Абонентов МТС заманивают на фишинговые сайты пуш-сообщениями

Абонентов МТС заманивают на фишинговые сайты пуш-сообщениями

Абонентов МТС заманивают на фишинговые сайты пуш-сообщениями

Мошенники, выдающие себя за операторов сотовой связи, опробуют альтернативный канал — пуш-рассылки. Абонента просят подтвердить свои данные, пройдя по ссылке на поддельный сайт провайдера, а затем через редирект — на фейк портала «Госуслуги».

В обоих случаях введенная в веб-формы информация (ПДн и учетки) попадает в руки злоумышленников, которые впоследствии могут ее использовать для проведения адресных атак.

Рассылка пуш-уведомлений подобного содержания способна ввести получателей в заблуждение: с 1 июня 2021 года операторы связи обязаны проверять наличие сведений об абонентах в ЕСИА и могут уточнять их, запрашивая подтверждение у клиента (поправки к закону «О связи» от 30 декабря 2020, ст. 44, п. 1.1). А тот может верифицировать их через госуслуги.

В рамках новой схемы незаконного сбора данных был создан ряд фишинговых сайтов, в том числе mts-support[.]ru и support-operator[.]ru. Последний уже заблокирован (проверено).

Пуш-уведомления злоумышленники начали использовать, видимо, из-за того, что эффективность звонков от имени операторов связи стала снижаться. Борцы с телефонным мошенничеством исправно отслеживают новые уловки противника (мнимый взлом аккаунта, необходимость продлить договор, просьба подтвердить смену оператора и т. п.) и информируют о них граждан через предупреждения на своих сайтах, тематические рассылки и публикации в СМИ.

Подпишитесь на новости

Телевизоры Samsung собирают аудиоданные и скриншоты, заявил исследователь

Исследователь под псевдонимом log4j решил выяснить, почему его телевизор Samsung 2025 года показывает подозрительно точную рекламу. Получил root-доступ, изучил систему и заявил, что обнаружил механизмы сбора аудиоданных, снимков экрана и информации о просмотре. Полного технического разбора пока нет, поэтому обвинения требуют проверки.

О находках автор рассказал в своей публикации в X; подробности его заявлений приводит Tom’s Hardware.

По словам исследователя, в системе есть модель ИИ для анализа контента и механизмы, позволяющие учитывать просмотренные видео, пропущенную рекламу и положение воспроизведения. Он также утверждает, что телевизор может использовать подключённые микрофоны — например, в звуковом оборудовании.


Но наличие соответствующих компонентов ещё не доказывает, что устройство непрерывно записывает комнату и отправляет записи рекламщикам. В отдельной проверке другой специалист зафиксировал кратковременное включение микрофона, после которого тот несколько часов оставался неактивным. Этот опыт тоже не даёт окончательного ответа для всех устройств и настроек.

У истории есть продолжение: log4j сообщил о блокировке своего аккаунта OpenAI за некие неправомерные действия. По его версии, инструменты он использовал для анализа собственного телевизора. Независимого подтверждения причин блокировки нет.

RSS: Новости на портале Anti-Malware.ru