Мошенники ломают неактивные WhatsApp-аккаунты россиян для обзвона

Мошенники ломают неактивные WhatsApp-аккаунты россиян для обзвона

Мошенники ломают неактивные WhatsApp-аккаунты россиян для обзвона

Телефонные мошенники начали взламывать неактивные аккаунты россиян в WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в РФ) и с них уже совершают звонки в рамках классических схем обмана.

О новой уловке, затрудняющей идентификацию злоумышленников, рассказал РИА Новости директор по клиентскому обслуживанию и сервису розничного бизнеса «Вымпелкома» Дмитрий Чернов.

Взломщики, по его словам, могут подменить аватар в профиле логотипом организации, от имени которой производится массовый обзвон с номера жертвы. Обычно захватчики выдают себя за сотрудника банка или оператора сотовой связи.

По данным «Вымпелкома», чаще всего от целевого взлома WhatsApp страдают пожилые люди, которым программу установили дети или внуки.

Мошеннические звонки через мессенджеры сложнее выявить и заблокировать в сравнении с телефонией, хотя Kaspersky Who Calls, к примеру, уже предоставляет такую защиту пользователям WhatsApp.

Оборона в масштабах всей страны потребует совместных усилий регуляторов, IM-сервисов и операторов связи. Роскомнадзор предложил с этой целью создать механизм взаимодействия вовлеченных сторон и собирается ужесточить контроль, введя запрет на звонки в мессенджерах без проверки подлинности источника вызова.

УБК МВД предупреждает о риске демонстрации экрана

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о мошеннической схеме, связанной с включением демонстрации экрана. Под этим предлогом злоумышленники похищают различные данные, включая персональную и платёжную информацию.

Как сообщил телеграм-канал УБК МВД, чаще всего такую схему разыгрывают под видом проверки кандидатов при трудоустройстве.

Просьба включить демонстрацию экрана обычно исходит от якобы представителя отдела кадров или службы безопасности. В качестве предлога используются формулировки вроде «проверка лояльности» или «отсутствие связей с конкурентами».

В рамках подобной «проверки» злоумышленники требуют продемонстрировать:

  • личные чаты в мессенджерах;
  • настройки конфиденциальности и активные сеансы;
  • местоположение через картографические сервисы.

Таким образом, как отмечают в профильном управлении МВД, мошенники получают доступ к переписке, данным аккаунтов, геолокации, а также кодам для авторизации в учётных записях. В дальнейшем эта информация используется для новых атак или перепродаётся третьим лицам.

Ранее, в ноябре, МВД предупреждало о многоступенчатой схеме вымогательства. Злоумышленники, представляясь сотрудниками силовых структур или военнослужащими Украины, запугивали граждан и вынуждали передавать деньги через курьеров либо переводить средства на подконтрольные счета. Одним из основных источников геоданных в этой схеме становились сервисы знакомств.

Геоданные также были одной из ключевых целей кибератаки, получившей название «Операция Триангуляция», жертвой которой стала «Лаборатория Касперского».

RSS: Новости на портале Anti-Malware.ru