Мошенники вернулись к классическим телефонным разговорам

Мошенники вернулись к классическим телефонным разговорам

Мошенники вернулись к классическим телефонным разговорам

Жертв снова ищут по телефону. После волны звонков в мессенджеры, аферисты возвращаются к мобильной связи и связываются с пользователями классическим способом, выяснили специалисты. Новая уловка — подтверждение запроса на смену номера.

Абоненту звонит якобы сотрудник банка и уведомляет, что от имени клиента была подана заявка о смене номера в личном кабинете или приложении, рассказали в “Лаборатории Касперского”. Пользователя просят подтвердить эти изменения и заодно выманивают конфиденциальные данные.

“В марте 2023 года по сравнению с январём количество жалоб на эту мошенническую схему выросло на 43%”, — отмечает старший аналитик Kaspersky Who Calls Виталий Воробьёв.

Доля российских пользователей, которым поступали телефонные звонки с неизвестных номеров с подозрением на мошенничество увеличилась в первом квартале 2023 года на три процентных пункта и достигла 29%. В апреле этот показатель был на уровне 16%.

“В прошлом году для обзвонов злоумышленники массово переключились на мессенджеры, объясняя жертвам это тем, что необходимо использовать зашифрованный канал связи”, — объясняет динамику главный эксперт “Лаборатории Касперского” Сергей Голованов. В 2023 году уровень традиционного телефонного мошенничества вновь начинает расти, подчеркивает эксперт.

Более того, в этом году аферисты начали выманивать у пользователей конфиденциальные данные для доступа не только к финансовым, но и к другим сервисам, например информационным. Последние становятся промежуточным этапом для дальнейших атак на счета жертвы, объясняет Голованов.

В остальном схемы не сильно меняются вне зависимости от канала связи. Актуальными остаются звонки якобы от службы безопасности банка, следователей, предложения работы или приглашения принять участие в щедрых акциях или конкурсах.

Среди свежих уловок мошенников — размещение официальных логотипов в качестве аватарки и звонки с номеров, похожих на официальные.

Добавим, в Банке России предупреждают о мошенниках, которые теперь представляются финансовыми агентами. Они больше не подделывают сайты, а сразу связываются с жертвой и “бомбардируют” клиента выгодными предложениями по инвестированию.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru