Мошенники просят жертв оставлять наличные в почтовых ящиках

Мошенники просят жертв оставлять наличные в почтовых ящиках

Мошенники просят жертв оставлять наличные в почтовых ящиках

Банк ВТБ предупредил о новой модификации схемы телефонного мошенничества. Теперь злоумышленники просят передавать деньги не через переводы, а оставлять наличные в почтовых ящиках. По словам представителей банка, речь идёт о варианте старой схемы с «безопасным хранением» средств.

Мошенники представляются сотрудниками банков или правоохранительных органов и убеждают жертву, что её сбережения находятся под угрозой и их необходимо срочно «спасти».

В качестве «спасения» злоумышленники просят положить наличные деньги в собственный почтовый ящик или в ящик по указанному адресу. После этого их забирает подставной курьер.

«Это новая вариация классической схемы с "безопасным хранением". Преступники научились обходить даже тех, кто не доверяет переводам неизвестным лицам. Важно помнить: ваши деньги находятся в безопасности только на том счёте, который вы лично открывали в обслуживающем вас банке», — отметил вице-президент ВТБ, начальник управления защиты корпоративных интересов департамента безопасности Дмитрий Ревякин.

В банке подчёркивают: не стоит следовать инструкциям, если кто-либо требует передать или оставить деньги под каким бы то ни было предлогом. Ни сотрудники банков, ни представители правоохранительных органов никогда не попросят обналичить деньги для их «спасения» или «перевода в безопасное место».

Ранее УБК МВД сообщало о схеме, с помощью которой мошенники обходят банковские системы антифрода. В подобных случаях переводы средств напрямую не осуществляются.

По данным опросов, каждый шестой житель России стал жертвой телефонного мошенничества, потеряв деньги или имущество. Масштаб проблемы обсуждался на высшем уровне — в том числе с участием президента России.

Подпишитесь на новости

Telegram Desktop позволял украсть файлы и сессию через опасную ссылку

Один переход по ссылке мог закончиться кражей файлов с компьютера и захватом телеграм-аккаунта. Исследователь BeakSec разобрал цепочку уязвимостей в Telegram Desktop. Почт уже готов, так что откладывать обновление совершенно незачем.

В техническом разборе BeakSec указано, что проблема затрагивает версии до 7.2.8 включительно. Атаку подтвердили на Windows. Уязвимость получила идентификатор CVE-2026-107181.

Ошибка находилась в механизме передачи ссылок между процессами приложения. Telegram не экранировал разделитель команд, поэтому специально подготовленный адрес позволял добавить лишние инструкции.

Через внутренний служебный обработчик можно было прочитать доступный приложению файл и отправить его в чат без отдельного подтверждения.


Однако эксплойт требовал подготовки. В демонстрации атакующий добавлял жертву в группу, где служебные файлы автоматически скачивались на компьютер. Затем обычная HTTPS-ссылка открывала браузер и перенаправляла пользователя на специально сформированный адрес Telegram. В зависимости от браузера мог появиться запрос на запуск приложения.

Особенно опасна кража файлов сессии из папки tdata: без локального код-пароля они позволяют воспроизвести аутентифицированную сессию. Под угрозой были и другие доступные файлы — например, ключи и конфигурации с токенами.

Патч вышел в Telegram Desktop 7.2.9 от 17 сентября. Опасный обработчик удалили, передачу команд исправили. При этом публичный список изменений упоминал лишь исправление отрисовки.

Главная мера — обновиться до 7.2.9 или новее. Локальный код-пароль дополнительно защищает украденную сессию, но саму брешь не закрывает. В опубликованных материалах о реальных атаках не сообщается.

RSS: Новости на портале Anti-Malware.ru