В Питере поймали мошенника, покупавшего авто в кредит по липовым документам

В Питере поймали мошенника, покупавшего авто в кредит по липовым документам

В Питере поймали мошенника, покупавшего авто в кредит по липовым документам

Полиция Санкт-Петербурга совместно со службой корпоративной безопасности КЛЮЧАВТО выявила и пресекла попытки хищения авто из дилерских центров с целью продажи на черном рынке. Один из мошенников арестован.

Преступники действовали следующим образом. Участник ОПГ по поддельным документам подавал в банк заявку на кредит, шел в автосалон и оформлял дорогую покупку. Одобрив кредит, банк высылал дилеру гарантийное письмо, злоумышленники получали автомобиль, переправляли его в другой город и выставляли на продажу.

В рамках данной схемы участник дважды приходил в автоцентр КЛЮЧАВТО | Автомобили с пробегом Санкт-Петербург Пулково: сначала купил в кредит Porsche стоимостью более 6 млн руб., затем BMW за 4 млн рублей.

Однако один из кредиторов проявил бдительность: обнаружив признаки подделки паспорта клиента, приостановил перевод денег и предупредил об этом автосалон. Службы безопасности КЛЮЧАВТО обратилась с заявлением в полицию и помогла силовикам задержать мошенника, а затем провести расследование.

Выяснилось, что незаконно приобретенные автомашины сообщники перевезли для перепродажи в подмосковные Химки. По результатам расследования возбуждено уголовное дело в соответствии с ч. 4 ст. 159 УК РФ (мошенничество в составе ОПГ либо в особо крупном размере, до 10 лет лишения свободы со штрафом до 1 млн рублей).

Похищенные авто уже изъяты и после оформления в качестве улик будут переданы на хранение в автоцентр КЛЮЧАВТО. Задержанный заключен под стражу, проводятся мероприятия по установлению его сообщников.

В данном случае Злоумышленники не стали утруждать себя оформлением кредитов на чужое имя онлайн: для этого пришлось бы выманивать у держателей счетов ключи от личного кабинета или регистрироваться от их имени на специализированном сайте — таком, как «Банки.ру».

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru