Срок жизни дропов уменьшился. Но мошенники берут количеством

Срок жизни дропов уменьшился. Но мошенники берут количеством

Срок жизни дропов уменьшился. Но мошенники берут количеством

По данным Банка России, срок жизни дропа сегодня не превышает нескольких дней, тогда как в 2023 году он мог достигать двух месяцев. Однако мошенники компенсируют это ограничение усложнением схем вывода средств и увеличением числа посредников.

Как отмечает «Коммерсант», злоумышленники, вовлекающие россиян и мигрантов в схемы обналичивания украденных денег, действуют эффективнее регулятора — в первую очередь за счёт расширения сети дропов.

По информации Банка России, к концу 2024 года в стране было выявлено около 700 тыс. дропов. При этом речь идёт лишь о тех, кто подпадает под законодательство о противодействии отмыванию доходов и финансированию терроризма. Сколько всего дропов используют мошенники, регулятор не уточняет.

Экспертные оценки значительно расходятся. В Сбербанке считают, что общее число дропов достигает 2 млн человек. Там также фиксируют явную тенденцию к уходу в офлайн: всё чаще мошенники используют дропов-курьеров, которые лично забирают деньги у жертв.

По данным интегратора «Информзащита», совокупная аудитория таких «помощников» за 2023–2025 годы может составлять от 8 до 12 млн человек, включая одноразовых участников и тех, кто уже выбыл из схем.

В «Информзащите» также отмечают, что около трети дропов — это мигранты. Темпы прироста в компании оценивают на уровне 80 тыс. человек ежемесячно.

«Количество дропов растёт, поскольку банковские сервисы становятся всё более удобными и привлекательными, а ответственность за участие в таких схемах — низкая», — считает руководитель дирекции по предотвращению кибермошенничества Альфа-банка Евгений Винокуров.

Одновременно усложняются и сами схемы. Если год назад только 1% дропов открывали счета в нескольких банках, то в 2025 году таких уже 35%. В некоторых случаях используется до 30 банков одновременно.

Это стало реакцией на ужесточение контроля со стороны банков и регулятора. Например, в 2023 году средний срок «жизни» карты, оформленной на дропа, составлял два месяца. В 2025 году при «заливе» — когда на счёт быстро переводится максимальная сумма — он сократился до 15 минут. Даже при более «осторожном» использовании, в составе так называемых ферм с небольшими переводами, срок не превышает 10 дней.

Тем не менее крупнейшие банки уже начали возвращать серьёзные суммы пострадавшим от мошенничества. Так, с начала 2025 года Сбербанк вернул более 1 млрд рублей — больше, чем за весь 2024 год. По словам вице-президента ВТБ Дмитрия Ревякина, в 2024 году удалось вернуть 380 млн рублей со счетов дропов.

С 15 мая Банк России ввел ограничение на объёмы переводов для тех, кто включён в базу дропов. А с 1 июня 2025 года Росфинмониторинг получит дополнительные полномочия по приостановке операций в рамках борьбы с подобными схемами.

Кроме того, в Госдуме рассматриваются два законопроекта, направленных на противодействие дропперству. Один предполагает обязательное разрешение родителей на открытие счёта для подростков в возрасте от 14 до 18 лет, второй — вводит уголовную ответственность за участие в подобных схемах. Первый вице-премьер Дмитрий Григоренко признал, что на данный момент дроппинг не подпадает под действие уголовного законодательства.

«Получение денежного вознаграждения — это ключевой признак умысла, который отличает преступника от обманутой жертвы. Если человек передавал свои данные бесплатно — по незнанию или под давлением — он не подлежит уголовной ответственности», — подчеркнул Дмитрий Григоренко.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Albiriox: новый троян для Android крадёт деньги из банковских приложений

Исследователи из Cleafy обнаружили новую опасную вредоносную программу для Android — Albiriox. Это свежий банковский зловред, который уже называют одним из самых мощных за последнее время. Он нацелен на пользователей банковских приложений и криптовалютных сервисов по всему миру.

Albiriox распространяется по модели «вредонос как услуга» (MaaS): злоумышленники могут просто «арендовать» его за $650-720 в месяц.

Впервые специалисты Cleafy обратили внимание на активность Albiriox в сентябре 2025 года — тогда он тестировался в закрытом бета-режиме и распространялся только среди «уважаемых» участников киберпреступных форумов. К октябрю доступ стал публичным.

По данным исследователей, за проектом стоят русскоязычные киберпреступники: на это указывают и язык общения, и инфраструктура, и активность на форумах. Всего за пару месяцев вредонос вырос из закрытой беты в полноценный коммерческий инструмент — с рекламными роликами, «презентациями» и продвижением в Telegram.

 

Схема заражения довольно хитрая. Сначала жертве приходит СМС со ссылкой на поддельный сайт, маскирующийся под Google Play Store или популярные ретейл-приложения. Пользователь думает, что скачивает настоящее приложение, — а на деле устанавливает «дроппер», который потом подтягивает основной зловред.

 

После установки Albiriox показывает фальшивый экран «системного обновления» и просит разрешение на установку приложений из неизвестных источников. Получив его, вредонос разворачивает основной модуль и получает полный контроль над устройством.

Albiriox сочетает два мощных метода атаки:

  • удалённый доступ через VNC — злоумышленник видит экран телефона и может делать всё, что делает пользователь: нажимать кнопки, вводить текст, открывать приложения;
  • оверлеи — поверх банковских приложений накладываются фальшивые формы входа, чтобы украсть логины, пароли и другие данные.

Помимо этого, зловред может показывать чёрный экран, чтобы скрыть действия злоумышленников, пока они совершают несанкционированные операции.

Целью Albiriox стали более 400 финансовых приложений: банки, криптобиржи, кошельки, платёжные сервисы в разных странах. С точки зрения масштаба это явно инструмент для глобальных мошеннических кампаний.

Чтобы обходить защиту, вредонос использует собственный билдер, интегрированный с сервисом шифрования Golden Crypt, а также специальный метод потоковой передачи экрана через специальные возможности ОС (Accessibility Services) — это позволяет получать данные даже из тех банковских приложений, которые блокируют запись экрана.

Первые реальные атаки уже зафиксированы. Один из ранних случаев был в Австрии — жертв заманивали поддельной страницей Penny Market и СМС-сообщениями с укороченными ссылками.

Эксперты напоминают:

  • скачивать приложения стоит только из официальных магазинов;
  • не переходить по ссылкам из СМС и мессенджеров;
  • держать систему обновлённой;
  • включать двухфакторную аутентификацию;
  • использовать мобильные средства защиты.

По мнению специалистов, Albiriox — представитель нового поколения Android-банковских зловредов. Модель MaaS и активное развитие делают его особенно опасным — и есть риск, что в ближайшие месяцы он получит ещё большее распространение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru