Организаторы фишинговых атак используют фейковые продажи полисов

Организаторы фишинговых атак используют фейковые продажи полисов

Организаторы фишинговых атак используют фейковые продажи полисов

Злоумышленники научились обходить двухфакторную аутентификацию и похищать деньги и ценные персональные данные, маскируясь под сайты для оформления полисов ОСАГО. В названиях таких ресурсов часто используются слова OSAGO или упоминания конкретных страховых брендов.

О новой схеме фишинговых атак сообщает ТАСС со ссылкой на материалы МВД России. Мошенники создают сайты, визуально копирующие страницы страховых компаний.

Для расчёта стоимости полиса пользователю предлагается ввести обширный набор персональных данных: ФИО, дату рождения, номер водительского удостоверения, сведения об автомобиле, номер телефона и адрес электронной почты. Затем появляется форма оплаты, в которую нужно ввести реквизиты банковской карты, включая CVV-код.

«Мошенники перенаправляют пользователя на поддельную страницу подтверждения оплаты, где просят ввести полученный от банка код. В случае успеха злоумышленники обходят двухфакторную аутентификацию и получают деньги», — говорится в материалах МВД.

Несколько дней назад МВД предупреждало о другой активно распространяющейся схеме фишинга, связанной с якобы оплатой проезда по платным дорогам. В целом фишинг остаётся одной из ключевых киберугроз как для компаний, так и для частных пользователей.

Хакер PalachPro заявил об отключении серверов поставщика связи для ВСУ

Пророссийский хакер PalachPro сообщил о кибератаке на инфраструктуру украинской компании Dolya Communication Systems, поставляющей средства связи и продукцию военного назначения для ВСУ, СБУ и Нацгвардии Украины. По его версии, атакующие нарушили работу серверов, файлового менеджера и внутреннего документооборота компании.

Недоступными, по данным РИА Новости, стали корпоративная почта, файловый обмен, сайт и мессенджер Sonata, который используют украинские военные.

Кроме того, сотрудники Dolya будто бы потеряли возможность добавлять в базу новые заказы силовых структур.

PalachPro утверждает, что для атаки применялись DDoS и другие, не раскрытые им методы воздействия. Предполагаемые последствия — задержки в обслуживании систем радиосвязи, проблемы с доступом к технической документации и временный переход пользователей Sonata на резервные каналы.

Dolya Communication Systems ранее упоминалась как производитель Sonata, а также как дилер и партнёр американской Motorola Solutions. В открытых источниках среди заказчиков компании назывались ВСУ, СБУ и Нацгвардия Украины. Также организация обладает полномочиями на экспорт и импорт товаров военного назначения.

Сам хакер пообещал продолжить подобные атаки на украинские компании. Однако на данный момент достоверно можно говорить лишь о заявлении PalachPro. Масштаб атаки, реальное влияние на работу Sonata и утверждение о длительной блокировке сервисов независимо не подтверждены.

RSS: Новости на портале Anti-Malware.ru