В 2025 году 90% мошенничеств связаны со звонками и фейком Госуслуг

В 2025 году 90% мошенничеств связаны со звонками и фейком Госуслуг

В 2025 году 90% мошенничеств связаны со звонками и фейком Госуслуг

В 2025 году большинство случаев финансового мошенничества в России строится по нескольким отработанным сценариям. По оценке специалистов F6, в 90% атак злоумышленники звонят жертвам от имени финансового регулятора, службы доставки, почты или сообщают о «взломе» Госуслуг.

Схемы выглядят знакомо:

  • Звонок «от регулятора». Жертве сообщают о подозрительных операциях и предлагают «спасти деньги», переведя их на «безопасный» счёт, либо выманивают данные карты и коды подтверждения. По той же схеме строятся легенды про взлом аккаунта на госуслугах.
  • Посылка или доставка. Человеку говорят о посылке и присылают ссылку для «оплаты». Это может быть поддельная форма или способ узнать код от госуслуг.
  • Маркетплейсы и ретейл. Популярный вариант — обещание лёгкого заработка. Жертве предлагают «выкупать» товары через фиктивные чаты, а деньги уходят на счета дропов. Потери в таких схемах могут исчисляться сотнями тысяч рублей.
  • Инвестиции и крипта. Злоумышленники привлекают вложения обещаниями высокой доходности. В ход идут поддельные инвестиционные и криптопроекты. Потери здесь самые крупные.

Кроме того, набирают обороты схемы с использованием технологии NFCGate, а также случаи, когда мошенники задействуют детей для доступа к устройствам родителей.

Эксперты отмечают: такие схемы работают именно потому, что опираются на доверие и спешку. Важно знать, как действуют преступники, чтобы распознать атаку в самом начале и не передать данные или деньги в чужие руки.

В F6 подготовили «Матрицу фрода» (F6 Fraud Matrix) — базу знаний, в которой разобраны все актуальные схемы финансового мошенничества и более сотни техник, которые используют злоумышленники.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru