УБК МВД обнаружило новую схему обхода банковского антифрода

УБК МВД обнаружило новую схему обхода банковского антифрода

УБК МВД обнаружило новую схему обхода банковского антифрода

В ходе расследования дела о телефонном мошенничестве сотрудники Управления по борьбе с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) выявили новую схему, с помощью которой злоумышленники обходят антифрод-системы банков.

Как сообщает официальный телеграм-канал подразделения «Вестник киберполиции России», схема основана на использовании социальной инженерии, криптовалют и функции демонстрации экрана.

В УБК МВД обратилась потерпевшая, ставшая жертвой классической многоступенчатой атаки. На первом этапе злоумышленники получили доступ к ее учетной записи на портале Госуслуг: представившись сотрудниками оператора связи, они выманили у нее код из СМС-сообщения.

Затем жертва самостоятельно позвонила по номеру так называемой «технической поддержки», который ей оставили мошенники. Ее перенаправили в вымышленный «департамент по борьбе с мошенничеством», где рекомендовали перевести все сбережения в криптовалюту.

Как особенно подчеркнули сотрудники УБК МВД, в отличие от классических схем, злоумышленники не просили напрямую переводить деньги. Вместо этого они убедили жертву включить на смартфоне функцию демонстрации экрана. Благодаря этому они получили доступ к идентификационным данным криптокошелька и вывели все средства.

Подобные методы с использованием демонстрации экрана мошенники применяют не впервые: более года назад эту технику начали использовать при атаках на клиентов Сбербанка.

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru