Изображая жертве: мошенники стали звонить по видеосвязи

Изображая жертве: мошенники стали звонить по видеосвязи

Изображая жертве: мошенники стали звонить по видеосвязи

Аферисты стали еще виднее. Теперь они звонят клиентам по видеосвязи, имитируя работу сотрудника из офиса банка. Открытостью они пытаются убедить жертву в правдивости сценария. Обычно такие звонки поступают в мессенджер.

О новом тренде мошеннических атак рассказали в ВТБ. Первый раз аферист может позвонить и по телефонной связи.

Если собеседник не верит в легенду о “сотруднике банка”, злоумышленник перезванивает уже по видеосвязи, изображая обслуживание из банковского офиса.

Когда у клиента не остается сомнений в достоверности и серьезности намерений звонящего, мошенники переходят к стандартным схемам выманивания данных.

Жертву убеждают оформить кредитную заявку, сменить доверенный номер телефона, перевести деньги на “безопасный счет”, обновить банковское приложение или запрашивают СМС-коды под разными предлогами для доступа в личный кабинет клиента.

“Сегодня мессенджеры стали основным каналом для активности мошенников”, — отмечает старший вице-президент, руководитель департамента цифрового бизнеса ВТБ Никита Чугунов.

По его данным, доля звонков в мессенджерах выросла почти на 15 п. п. с начала года, и сейчас достигает 64%.

При этом Чугунов подчеркивает растущую информированность клиентов о таких атаках.

“В ВТБ сегодня каждый десятый клиент передает номер мошенника и в деталях описывает сценарий попытки обмана”, — отмечает топ-менеджер.

По данным ВТБ, с начала года на клиентов банка было совершено более 2,7 млн мошеннических атак. Это на 70% больше, чем за тот же период прошлого года.

Банку удалось спасти более 6,3 млрд рублей на счетах клиентов, уточнили в пресс-службе.

Добавим, в последнее время мошенники снова ищут жертв по номеру мобильного телефона. Дискредитировав себя в мессенджерах, аферисты возвращаются к классическим способам связи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опасная уязвимость в Udisks угрожает пользователям Linux

Red Hat сообщила о новой уязвимости в сервисе Udisks, который отвечает за управление дисками в Linux. Ошибка получила идентификатор CVE-2025-8067 и 8,5 балла по CVSS. Суть проблемы в том, что обработчик loop-устройств в Udisks неправильно проверяет входные данные.

Он смотрит, чтобы индекс файла не превышал максимум, но при этом не учитывает отрицательные значения. Если злоумышленник передаст такой параметр, демон выйдет за пределы массива и начнёт читать чужую память.

Чем это опасно? Во-первых, можно «уронить» сам сервис, устроив локальный DoS. Во-вторых, через эту дыру потенциально утекут чувствительные данные из памяти — например, пароли или криптографические ключи, принадлежащие привилегированным пользователям.

И самое неприятное: для атаки не нужны ни права администратора, ни взаимодействие с пользователем — достаточно доступа к D-BUS.

Под удар попали версии RHEL 6–10, включая пакеты udisks2, libudisks2, udisks2-iscsi, udisks2-lsm и udisks2-lvm2. Для RHEL 6 патчей не будет (система давно снята с поддержки), а вот для RHEL 7, 8, 9 и 10 обновления уже доступны и их нужно поставить как можно скорее.

Red Hat подчёркивает: обходных путей нет, единственный способ закрыть дыру — обновить пакеты через Customer Portal или репозитории подписки.

Администраторам советуют не тянуть с установкой, особенно в многопользовательских системах, и дополнительно следить за подозрительными вызовами к Udisks через D-BUS.

Если оставить уязвимую версию, злоумышленники могут использовать её не только для кражи данных, но и как ступеньку к более сложным атакам — например, для обхода ASLR.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru