Сбербанк: число мошеннических звонков россиянам превысило 8 млн в сутки

Сбербанк: число мошеннических звонков россиянам превысило 8 млн в сутки

Сбербанк: число мошеннических звонков россиянам превысило 8 млн в сутки

Сбербанк фиксирует рост активности телефонных мошенников в России. Количество попыток выманить деньги через звонок достигло 8,6 млн в сутки — эту цифру озвучил в интервью РИА Новости зампред правления Сбербанка Станислав Кузнецов.

В прошлом году ежедневная норма таких попыток развода, по его словам, повысилась до 5 миллионов. Их доля в общем объеме кибермошенничества сейчас составляет 90%.

Участник экономического форума, стартовавшего в северной столице (ПМЭФ), также отметил, что самой распространенной угрозой для клиентов банков в этом плане по-прежнему является перевод или взнос на «безопасный» счет. На долю подобных схем приходится более 77% попыток мошенничества.

Чтобы вынудить держателя счета совершить искомое действие, мошенники могут позвонить от имени службы безопасности банка и попросить подтвердить смену номера, привязанного к карте. Популярны также такие уловки, как оформление кредита от имени жертвы и попытка снятия денег с ее счета.

Неотъемлемой частью многих мошеннических схем, полагающихся на телефонную связь, являются специализированные кол-центры. Ранее они размещались на базе тюрем, и Сбербанк успешно боролся с такими злоупотреблениями.

В результате аферисты начали осваивать другие места, часть передислоцировалась на Украину. По данным Сбера на февраль этого года, с территории этой страны совершается более 95% мошеннических звонков, нацеленных на отъем денег у клиентов российских банков.

Справедливости ради стоит отметить, что украинские киберкопы с помощью зарубежных коллег периодически закрывают кол-центры обманщиков. А в России выявлять и гасить мошеннические звонки теперь помогает система «Антифрод», запущенная Роскомнадзором.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru