Ущерб от действий телефонных мошенников превысит 250 млрд руб. в 2024-м

Ущерб от действий телефонных мошенников превысит 250 млрд руб. в 2024-м

Ущерб от действий телефонных мошенников превысит 250 млрд руб. в 2024-м

Для крупнейших российских компаний высокий уровень безопасности сервисов начинает становиться важным конкурентным преимуществом. В итоге ИБ перестает быть сугубо затратной статьей.

Как отметил генеральный директор ГК «Солар», вице-президент «Ростелекома» по информационной безопасности Игорь Ляпунов, информационная безопасность перестала быть сугубо затратной статьей.

Ее высокий уровень стал важным фактором конкурентоспособности, который повышает лояльность клиентов. В итоге, как сделал вывод Игорь Ляпунов, кибербез перестал быть сугубо затратной статьей для бизнеса.

Генеральный директор, председатель правления «Почты России» Михаил Волков согласился с данной оценкой. Особенно в условиях высокого запроса на дальнейшее развитие цифровых сервисов, в том числе для модернизации почтовых услуг, как новых, так и традиционных, которые должны оказываться в любую погоду, в том числе в условиях атак. Однако, как обратил внимание Михаил Волков, обратной стороной повышения доверия является снижение собственной ответственности людей, что требует значительных усилий по повышению уровня кибергигиены широких масс.

Генеральный директор «Вымпелкома» Сергей Анохин назвал безопасность важным фактором доверия со стороны клиентов, покупателей и заказчиков, как индивидуальных, так и корпоративных. Дополнительно антифрод-платформы стали важным фактором сотрудничества не только внутри одной отрасли, но и между разными отраслями и ведомствами.

Заместитель министра цифрового развития, связи и массовых коммуникаций РФ Александр Шойтов заявил, что с технической точки зрения обновленная версия платформы «Антифрод», которая будет охватывать не только операторов, но и банки и правоохранительные органы уже готова. Ее промышленная эксплуатация начнется в 2025 году.

Заместитель председателя правления Сбербанка Станислав Кузнецов дал прогноз, согласно которому общий уровень ущерба российской экономики в 2024 году превысит 1 трлн рублей, а украденного телефонными мошенниками — 250 млрд рублей. Он особо отметил, что объем ущерба от мошенничества продолжает расти, несмотря на то, что количество звонков текущей осенью снизился втрое против пиковых значений, которые были достигнуты в марте. В качестве позитивных факторов Станислав Кузнецов отметил ускорение принятия решений для противодействия угрозам и консолидацию усилий игроков рынка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кампания HackOnChat массово похищает WhatsApp-аккаунты по всему миру

Специалисты CTM360 выявили быстро растущую кампанию по угону аккаунтов в WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России), которая охватывает пользователей по всему миру. Исследователи назвали её HackOnChat.

Злоумышленники создают сотни поддельных страниц аутентификации и фишинговых ресурсов, визуально копирующих интерфейс WhatsApp Web, и вынуждают жертв довериться им с помощью социальной инженерии.

По данным CTM360, злоумышленники используют дешёвые доменные зоны и современные конструкторы сайтов, что позволяет им массово генерировать новые страницы. Аналитики обнаружили тысячи вредоносных URL и зафиксировали сотни инцидентов за последние недели — особенно много в странах Ближнего Востока и Азии.

Злоумышленники применяют две основные техники:

1. Перехват сессии (Session Hijacking).
Преступники злоупотребляют функцией привязки устройств в WhatsApp Web и подключаются к активной сессии пользователя без его ведома.

2. Полный угон аккаунта (Account Takeover).
Жертву убеждают передать ключи аутентификации — например, через фейковые уведомления безопасности, поддельные порталы WhatsApp или поддельные приглашения в группы.

 

Подделки сделаны весьма профессионально: поддерживают несколько языков, подбирают код страны и адаптируют интерфейс под регион пользователя.

 

Получив доступ, злоумышленники:

  • пишут от имени жертвы её контактам, обычно с просьбами о деньгах или конфиденциальной информации;
  • просматривают переписку, документы и медиа, чтобы украсть личные или финансовые данные;
  • используют аккаунт для рассылки новых фишинговых ссылок.

Так формируется цепочка атаки, в которой каждая новая жертва становится инструментом для следующей.

В CTM360 подчёркивают: HackOnChat — наглядный пример того, как социальная инженерия остаётся одним из самых масштабируемых инструментов киберпреступников. Когда злоумышленники подделывают знакомые интерфейсы и опираются на доверие между пользователями, вероятность ошибки со стороны жертвы резко возрастает.

Напомним, буквально сегодня мы писали про WhatsApp-червя, который помогает злоумышленникам доставлять банковский троян.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru