Мошенники подключают к своим аферам родственников жертвы

Мошенники подключают к своим аферам родственников жертвы

Мошенники подключают к своим аферам родственников жертвы

Слепой семейный подряд: мошенники находят родственников клиента банка и убеждают их повлиять на решение жертвы взять кредит или “спасти вложения”. Под угрозу ставится весь семейный бюджет.

В новой вариации социальной инженерии атаке подвергается не отдельный пользователь, а вся его семья, предупреждают в банке ВТБ. Аферисты налаживают контакт с родственниками и подключают их к давлению на жертву.

Сначала мошенник звонит потенциальной жертве, представляясь сотрудником банка или полиции. Он сообщает, что деньги клиента могут быть похищены и нужно срочно что-то сделать для их спасения. В случае отказа “сотрудник” переходит к агрессивным манипуляциям, угрожая рассказать о безответственности клиента его родственникам. Если жертва не поддается, аферист на самом деле связывается с ближайшим кругом потенциальной жертвы — это могут быть родители, супруг(а) или дети.

Мошенники пытаются убедить их в реальности угрозы и просят повлиять на своего родственника, чтобы тот предпринял меры для “спасения” своих или семейных средств.

Преступники используют уже известные темы – оформление заявки на кредит, проведение сомнительных операций по картам и счетам в банке, изменение финансового или доверенного номера телефона в банке, перевод денег на “безопасный”.

Доля социальной инженерии сегодня остается крайне высокой и составляет почти 90% от числа всех атак, отмечают эксперты.

“Злоумышленники отлично владеют психологическими приемами и ловко манипулируют эмоциями своих жертв”, — рассказывает старший вице-президент ВТБ, руководитель департамента цифрового бизнеса Никита Чугунов.

В результате новой схемы с угрозами и вымогательством сталкиваются целые семьи. Такое агрессивное психологическое воздействие может привести к опасным ситуациям и выводу средств в гораздо более крупных размерах, ведь под угрозой – весь семейный бюджет, подчеркивает эксперт.

В новых условиях важно не только соблюдать правила финансовой безопасности самим, но и рассказывать о них своим близким и быть на связи с банком, отмечает Чугунов.

По данным ВТБ, за январь-апрель на клиентов банка было совершено более 2,7 млн мошеннических атак. Это на 70% больше, чем за тот же период прошлого года. Банку удалось спасти более 6,3 млрд рублей на счетах клиентов.

Добавим, еще один обновленный сценарий мошенников — фальшивые сайты со скидочными купонами и кешбэком. Цель одна — заставить жертву ввести на фишинговом ресурсе свои банковские данные.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru