Мошенники выдают себя за газовиков и крадут деньги через Telegram

Мошенники выдают себя за газовиков и крадут деньги через Telegram

Мошенники выдают себя за газовиков и крадут деньги через Telegram

С середины апреля мошенники начали использовать новый способ обмана под видом сотрудников газовой службы. Людям звонят через Telegram и говорят, что скоро будет плановая проверка газового оборудования.

Под этим предлогом пытаются убедить человека заплатить якобы имеющийся долг — чаще всего небольшую сумму, вроде 15 рублей. Ссылаются на то, что иначе может прилететь штраф в 15 тысяч.

Если человек соглашается, ему присылают ссылку на оплату. Она выглядит как страница известного банка, но на самом деле это подделка. Вводишь там данные карты и код из СМС — и всё, деньги уходят мошенникам.

Создают фейковые аккаунты в Telegram — с аватарками, похожими на логотипы газовых компаний, и именами вроде «Анастасия Газовая служба» или «Михаил диспетчер Горгаз». При звонке отображается логотип и имя, так что всё выглядит довольно правдоподобно.

Если человек задаёт вопросы, например, почему звонят через мессенджер, отвечают, что по телефону не дозвонились, а письмо якобы не дошло. Адрес при этом не называют, ссылаясь на «безопасность». Главное для них — убедить оплатить «долг» сразу, а потом уже якобы разбираться, чтобы избежать большого штрафа.

Схему использует одна и та же группа, которая за месяц успела обмануть 77 человек. Общая сумма похищенного — 657 тысяч рублей. Ущерб у разных жертв — от 2 до 75 тысяч. Ранее похожие случаи уже были в ДНР и ЛНР: там тоже звонили от имени газовой службы и просили перейти на поддельный сайт, где собирали личные данные.

Эксперты считают, что схема может работать не только с «газовиками», но и от имени любой другой службы ЖКХ — просто в этом случае людям проще поверить.

Подпишитесь на новости

Офисные Chrome-аддоны с 2,3 млн установок собирают посещаемые URL

Офисный редактор в браузере может интересоваться не только вашим документом. Bay Area Labs связала с OffiDocs группу из 60 расширений Chrome с суммарно 2,3 млн установок. У 37 из них исследователи обнаружили отправку полных адресов посещённых страниц на серверы, связанные с компанией.

Код, примеры запросов и список расширений опубликованы в исследовании Bay Area Labs.

В группу входят редакторы документов, таблиц и PDF, инструменты работы с изображениями и другие привычные утилиты. Несколько расширений имеют отметку Featured в Chrome Web Store.

По данным исследователей, адреса страниц кодируются в шестнадцатеричный формат и передаются вместе с уникальным идентификатором пользователя. Поскольку это кодирование, восстановить исходный URL несложно.

Полный адрес может содержать поисковый запрос, ссылку для входа или параметры доступа к документу. Поэтому речь не просто о статистике популярных сайтов. Некоторые расширения также способны по ответу сервера перенаправить открытую вкладку на другую страницу.

Отдельные претензии к VPNOnline. По данным отчёта, он использует HTTP-прокси и собирает адреса по списку ключевых слов, который операторы могут менять без обновления расширения.

Кому в итоге передаются собранные данные, исследователи достоверно не установили. Но уже описанного достаточно, чтобы пересмотреть список браузерных помощников.

RSS: Новости на портале Anti-Malware.ru