Мошенники рассылают фейковые письма от имени Госуслуг с номерами телефонов

Мошенники рассылают фейковые письма от имени Госуслуг с номерами телефонов

Мошенники рассылают фейковые письма от имени Госуслуг с номерами телефонов

С начала марта 2025 года специалисты по безопасности начали фиксировать массовые рассылки писем, замаскированных под уведомления от госуслуг. В них говорится о подозрительной активности в личном кабинете — и предлагается срочно позвонить по указанному номеру, якобы чтобы защитить аккаунт.

Содержание писем может различаться. В одних сообщают о выгрузке личных данных — паспорта, СНИЛС или ИНН.

В других — о странной авторизации или даже о доверенности, которая была якобы прикреплена к вашему профилю. Суть одна: нужно позвонить в «службу поддержки», чтобы якобы разобраться.

На деле это вишинг — разновидность фишинга, где жертву вынуждают не переходить по ссылке, а самой позвонить мошеннику. В письмах могут быть указаны фальшивые IP-адреса, названия устройств и точное время входа — чтобы всё выглядело максимально правдоподобно и тревожно.

Эксперты подчёркивают: ни в коем случае не звоните по таким номерам. Настоящие службы не рассылают подобные сообщения и не просят звонить по случайным телефонам.

Если вы позвоните, дальше всё пойдёт по знакомому сценарию: якобы кто-то оформил на вас кредит, требуется помощь в «расследовании», а в итоге — вы передаёте деньги, коды или доступ к аккаунту.

Важно:

  • Проверяйте адрес отправителя — если он выглядит странно, лучше сразу удалить письмо.
  • Не звоните по номерам из писем — откройте сайт вручную и проверьте личный кабинет.
  • Не передавайте никому коды из СМС — даже если вам говорят, что это «для отмены операции».

Берегите себя и не поддавайтесь на запугивание.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru