Мошеннические сайты обещают россиянам вернуть похищенные мошенниками деньги

Мошеннические сайты обещают россиянам вернуть похищенные мошенниками деньги

Мошеннические сайты обещают россиянам вернуть похищенные мошенниками деньги

В интернете фиксируется множество веб-сайтов, владельцы которых обещают гражданам быстро вернуть похищенные мошенниками деньги в полном объёме. Центр мониторинга внешних киберугроз Solar AURA в мае зарегистрировал более 200 подобных ресурсов.

На эту уловку не стоит вестись, поскольку эти сайты принадлежат таким же мошенникам и предназначены для повторного обмана граждан, которые ранее уже пострадали от фейковых криптовалютных брокеров и других злоумышленников.

Специалисты предупреждают: возврат похищенных денег крайне сложен, даже если мошенников удастся найти в привлечь к ответственности. А вот фейковые сайты обещают вернуть всю сумму в течение нескольких недель с вероятностью более 80%.

Это крайне неправдоподобно, отмечают в «РТК-Солар». Чтобы придать пущей убедительности, злоумышленники выдают свои онлайн-ресурсы за СМИ или международные финансовые и юридические компаний, а также используют фотографии популярных медийных персон.

Эта кампания тесно связана с фейковыми инвестиционными и криптовалютными платформами, и каждый день появляется от 5 до 50 новых подобных ресурсов. Часто сайты, предлагающие возврат денег, соседствуют с фейковыми биржами, на которых людей уже обманули.

Для потенциальных жертв существуют определенные ограничения: похищенная сумма должна быть не менее 500-1000 долларов США, деньги при этом должны быть украдены с банковского счета или карты не более 3-5 лет назад.

Схема работы аналогична схемам лжеброкеров: жертва оставляет свои данные на сайте, а затем вмешивается «персональный менеджер», который с помощью социальной инженерии получает дополнительную информацию и заставляет человека совершать нужные действия:.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru