях преступникам может грозить до 15 лет тюрьмы.

Мошенники ищут новые способы или сценарии того, как обмануть граждан и выманить у них сбережения, комментирует схему для Anti-Malware.ru эксперт по информационной безопасности компании Axenix Евгений Качуров. 

Даже сценарии со звонками из МВД уже набили оскомину, но все еще остаются эффективными, отмечает эксперт.

По мнению Качурова, в некоторой степени борьбе с телефонными мошенниками может помочь корректировка закона "О связи" в части подменных номеров. Напомним, Минцифры просит операторов реагировать на каждую жалобу, оставленную по этому поводу на Госуслугах. А по данным Роскомнадзора, новая система “Антифрод” с декабря по март заблокировала 135 млн мошеннических вызовов.

Это усложнит "работу" мошенников, но никак не остановит ее, подчеркивает эксперт.

“Самое главное – провести с гражданами работу по повышению их осведомленности”, — говорит Качуров.

Рассказывать о новых схемах мошенничества нужно и детям, и пенсионерам. По мнение эксперта, последние больше других подвержены манипуляциям мошенников.

Добавим, накануне стало известно, что телефонным мошенникам удалось украсть 44 млн рублей у бывшего первого заместителя руководителя аппарата Государственной думы, подполковника КГБ в отставке Юрия Безверхова.

Игровую колонку Creative научили взламывать компьютеры по Bluetooth

Оказывается, опасным USB-устройством может стать даже игровая колонка. Исследователь в области информационной безопасности Расмус Муратс обнаружил, что саундбар Creative Sound Blaster Katana V2X можно взломать по Bluetooth без сопряжения, проводов и какого-либо участия владельца с расстояния до 15 метров.

Проблема оказалась сразу в нескольких архитектурных решениях устройства. Через USB колонка требует аутентификацию перед выполнением команд, а вот через Bluetooth Low Energy те же самые команды принимаются без проверки и даже без процедуры сопряжения.

Фактически любой человек в радиусе действия Bluetooth может получить доступ к управлению устройством и загрузке новой прошивки.

Муратс выяснил, что прошивка саундбара не имеет цифровой подписи. Производитель проверяет лишь контрольную сумму файла, которую исследователь без труда пересчитал после внесения изменений. В результате он смог создать собственную прошивку и установить её на устройство по воздуху.

 

После перепрошивки колонка начала представляться компьютеру не только как аудиоустройство, но и как USB-клавиатура. При каждом подключении к десктопу она автоматически вводила заранее заданную команду. В демонстрационном варианте устройство печатало безобидное «echo pwned», однако аналогичным образом можно запускать PowerShell-скрипты или выполнять другие команды на компьютере жертвы.

 

По сути, речь идёт о классической атаке BadUSB, только без необходимости физически подменять устройство. Раньше злоумышленнику нужно было вручить жертве модифицированную флешку или периферию. Теперь достаточно перепрограммировать уже имеющийся у пользователя гаджет через Bluetooth.

Самым неожиданным оказался ответ Creative. По словам исследователя, компания почти два месяца не реагировала на уведомления об уязвимости, а затем заявила, что не считает обнаруженное поведение проблемой безопасности, поскольку оно не представляет киберриска.

Поскольку официальный патч так и не появился, Муратс выпустил собственный инструмент, который отключает опасный Bluetooth-интерфейс в прошивке устройства. Правда, такой способ может нарушить работу мобильного приложения Creative.

Тем временем Bluetooth-модуль саундбара продолжает работать даже в спящем режиме, а штатной возможности полностью отключить его пользователям не предоставили.

RSS: Новости на портале Anti-Malware.ru