Набиуллина: Лишь финграмотность граждан даст отпор телефонным мошенникам

Набиуллина: Лишь финграмотность граждан даст отпор телефонным мошенникам

Набиуллина: Лишь финграмотность граждан даст отпор телефонным мошенникам

Телефонные мошенники продолжат обманывать россиян, пока они не освоят базовые принципы финансовой грамотности и правила цифровой гигиены. Об этом заявила председатель Банка России, Эльвира Набиуллина.

Специалист также отметила, что мошенники постоянно наживаются на доверчивости и небрежности людей. Здесь может помочь лишь осведомленность населения, уверены в Центробанке.

Набиуллина напомнила, что регулятор активно работает с финансовыми институтами и предпринимает меры для противодействия кибератакам. Однако, по словам главы ЦБ, одного ужесточения законов недостаточно для решения этой проблемы.

Григорий Ковшов, эксперт компании «Газинформсервис», обратил внимание на наиболее желанную цель мошенников — клиентов кредитных организаций. Он призывает придерживаться базовых правил цифровой гигиены, чтобы минимизировать риски финансовых потерь. Ковшов также подчёркивает важность максимальной бдительности при общении по вопросам, связанным с финансами, и предостерегает от раскрытия персональных данных посторонним.

Данные Банка России свидетельствуют, что в 2022 году кибермошенники похитили свыше 14 миллиардов рублей у граждан. Ущерб от их действий в первом квартале текущего года составил 4,5 миллиарда рублей. Это говорит о нарастающей угрозе и необходимости принятия соответствующих мер.

Тем не менее конечная ответственность лежит на самих гражданах. Соблюдение правил финансовой грамотности и цифровой гигиены станет важным шагом в борьбе с мошенничеством и защитой личных финансов. Информационная безопасность должна быть в руках каждого человека, чтобы минимизировать угрозу со стороны киберпреступников.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru