Изображая жертве: мошенники стали звонить по видеосвязи

Изображая жертве: мошенники стали звонить по видеосвязи

Изображая жертве: мошенники стали звонить по видеосвязи

Аферисты стали еще виднее. Теперь они звонят клиентам по видеосвязи, имитируя работу сотрудника из офиса банка. Открытостью они пытаются убедить жертву в правдивости сценария. Обычно такие звонки поступают в мессенджер.

О новом тренде мошеннических атак рассказали в ВТБ. Первый раз аферист может позвонить и по телефонной связи.

Если собеседник не верит в легенду о “сотруднике банка”, злоумышленник перезванивает уже по видеосвязи, изображая обслуживание из банковского офиса.

Когда у клиента не остается сомнений в достоверности и серьезности намерений звонящего, мошенники переходят к стандартным схемам выманивания данных.

Жертву убеждают оформить кредитную заявку, сменить доверенный номер телефона, перевести деньги на “безопасный счет”, обновить банковское приложение или запрашивают СМС-коды под разными предлогами для доступа в личный кабинет клиента.

“Сегодня мессенджеры стали основным каналом для активности мошенников”, — отмечает старший вице-президент, руководитель департамента цифрового бизнеса ВТБ Никита Чугунов.

По его данным, доля звонков в мессенджерах выросла почти на 15 п. п. с начала года, и сейчас достигает 64%.

При этом Чугунов подчеркивает растущую информированность клиентов о таких атаках.

“В ВТБ сегодня каждый десятый клиент передает номер мошенника и в деталях описывает сценарий попытки обмана”, — отмечает топ-менеджер.

По данным ВТБ, с начала года на клиентов банка было совершено более 2,7 млн мошеннических атак. Это на 70% больше, чем за тот же период прошлого года.

Банку удалось спасти более 6,3 млрд рублей на счетах клиентов, уточнили в пресс-службе.

Добавим, в последнее время мошенники снова ищут жертв по номеру мобильного телефона. Дискредитировав себя в мессенджерах, аферисты возвращаются к классическим способам связи.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru