Аферисты научились обходить самозапрет на кредиты

Аферисты научились обходить самозапрет на кредиты

Аферисты научились обходить самозапрет на кредиты

Мошенники разработали несколько схем, с помощью которых пытаются убедить потенциальных жертв снять ранее установленный ими самозапрет на оформление кредитов. После этого злоумышленники получают возможность оформить заем на имя жертвы и похитить крупную сумму.

Директор по развитию Центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско рассказал РБК о трёх наиболее распространённых сценариях обмана.

В первом случае мошенники представляются сотрудниками налоговой службы. Они утверждают, что для устранения якобы имеющейся задолженности или исправления ошибки в кредитной истории необходимо срочно снять самозапрет. Давление сопровождается угрозами штрафов и другими элементами психологического воздействия.

Второй сценарий — «от имени банка». Жертве сообщают о подозрительной активности по её счетам и настаивают на необходимости временно отключить самозапрет, чтобы «защитить средства». В этом случае злоумышленники выдают себя за банковских специалистов.

Третий способ связан с обещанием льгот, субсидий или других выплат от государства или благотворительных фондов. Для их получения, по словам мошенников, также необходимо снять самозапрет на кредиты.

Во всех этих ситуациях преступники стремятся получить доступ к персональным данным. Как предупреждает Александр Вураско, это может привести к их краже, серьёзным финансовым потерям и даже юридическим последствиям для жертвы.

Возможность установить самозапрет на получение кредитов появилась у россиян с 1 марта 2025 года. Он может быть полным либо частичным — в последнем случае он не распространяется на ипотечные, образовательные и автокредиты. Уже в первый месяц действия меры ею воспользовались около 10% взрослого населения.

Однако преступники достаточно быстро адаптировали свои схемы к новой реальности. Ранее они пытались обманом заставить перейти по фишинговым ссылкам или получить код из СМС-сообщения для кражи учётных данных на Портале Госуслуг. Теперь же в ход пошли более изощрённые сценарии.

Расширения Chrome подсовывают зловреды под видом критических обновлений

Пользователи браузеров на базе Chromium столкнулись с настойчивыми всплывающими окнами, требующими срочно обновить Chrome. За убедительным предупреждением может скрываться скомпрометированное расширение, которое вместо апдейта загружает на компьютер подозрительный VBS-сценарий или EXE-файл.

Сообщения «Critical Update Required» и «Update available» появляются прямо во время просмотра сайтов.

После нажатия кнопки пользователь получает не новую версию браузера, а файл, который ещё нужно самостоятельно запустить.

Проблема замечена не только в Chrome. На такие же окна жалуются владельцы Brave и Opera, причём им тоже предлагают обновить браузер Google. Этот небольшой сценарный ляп и выдаёт подделку.

 

 

Источником всплывающих окон становятся расширения, которые динамически загружают вредоносные сценарии с внешних серверов. Поэтому полное сканирование компьютера антивирусом может ничего не показать: сам браузер не заражён, а опасный файл появляется только после действий пользователя.

Ранее подобную активность связывали с дополнением QuickLens — Search Screen with Google Lens, которое впоследствии удалили из Chrome Web Store. В новых сообщениях пользователи называют Enable Right Click & Copy Smart Unlock + OCR и другие небольшие утилиты.

 

На момент публикации это расширение оставалось в магазине, собрало около 70 тыс. установок и рейтинг 4,7 из 5. Звёздочки, как выясняется, от внезапной смены хозяина не защищают.

Злоумышленники могут выкупить популярное легитимное расширение или получить контроль над аккаунтом разработчика, а затем распространить обновление с новым поведением.

При появлении подозрительных окон не следует загружать и запускать предложенные файлы. Проверять обновления нужно через встроенное меню браузера. Если реклама возвращается, стоит отключать расширения по одному, начиная с недавно установленных и малоизвестных.

RSS: Новости на портале Anti-Malware.ru