Аферисты освоили новую фишинговую схему с использованием Telegram

Аферисты освоили новую фишинговую схему с использованием Telegram

Аферисты освоили новую фишинговую схему с использованием Telegram

В PGR Agency предупреждают о новой схеме мошенничества. Злоумышленники пользуются тем, что в предновогодний сезон многие маркетплейсы устраивают разного рода розыгрыши и лотереи.

Мошенники регистрируют учетные записи от имени крупных компаний, копируя их стиль оформления и логотипы.

На этой страничке размещаются боты, которые предлагают клиентам площадки принять участие якобы в розыгрыше.

Как отметила в комментарии для агентства «Прайм» маркетолог PGR Agency Анастасия Бастрыкина, схема была «обкатана» злоумышленниками еще накануне распродаж конца ноября среди пользователей одного из крупных российских маркетплейсов. Перед новогодними праздниками мошенники резко усилили свою активность.

«Конечно, все жертвы мошенников оказывались на удивление "удачливыми" — им сообщали о выигрыше и затем сразу же пытались выудить персональную информацию. Аферистов интересуют и доступы от личного кабинета пользователя маркетплейса, и данные банковских карт. Все это нужно, по словам организаторов розыгрышей-ловушек, для зачисления или передачи приза победителю», — такие подробности мошеннической схемы раскрыла Анастасия Бастрыкина.

«Как бы ни старались службы безопасности банков или маркетплейсов обезопасить пользователей, все в итоге зависит от их собственной бдительности и здравого смысла. Реальные представители крупных брендов при проведении розыгрышей и других акций для клиентов никогда не потребуют такие данные. Нужно быть внимательными и не поддаваться ажиотажу, ведь такой поддельный конкурс мошенники могут организовать от имени любого бренда».

PyPI начал сбоить в России: разработчики жалуются на проблемы с доступом

У российских разработчиков снова проблемы: пользователи начали жаловаться на проблемы с доступом к PyPI — главному репозиторию пакетов для Python. Именно оттуда pip install обычно тянет библиотеки, без которых современная разработка быстро превращается в квест.

О проблеме написал пользователь Хабра под ником freehabr. По его словам, сайт pypi.org, с которого скачиваются пакеты Python, оказался недоступен у конечных пользователей и на хостингах. Автор утверждает, что проверял доступность сервиса самостоятельно.

Ситуация неприятная не только для любителей Python-скриптов. От экосистемы Python завязана огромная часть современной ИТ-разработки, включая машинное обучение, анализ данных, автоматизацию, DevOps-инструменты и ИИ-проекты. Поэтому проблемы с PyPI — это потенциальный удар по сборкам, деплою и рабочим процессам команд.

 

По данным сервисов мониторинга жалоб, за последний час сообщения о проблемах с PyPI поступали из нескольких регионов. Чаще всего пользователи жаловались в Орловской, Курской, Липецкой, Брянской и Тульской областях.

В статистике за последние сутки основная доля обращений пришлась на сбой сайта — 88%. Ещё 5% сообщений касались сбоя мобильного приложения, хотя у PyPI это звучит как отдельный жанр абсурда, и ещё 5% — общего сбоя.

Ранее на Российской общественной инициативе уже появлялись петиции с требованием ограничить блокировки, мешающие работе разработчиков и ИТ-инфраструктуры.

Если PyPI действительно начнёт массово отваливаться, последствия быстро почувствуют не только программисты, но и компании, у которых сборка, тестирование и развёртывание завязаны на Python-пакеты.

RSS: Новости на портале Anti-Malware.ru