Мошенники активно привлекают детей к соучастию в преступлениях

Мошенники активно привлекают детей к соучастию в преступлениях

Мошенники активно привлекают детей к соучастию в преступлениях

В России растет число случаев, когда мошенники привлекают детей и подростков к участию в преступных схемах. Чаще всего их используют в роли курьеров или дропов, облегчая таким образом процесс обмана граждан.

Об усилении вербовки несовершеннолетних рассказали «Известиям» представители платформы «Мошеловка».

Как отмечает эксперт проекта «За права заемщиков» Александра Пожарская, преступники преследуют две главные цели: сокращение расходов и упрощенное вовлечение неопытных подростков, которыми легко манипулировать.

«Дети зачастую инфантильны: они привыкли, что в сложных ситуациях им помогут родители, опекуны или представители власти. Из-за этого они не задумываясь публикуют о себе личную информацию, делятся данными с незнакомцами и могут согласиться на сомнительные предложения», — поясняет Пожарская.

Вербовка происходит через мессенджеры, соцсети и игровые чаты. По словам психолога Елены Масоловой, злоумышленники сначала выстраивают доверительные отношения, а затем обращаются с просьбами о «помощи». Иногда подростков провоцируют на вызов («слабо?») или предлагают стать частью закрытого сообщества.

Адвокат Шон Бетрозов называет вовлечение несовершеннолетних в криминальную деятельность одной из самых тревожных тенденций. Часто преступники маскируют свои схемы под безобидные задания, и подростки не осознают, что совершают незаконные действия.

«Им могут предложить снять деньги с карты в банкомате и передать их третьему лицу за небольшое вознаграждение. На первый взгляд — подработка, но на деле ребенок становится соучастником финансового мошенничества, например обналичивания средств, добытых телефонными аферистами», — предупреждает Бетрозов.

При этом к ответственности могут привлечь и родителей, если они знали о противоправных действиях или их банковские карты использовались в преступных схемах. В таких случаях проверке подвергается вся семья.

Еще одна распространенная схема — использование подростков в качестве курьеров. Например, злоумышленники направляют их за деньгами к пожилым людям, которым звонят под видом родственников в беде. Потерпевшие передают наличные курьеру прямо на лестничной площадке, после чего он переводит средства на счета мошенников, получая процент от суммы.

Как сообщает УМВД по Тверской области, в одном из таких случаев студент участвовал как минимум в трех эпизодах схемы «Мама, я попал в беду».

Обнаружен первый Android-троян, которым управляют через Gemini

Исследователи из антивирусной компании ESET обнаружили первый Android-зловред, который использует Google Gemini не просто как вспомогательный инструмент, а прямо в процессе выполнения атаки. Новый троян получил название PromptSpy.

Главная особенность PromptSpy в том, что он привлекает генеративный ИИ для навигации по интерфейсу смартфона и закрепления в системе.

Зловред отправляет Gemini XML-дамп текущего экрана с описанием всех элементов интерфейса: текста, типа кнопок и их расположения. В ответ модель выдаёт пошаговые инструкции в формате JSON, куда нажать и что сделать дальше.

Таким образом троянец добивается того, чтобы его приложение оставалось «закреплённым» в списке недавних приложений и его нельзя было просто закрыто свайпом. Такой подход делает вредонос более универсальным, поскольку он может адаптироваться к разным версиям Android, оболочкам и размерам экранов без жёстко прописанных координат.

После закрепления PromptSpy разворачивает встроенный VNC-модуль и получает полноценный удалённый доступ к устройству. Он умеет перехватывать ПИН-код и пароль экрана блокировки, записывать видео с экрана, делать скриншоты и собирать информацию об устройстве.

Для взаимодействия используется сервер управления с жёстко прописанным IP-адресом, а доступ к Gemini осуществляется через API-ключ, который троян получает с сервера.

Для маскировки и защиты от удаления зловред активно использует службы доступности Android. Он накладывает невидимые оверлеи поверх интерфейса, из-за чего стандартная попытка удалить приложение оказывается бесполезной. Единственный способ избавиться от него — перезагрузить устройство в безопасном режиме и удалить программу там.

По данным ESET, кампания носит финансовый характер. PromptSpy распространяется через отдельный сайт, не связанный с Google Play. Жертвам предлагают установить «обновление» под видом приложения MorganArg (имитация JPMorgan Chase Argentina). После установки дроппер запрашивает разрешение на установку приложений из неизвестных источников и подтягивает основной зловред.

Интересно, что в коде обнаружены строки отладки на упрощённом китайском языке, что может указывать на китайскоязычную среду разработки. PromptSpy считается более продвинутой версией другого Android-зловреда — VNCSpy, образцы которого появились в VirusTotal в прошлом месяце.

RSS: Новости на портале Anti-Malware.ru