Мошенники в Telegram выдают себя за гендиректоров российских компаний

Мошенники в Telegram выдают себя за гендиректоров российских компаний

Мошенники в Telegram выдают себя за гендиректоров российских компаний

Крупный российский бизнес и государственные организации стали новой мишенью онлайн-мошенников, которые теперь пытаются выдавать себя за генеральных директоров крупных отечественных компаний.

О новой операции киберпреступников, где основной упор сделан на методы социальной инженерии, рассказали специалисты компании BI.ZONE. Атакующие выбирают компанию и связываются с сотрудниками с помощью фейковых аккаунтов в Telegram.

Чтобы ввести целевого работника в заблуждение, злоумышленники указывают в учётной записи Ф. И. О. руководителей, а также устанавливают их фотографии в качестве аватара.

Дополнительной убедительности придаёт обращение к сотруднику по имени и отчеству. Представляясь генеральными директором, мошенник предупреждает служащего о том, что ему скоро поступит звонок от представителей Министерства промышленности и торговли России.

Отдельно злоумышленник просит никому не сообщать о предстоящей беседе, но после неё требует отчитаться, как всё прошло.

Далее сотруднику действительно поступает звонок с незнакомого номера, а в ходе разговора у него выуживают конфиденциальную информацию. Более того, наивную жертву могут заставить совершить ряд финансовых операций.

В BI.ZONE порекомендовали не доверять звонкам с незнакомых номеров, даже если на том конце представляются именем известного вам человека. В таких разговорах никогда не стоит разглашать закрытые данные.

WhatsApp после YouTube пропал из DNS-сервера Роскомнадзора

Домен WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) исчез из записей Национальной системы доменных имен (НСДИ) — той самой инфраструктуры, которую развернули в рамках закона о «суверенном Рунете».

В результате устройства пользователей перестали получать IP-адреса для whatsapp[.]com и web.whatsapp[.]com, а доступ к мессенджеру для многих теперь возможен только через VPN.

Речь идет именно о доменных записях в НСДИ. Если DNS не возвращает корректный IP-адрес, приложение просто не может установить соединение с серверами.

При этом, как выяснил «КоммерсантЪ», технический домен whatsapp[.]net и короткие ссылки wa[.]me в системе пока сохраняются.

Похожая история накануне произошла с YouTube — его домен также пропал из НСДИ. Ранее аналогичным способом в России «отключали» Discord и Signal — тогда тоже использовались механизмы национальной DNS-инфраструктуры.

Формально это не выглядит как классическая блокировка по IP или через фильтрацию трафика. Но по факту эффект тот же: без альтернативных способов подключения сервис перестает работать.

Напомним, на днях российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. При этом есть мнение, что Роскомнадзор экономит ресурсы, замедляя Telegram.

RSS: Новости на портале Anti-Malware.ru