Мошенники атакуют пенсионеров и матерей-одиночек от имени страховщиков

Мошенники атакуют пенсионеров и матерей-одиночек от имени страховщиков

Мошенники атакуют пенсионеров и матерей-одиночек от имени страховщиков

Специалисты «ЕСА ПРО» (входит в ГК «Кросс технолоджис») зафиксировали рост активности мошенников, которые обманным путём получают доступ к персональным и финансовым данным наиболее уязвимых категорий граждан.

Особое внимание привлекает увеличение случаев рассылки сообщений от имени крупных страховых компаний с использованием поддельных доменов.

Злоумышленники обещают ложные выплаты участникам СВО, пенсионерам и матерям-одиночкам, чтобы завладеть конфиденциальной информацией и получить доступ к банковским счетам и учётным записям на портале Госуслуг.

Аналитики сервиса Smart Business Alert (SBA), предназначенного для комплексной защиты от цифровых угроз, выявили новую схему обмана. Мошенники устанавливают контакт с потенциальными жертвами через рекламу, фишинговые сайты или массовые рассылки в мессенджерах и соцсетях.

Затем пользователям предлагают связаться с «менеджером» для оформления выплат. Под этим предлогом у них запрашивают паспортные данные, СНИЛС, реквизиты банковской карты и коды из СМС — якобы для проверки права на льготы или восстановления доступа к Госуслугам.

По данным SBA, фишинговые ресурсы удаётся блокировать в течение 20–30 минут с момента выявления, что стало возможным благодаря оперативному взаимодействию с регистраторами, хостинг-провайдерами и профильными ведомствами. Это позволяет снизить потенциальный ущерб и своевременно предотвратить утечку данных.

Эксперты подчеркивают, что страховые компании, банки и государственные органы не запрашивают персональные данные через мессенджеры. Не следует передавать третьим лицам коды из СМС, данные банковских карт, а также доступ к личным аккаунтам на портале Госуслуг.

Генеральный директор «ЕСА ПРО» Лев Фисенко отметил, что злоумышленники всё чаще используют доверие к государственным и социально значимым структурам. Он призвал граждан сохранять бдительность и при получении подозрительных сообщений обращаться напрямую в соответствующие организации.

Telegram запустил ботов-секретарей, мошенники уже взяли их в оборот

Не успел Telegram запустить ботов-секретарей для автоматизации переписки, как мошенники начали использовать новую функцию в своих схемах. В конце мая Павел Дуров представил помощников, которых можно подключать к личным сообщениям. Такие боты способны сортировать переписку, выделять важные сообщения, готовить ответы и помогать разбираться с потоком чатов.

Как рассказали эксперты, пользователям уже предлагают фальшивые сервисы для умной обработки сообщений, автоответов и интеграции с ИИ.

Для подключения обычно просят пройти дополнительную аутентификацию или скачать специальное приложение.

Под видом полезного инструмента может скрываться инфостилер — вредоносная программа, которая ворует пароли, файлы cookie, данные криптокошельков и другую чувствительную информацию.

В результате злоумышленники получают доступ не только к Telegram, но и к банковским сервисам, соцсетям, криптобиржам и другим аккаунтам.

По данным специалистов компании «ЕСА ПРО», только с 7 по 27 мая было обнаружено около 20 подозрительных ботов, которые предлагали автоматизацию переписки и при этом могли собирать данные пользователей.

Есть и другая проблема. Многие собеседники могут даже не подозревать, что общаются не с человеком, а с ботом. В теории злоумышленник способен поручить часть общения автоматизированному помощнику, который будет убеждать жертву перейти по ссылке, передать данные или перевести деньги.

Эксперты подчёркивают: сама функция Telegram не опасна. Опасны сторонние сервисы, которые пытаются паразитировать на популярной новинке.

По оценкам специалистов, с подобными предложениями уже могли столкнуться десятки тысяч пользователей Telegram, а число реально скомпрометированных аккаунтов может исчисляться тысячами.

Схема при этом стара как интернет: мошенники просто взяли старый добрый фишинг и завернули его в новую модную упаковку с надписями «ИИ», «автоматизация» и «умный помощник».

RSS: Новости на портале Anti-Malware.ru