Мошенники вернулись к классическим телефонным разговорам

Мошенники вернулись к классическим телефонным разговорам

Мошенники вернулись к классическим телефонным разговорам

Жертв снова ищут по телефону. После волны звонков в мессенджеры, аферисты возвращаются к мобильной связи и связываются с пользователями классическим способом, выяснили специалисты. Новая уловка — подтверждение запроса на смену номера.

Абоненту звонит якобы сотрудник банка и уведомляет, что от имени клиента была подана заявка о смене номера в личном кабинете или приложении, рассказали в “Лаборатории Касперского”. Пользователя просят подтвердить эти изменения и заодно выманивают конфиденциальные данные.

“В марте 2023 года по сравнению с январём количество жалоб на эту мошенническую схему выросло на 43%”, — отмечает старший аналитик Kaspersky Who Calls Виталий Воробьёв.

Доля российских пользователей, которым поступали телефонные звонки с неизвестных номеров с подозрением на мошенничество увеличилась в первом квартале 2023 года на три процентных пункта и достигла 29%. В апреле этот показатель был на уровне 16%.

“В прошлом году для обзвонов злоумышленники массово переключились на мессенджеры, объясняя жертвам это тем, что необходимо использовать зашифрованный канал связи”, — объясняет динамику главный эксперт “Лаборатории Касперского” Сергей Голованов. В 2023 году уровень традиционного телефонного мошенничества вновь начинает расти, подчеркивает эксперт.

Более того, в этом году аферисты начали выманивать у пользователей конфиденциальные данные для доступа не только к финансовым, но и к другим сервисам, например информационным. Последние становятся промежуточным этапом для дальнейших атак на счета жертвы, объясняет Голованов.

В остальном схемы не сильно меняются вне зависимости от канала связи. Актуальными остаются звонки якобы от службы безопасности банка, следователей, предложения работы или приглашения принять участие в щедрых акциях или конкурсах.

Среди свежих уловок мошенников — размещение официальных логотипов в качестве аватарки и звонки с номеров, похожих на официальные.

Добавим, в Банке России предупреждают о мошенниках, которые теперь представляются финансовыми агентами. Они больше не подделывают сайты, а сразу связываются с жертвой и “бомбардируют” клиента выгодными предложениями по инвестированию.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru