Мошенники подключают к своим аферам родственников жертвы

Мошенники подключают к своим аферам родственников жертвы

Мошенники подключают к своим аферам родственников жертвы

Слепой семейный подряд: мошенники находят родственников клиента банка и убеждают их повлиять на решение жертвы взять кредит или “спасти вложения”. Под угрозу ставится весь семейный бюджет.

В новой вариации социальной инженерии атаке подвергается не отдельный пользователь, а вся его семья, предупреждают в банке ВТБ. Аферисты налаживают контакт с родственниками и подключают их к давлению на жертву.

Сначала мошенник звонит потенциальной жертве, представляясь сотрудником банка или полиции. Он сообщает, что деньги клиента могут быть похищены и нужно срочно что-то сделать для их спасения. В случае отказа “сотрудник” переходит к агрессивным манипуляциям, угрожая рассказать о безответственности клиента его родственникам. Если жертва не поддается, аферист на самом деле связывается с ближайшим кругом потенциальной жертвы — это могут быть родители, супруг(а) или дети.

Мошенники пытаются убедить их в реальности угрозы и просят повлиять на своего родственника, чтобы тот предпринял меры для “спасения” своих или семейных средств.

Преступники используют уже известные темы – оформление заявки на кредит, проведение сомнительных операций по картам и счетам в банке, изменение финансового или доверенного номера телефона в банке, перевод денег на “безопасный”.

Доля социальной инженерии сегодня остается крайне высокой и составляет почти 90% от числа всех атак, отмечают эксперты.

“Злоумышленники отлично владеют психологическими приемами и ловко манипулируют эмоциями своих жертв”, — рассказывает старший вице-президент ВТБ, руководитель департамента цифрового бизнеса Никита Чугунов.

В результате новой схемы с угрозами и вымогательством сталкиваются целые семьи. Такое агрессивное психологическое воздействие может привести к опасным ситуациям и выводу средств в гораздо более крупных размерах, ведь под угрозой – весь семейный бюджет, подчеркивает эксперт.

В новых условиях важно не только соблюдать правила финансовой безопасности самим, но и рассказывать о них своим близким и быть на связи с банком, отмечает Чугунов.

По данным ВТБ, за январь-апрель на клиентов банка было совершено более 2,7 млн мошеннических атак. Это на 70% больше, чем за тот же период прошлого года. Банку удалось спасти более 6,3 млрд рублей на счетах клиентов.

Добавим, еще один обновленный сценарий мошенников — фальшивые сайты со скидочными купонами и кешбэком. Цель одна — заставить жертву ввести на фишинговом ресурсе свои банковские данные.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru