МВД и ФСБ раскрыли аферы с Пушкинскими картами в Рязани и Новосибирске

МВД и ФСБ раскрыли аферы с Пушкинскими картами в Рязани и Новосибирске

МВД и ФСБ раскрыли аферы с Пушкинскими картами в Рязани и Новосибирске

Сотрудники УМВД по Новосибирской и Рязанской областям совместно с региональными управлениями ФСБ России выявили масштабные мошеннические схемы с использованием программы «Пушкинская карта». Общий ущерб составил более 30 млн рублей.

Как сообщила официальный представитель МВД Ирина Волк, злоумышленники действовали по схожей схеме.

Они регистрировались на платформе PRO.Культура.РФ и размещали там анонсы несуществующих культурных мероприятий. На такие «мероприятия» продавались билеты, которые оплачивались с помощью «Пушкинских карт». Полученные средства аферисты присваивали.

По данным следствия, бывший заведующий отделом одного из рязанских музеев с марта 2023 года по май 2024 года организовал через посредников фиктивную продажу билетов по «Пушкинским картам». Деньги выводились через родственников и знакомых, зарегистрированных в качестве индивидуальных предпринимателей.

С ними заключались договоры на проведение якобы культурных мероприятий. Таким образом злоумышленнику удалось получить около 10 млн рублей.

Аналогичную схему использовала группа жителей Новосибирска, действовавшая с мая по июль 2022 года. Они занимались фиктивной продажей билетов на несуществующие экскурсии, оплата которых также проходила через «Пушкинские карты». Общая сумма похищенных средств составила 22,5 млн рублей.

В ходе обысков у подозреваемых были изъяты крупные суммы наличных, банковские карты, средства связи, компьютерная техника и другие предметы, имеющие доказательственное значение.

По обоим эпизодам возбуждены уголовные дела по ч. 4 ст. 159 УК РФ (мошенничество в особо крупном размере). Фигурантам грозит до 10 лет лишения свободы. На время следствия они находятся под подпиской о невыезде.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru