Мошенники активизировали вербовку дропов

Мошенники активизировали вербовку дропов

Мошенники активизировали вербовку дропов

Эксперты, которые ведут мониторинг активности киберпреступников, зафиксировали в октябре-ноябре рост на 30% количества объявлений, связанных с покупкой банковских карт.

Особенно высоким спросом пользуются карты региональных банков и тех, которые являются элементами экосистем маркетплейсов.

Данную активность специалисты связали с тем, что финансовые учреждения стали чаще блокировать подозрительные счета, и аферистам понадобились новые дропы, чьи счета не успели попасть в «черные списки» Банка России.

Также из-за активности мошенников в стоп-листы Центробанка могут попадать и вполне законопослушные граждане.

Интернет-аналитик Максим Горбунов, который занимается изучением рынка дропов, связал в комментарии для «Известий» рост активности злоумышленников также с совершенствованием антиотмывочных процедур у банков.

Эти меры диктуют новые требования, которые появились в поправках к закону «О национальной платежной системе», принятые в июле 2024 года.

По оценкам Максима Горбунова, карты крупнейших банков продолжают пользоваться у злоумышленников наиболее высоким спросом. Но он отметил рост интереса аферистов к клиентам мелких банков, в том числе входящих в экосистемы маркетплейсов.

В качестве дропов мошенники обычно вербуют подростков и людей, оказавшихся в сложной жизненной ситуации. Как отметили эксперты, опрошенные «Известиями», их привлекают под видом удаленной работы или помощи бизнесу, обещая определенный доход за переводы через свои счета. Всего, по оценкам Сбербанка, в России около 2 миллионов дропперов.

«Обычно дропперами становятся подростки и уязвимые слои населения, — пояснила «Известиям» руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина. — Но надо понимать, что иногда человек может стать дроппером и неосознанно: например, мошенники отправляют на номер телефона некоторую сумму, потом пишут, что ошиблись, и просят вернуть деньги на определенную карту или счет».

На рейсе Delta обнаружили поддельную сеть Wi-Fi после DEF CON

Delta Air Lines начала расследование после появления подозрительной точки доступа на рейсе DL591 из Лас-Вегаса в Атланту. Один из пассажиров создал сеть Delta WiFi Fast, название которой было похоже на имя штатного бортового Wi-Fi.

Инцидент произошёл 10 августа на борту Boeing 757, где находились 199 пассажиров и шесть членов экипажа. После обнаружения сети персонал примерно на полчаса полностью отключил официальный Wi-Fi самолёта.

О случившемся стало известно из переговоров экипажа со службой безопасности Delta, опубликованных на портале Airframes. Пилоты предположили, что неизвестный мог попытаться атаковать устройства пассажиров.

Однако подтверждений кражи данных или других зловредных действий пока нет. Неизвестно и то, подключался ли кто-нибудь к подозрительной точке.

По описанию схема напоминает атаку Evil Twin — «злой двойник». Атакующий создаёт сеть Wi-Fi с названием, похожим на легитимное, чтобы пользователи выбрали её по ошибке. После подключения их можно перенаправить на фишинговую страницу, попытаться выманить учётные данные или перехватить незащищённый трафик.

Дополнительной интриги добавил маршрут. С 6 по 9 августа в Лас-Вегасе проходила хакерская конференция DEF CON 34, и Delta подтвердила, что на борту были возвращавшиеся с мероприятия пассажиры. Но личность владельца точки доступа не установлена, поэтому автоматически назначать виновным человека с ноутбуком, чёрной футболкой и конференционным бейджем пока рано.

Авиакомпания продолжает расследование.

RSS: Новости на портале Anti-Malware.ru