Аферисты заманивают любителей бесплатного на фишинговые ссылки

Аферисты заманивают любителей бесплатного на фишинговые ссылки

Аферисты заманивают любителей бесплатного на фишинговые ссылки

МВД России предупредило о распространении новой фишинговой схемы. Мошенники действуют через домовые и районные чаты. Там злоумышленники распространяют объявления о том, что отдают бесплатно бытовую технику или мебель.

Тем, кто заинтересовался, они предлагают встретиться, отправляя фото или видео с подтверждением наличия нужной вещи.

Однако накануне встречи податель объявления сообщает о резкой смене планов и предлагает оформить курьерскую доставку. Для оформления доставки он предлагает пройти по ссылке.

«Цель злоумышленников — заразить телефон пользователя вредоносным программным обеспечением для похищения персональных данных и получения доступа к платежным средствам», — предупреждает официальный телеграм-канал профильного главка МВД России.

«Обещают прислать вам курьера, отправляют какое-то расширение и код, если вы его установите и введете данные, то они подключаются к вашему телефону зеркально и видят все ваши переписки. Возможно, найдут в заметках ваши пароли от почты, банков, Госуслуг и прочего. Могут зеркально сидеть вместе с вами в вашем телефоне и переводить деньги или брать на вас кредиты», — сообщает один из пострадавших.

Как оказалось, наиболее уязвимой для фишинга категорий россиян оказались молодые люди от 18 до 34 лет. Как правило, организаторы фишинговых схем пытаются соблазнять потенциальных жертв возможностью быстрого заработка.

Telegram завис на Подключении: TGLock 2.0 подберёт обходной маршрут

Пользователь Хабра babin2002 представил TGLock 2.0 — бесплатное приложение для Windows, macOS и Linux, которое помогает вернуть к жизни зависший на «Подключении» Telegram. Инструмент работает только с мессенджером, поэтому весь остальной трафик компьютера оставляет в покое.

TGLock поднимает локальный MTProto-прокси и отправляет зашифрованный трафик Telegram через защищённое WebSocket-соединение к веб-инфраструктуре самого сервиса.

Арендовать сервер или покупать подписку, как уточняется, не нужно: пользователь запускает приложение, нажимает «Включить защиту» и подтверждает добавление прокси в Telegram.

Первая версия умела сообщать, что защита включена, даже когда мессенджер продолжал лежать. Зелёный индикатор означал лишь, что локальный порт открылся, — работоспособность Telegram в этот праздник жизни не входила.

 

В TGLock 2.0 статусы разделили. Надпись «Telegram на связи» появляется только после создания рабочего WebSocket-туннеля. Если соединение обрывается, приложение перебирает запасные маршруты, временно откладывает неработающие и запоминает удачный вариант для конкретного дата-центра.

Программа не отключает проверку TLS, не меняет системный DNS и не загружает списки чужих Cloudflare-доменов. При необходимости пользователь может добавить собственный Cloudflare Worker. Есть и LAN-режим для подключения смартфона через компьютер, но оба устройства должны находиться в одной сети.

Без ограничений не обошлось. TGLock не заменяет полноценный VPN, не открывает YouTube и Discord, а голосовые и видеозвонки могут не работать из-за отсутствия UDP-проксирования. Версии для Android пока тоже нет. Сборка для macOS не подписана Developer ID, поэтому Gatekeeper способен встретить её без особого гостеприимства.

Код проекта открыт под лицензией MIT.

RSS: Новости на портале Anti-Malware.ru