Минцифры закрывает возможность подмены звонков со стационарных номеров

Минцифры закрывает возможность подмены звонков со стационарных номеров

Минцифры закрывает возможность подмены звонков со стационарных номеров

Минцифры предложило внести поправки в закон «О связи», которые обяжут операторов автоматически блокировать звонки из-за границы, совершаемые с поддельных стационарных номеров. Новая мера направлена на борьбу с мошенничеством.

Согласно свежим данным, около 10% международных вызовов с якобы российских городских номеров являются мошенническими. Ожидается, что инициатива Минцифры усложнит злоумышленникам маскировку под госструктуры и крупные компании.

Текст законопроекта, оказавшийся в распоряжении «Известий», является частью масштабного пакета мер по противодействию телефонному мошенничеству. На данный момент документ проходит согласование в профильных ведомствах.

Эксперты подтверждают актуальность проблемы: поддельные стационарные номера активно используются мошенниками для обзвонов. Такие звонки вызывают у потенциальных жертв больше доверия по сравнению с вызовами с мобильных или иностранных номеров. Подделка городских номеров технически проста, и сегодня на них приходится от 8 до 10% всех мошеннических вызовов.

Дополнительно мошенники используют технологии терминации трафика, позволяющие значительно снизить затраты.

«В мире существует множество компаний, которые минимизируют расходы на терминацию трафика, особенно в сотовых сетях, и предлагают такие услуги операторам связи. Некоторые из них открыто заявляют, что их расценки на передачу трафика ниже официальных тарифов операторов в соответствующих странах», — пояснил партнер Comnews Research Леонид Коник в комментарии для «Известий».

Крупные операторы, такие как МТС, Т2 и «МегаФон», уже начали блокировать поддельные вызовы со стационарных номеров, не дожидаясь принятия поправок.

Однако эксперты предупреждают, что новые ограничения могут повлиять на работу некоторых привычных сервисов и отразиться на бизнесе малых и средних операторов связи. Это требует дополнительной проработки нормативной базы, чтобы минимизировать побочные эффекты для легальных участников рынка.

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Свежая приманка копирует легитимный ресурс «Главная книга бухгалтера». Пользователь приходит туда за нужным документом, нажимает кнопку скачивания, а вместо безобидного файла получает ZIP-архив с вредоносной нагрузкой.

Подменой занимается JavaScript-код: он перехватывает запрос и генерирует ссылку на архив, имя которого составляется из текущих даты и времени. Внутри жертву ждёт исполняемый файл с названием вроде Obrazets dokumenta pod indeksom 1.exe.


После запуска Buhtrap RAT закрепляется в системе и связывается с командным сервером злоумышленников. Троян позволяет удалённо управлять заражённым компьютером и используется в атаках на российские организации.

В «Эфшесть/F6» отметили, что сама цепочка заражения почти не изменилась по сравнению с предыдущей кампанией: атакующие в основном обновили сетевую инфраструктуру.


Buhtrap известен с 2014 года как вредоносная программа и название преступной группировки. После публикации исходного кода в 2016 году троян разошёлся по рукам разных финансово мотивированных киберпреступников.

Среди выявленных доменов-приманок — glavaudit[.]org, buhotchet[.]com и audit24[.]org. Пользователям стоит внимательно проверять адрес сайта и не запускать EXE-файлы, которые маскируются под документы.

RSS: Новости на портале Anti-Malware.ru