Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

С началом отпусков активизировались и мошенники — теперь они ловят доверчивых туристов на фоне новостей о возобновлении регулярных рейсов в Геленджик. Специалисты компании F6 рассказали, что наткнулись на поддельную форму бронирования билетов, замаскированную под популярный сервис по продаже авиабилетов.

Суть обмана простая: жертве предлагают купить билет из Москвы в Геленджик по цене от 30 до 40 тысяч рублей.

Всё оформлено как будто по-настоящему — логотипы, интерфейс, «скидки», только вот билетов на самом деле нет. Как только человек вводит данные своей банковской карты, злоумышленники тут же списывают с неё все деньги.

Подобные схемы относятся к так называемой схеме «Мамонт» — когда жертву долго и мягко «ведут», чтобы в нужный момент выманить максимум. По данным F6, как минимум три скам-группы уже используют такие шаблоны, и создавать фейковую страницу с «правдоподобной» ценой билетов они могут за пару кликов.

F6 уже передала ссылки на блокировку, но пользователям стоит быть особенно осторожными. Вот что советуют специалисты:

  • Покупайте билеты только на официальных сайтах или в проверенных приложениях. Слишком выгодные предложения — почти всегда ловушка.
  • Не переходите по ссылкам, которые приходят от незнакомцев в мессенджерах или по почте. Обратите внимание, с какого адреса пришло сообщение.
  • Читайте внимательно всё, что написано на странице. На фейковых сайтах часто бывают ошибки: неправильное время вылета, странные формулировки и т. п.
  • Перед вводом данных карты обязательно проверьте, на каком вы сайте и когда он был зарегистрирован. Безопаснее всего — использовать официальное приложение из App Store или Google Play.

Отпуск должен быть отдыхом, а не головной болью. Будьте внимательны — особенно когда покупаете что-то онлайн.

Браузер OpenAI можно было заставить спамить контактам в WhatsApp

ИИ-браузеры обещали самостоятельно разбираться с рутиной, но исследователи Zenity выяснили: иногда они столь же самостоятельно начинают выполнять команды злоумышленников. Специалисты обнаружили около 20 уязвимостей в браузерах и расширениях от OpenAI, Google, Anthropic, Microsoft и Perplexity.

Самый эффектный трюк провернули с OpenAI Atlas. Исследователи разместили на поддельной странице подписки скрытые инструкции на иврите.

Они убедили агента, что тот работает в песочнице с вымышленными пользователями, после чего Atlas открыл WhatsApp Web (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и начал рассылать сообщение контактам владельца аккаунта.

Получился зачаток цифрового червя: один заражённый пользователь зовёт остальных на ту же страницу.

Уязвимость находилась не в WhatsApp. Атакующие обманули сам ИИ-браузер, который смешал законную просьбу пользователя с командами сайта. В Zenity называют это столкновением намерений.

Затем исследователи отправили Atlas на Amazon. Агент добавил новый адрес доставки и положил планшет в корзину, но перед оплатой упёрся в защитные ограничения OpenAI. Казалось бы, приехали. Однако Atlas попросил совершить покупку встроенного помощника Rufus, и тот послушно оплатил товар, решив, что общается с владельцем аккаунта.

Другие найденные изъяны позволяли получать доступ к локальным устройствам, красть файлы, перехватывать управление менеджером паролей и выгружать историю браузера.

В OpenAI заявили, что получили отчёт Zenity в январе и уже усилили защиту Atlas. Сам браузер компания отключит 9 августа, а новые механизмы перенесёт в браузерные функции приложения ChatGPT.

RSS: Новости на портале Anti-Malware.ru