Мошенники предлагают россиянам проверить звонящего на фейковом сайте

Мошенники предлагают россиянам проверить звонящего на фейковом сайте

Мошенники предлагают россиянам проверить звонящего на фейковом сайте

Злоумышленники запустили новую кампанию по обману россиян: создаются фейковые сайты, якобы предназначенные для проверки звонящего вам сотрудника банка или полиции. Другими словами, мошенники спекулируют на теме мошенников.

Специалисты Сбера выявили один из таких ресурсов — «Единый государственный реестр». Преступники убеждают граждан, что сайт принадлежит Банку России и является официальной базой сотрудников российских кредитных организаций.

Для придания ресурсу вида легитимности мошенники добавили на его страницы фотографии реальных деятелей банковской сферы в стране. Помимо этого, там можно найти ссылки на сайты кредитных организации и портал «Госуслуги».

Первым делом потенциальной жертве поступает звонок от человека, представляющегося сотрудником Следственного комитета РФ. Он сообщает, что деньги на счетах гражданина находятся в опасности. Вы хотите их спасти? Тогда надо действовать в строгом соответствии с инструкцией специалиста Центробанка.

Дальше вас переключают на второго мошенника, который уже представляется «специалистом Банка России». Чтобы у вас не возникло сомнений в его честности, он предлагает перейти на сайт «Единого государственного реестра» и проверить личный идентификатор сотрудника.

Далее преступник диктует номер, а жертве выводятся данные: должность, квалификация и прочие характеристики. Для ещё более убедительной истории гражданина просят ввести теперь уже идентификатор клиента.

После этого пользователю выводится фейковая информация о попытках мошенничества с его средствами. На той же странице рекомендуют делать всё, что скажет звонящий «специалист».

Далее уже схема превращается в классическую: жертву убеждают набрать кредиты в разных банках, чтобы «отменить займы» и перевести деньги на «безопасный счёт».

Энтузиаст выпустил скрипт для быстрой установки защищённого MTProxy

Пользователь Хабра под ником aikendo рассказал о развитии собственного проекта MTProxy, опубликованного от имени lingeniare. Несмотря на одинаковые названия, это не официальный прокси-сервер Telegram и не его форк, а сторонний скрипт для автоматической установки и настройки MTProxy.

Автор решил избавить пользователей от ручной компиляции, редактирования конфигураций и других развлечений для тех, кому отчаянно не хватает терминала после работы. На выходе скрипт должен предоставить уже настроенный прокси для Telegram.

После первого релиза проект получил Fake TLS с указанием внешнего домена через параметр --domain. Механизм маскирует прокси-трафик под обычное TLS-соединение и помогает проходить системы глубокого анализа пакетов — DPI.

Архитектуру секретов тоже переработали. Вместо общего файла ключи разных пользователей хранятся раздельно в каталоге /etc/mtproxy/secrets.d. Сам прокси запускается от отдельной системной учётной записи mtproxy, а сервис systemd получил дополнительные ограничения по принципу наименьших привилегий.

Для защиты от перебора и сетевого флуда скрипт добавляет правила iptables с модулем hashlimit. Их можно сохранять после перезагрузки через netfilter-persistent. Интерфейс статистики теперь доступен только локально по адресу localhost:2398, чтобы служебные данные не торчали наружу без необходимости.

За стабильностью следит watchdog на базе таймера systemd: при сбое он перезапускает прокси. Скрипт также настраивает синхронизацию времени по NTP, поскольку рассинхронизация часов может сорвать MTProto-рукопожатие. Опционально доступен сетевой алгоритм BBR.

После установки проект выводит QR-код и прямую ссылку tg://proxy, поэтому подключение не требует ручного переписывания параметров. Исходный код открыт на GitHub.

RSS: Новости на портале Anti-Malware.ru