Мошенники массово крадут деньги со счетов умерших с помощью их eSim

Мошенники массово крадут деньги со счетов умерших с помощью их eSim

Мошенники массово крадут деньги со счетов умерших с помощью их eSim

По данным экспертов, схема с кражей денег со счетов уже умерших через восстановление неактивной eSim-карты получает все большее распространение. Коварство такой схемы состоит в том, что сам факт преступления вскрывается через довольно продолжительное время.

Как сообщил телеграм-канал Baza, именно по такой схеме мошенники опустошили счета умершего жителя Москвы.

Преступники восстановили его eSim-карту и сняли с привязанного к номеру счета все сбережения. Родственники покойного обнаружили это спустя полгода, обратившись в банк.

По данным F.A.C.C.T., первая волна такого рода мошенничества была отмечена в марте 2024 года. По оценкам Департамента Fraud Protection, количество эпизодов с использованием такой схемы уже весной достигло 100 только среди клиентов одного неназванного крупного банка.

Как прокомментировал «Известиям» начальник отдела информационной безопасности компании «Код безопасности» Алексей Коробченко, мошенники используют несколько схем, часть которых базируется на манипуляциях с номерами умерших. Первые эпизоды, по его данным, имели место еще в 2022 году.

Схема, по мнению Алексея Коробченко, работоспособна, поскольку eSim карты не блокируются автоматически после смерти владельца. И для оператора тот факт, что после того, как картой вдруг перестали пользоваться, а потом она снова «ожила», не является чем-то подозрительным.

Руководитель лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис» Дмитрий Овчинников также обратил внимание на то, что в аферах могут участвовать третьи лица: сотрудники салонов связи, родственники или знакомые (ситуация, когда номер оформлен на одного человека, а пользуется им другой не редкость).

По оценке координатора платформы «Мошеловка» Евгении Лазаревой, количество эпизодов с использованием такой схемы не превышает 1 тысячи. Она хлопотна и рискованна для злоумышленников, по крайней мере, если речь идет о живом человеке, который быстро обнаружит попытку «угона».

«Поэтому злоумышленники стараются выбирать жертвами недавно умерших людей — либо арестованных, заключенных, пожилых, которые слабо подкованы в техническом смысле и редко пользуются мобильным телефоном», — предупреждает Евгения Лазарева в комментарии для «Известий».

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Атакующий мог создать специальный Markdown-файл (.md) с хитро оформленной ссылкой — например, на локальный исполняемый файл (через file://) или с использованием нестандартных URI вроде ms-appinstaller://.

Если пользователь открывал такой файл в «Блокноте» и нажимал Ctrl+клик по ссылке, программа запускала указанный файл без привычного предупреждения Windows.

По сути, достаточно было убедить человека открыть файл и кликнуть по ссылке, после чего код выполнялся с правами текущего пользователя. Это позволяло, например, запускать программы с удалённых SMB-шар или инициировать установку приложений. Именно отсутствие защитного предупреждения и стало главным элементом уязвимости.

После февральского набора патчей Microsoft изменила поведение «Блокнота». Теперь при попытке открыть ссылки с нестандартными протоколами — file:, ms-settings:, ms-appinstaller:, mailto: и другими — появляется предупреждающее окно. Без подтверждения пользователя запуск не произойдёт. Ссылки формата http:// и https:// открываются как обычно.

Интересно, что полностью блокировать нестандартные ссылки компания не стала, поэтому в теории пользователя всё ещё можно уговорить нажать «Да» в диалоге. Но теперь это уже вопрос социальной инженерии, а не «тихого» запуска без предупреждений.

Хорошая новость в том, что «Блокнот» в Windows 11 обновляется через Microsoft Store автоматически. Так что большинство пользователей, скорее всего, уже получили патч.

RSS: Новости на портале Anti-Malware.ru