Мошенники используют благотворительные фонды для обмана инвесторов

Мошенники используют благотворительные фонды для обмана инвесторов

Мошенники используют благотворительные фонды для обмана инвесторов

Компания F6 сообщила о новой схеме инвестиционного мошенничества. Теперь злоумышленники используют имена благотворительных фондов, чтобы втереться в доверие к жертвам. Людей уговаривают сделать «первый взнос» не на счёт мошенников, а на реквизиты реальных фондов.

Так, только в «Русфонд» с февраля по август 2025 года поступили переводы как минимум от 356 человек на сумму свыше 4,6 млн рублей. Деньги потом пришлось возвращать пострадавшим.

Как это работает. Сначала жертву привлекают рекламой «выгодных инвестиций» или фейковых социальных программ вроде «ГосБонуса». После заполнения анкеты на поддельном сайте звонят «сотрудники кол-центра», представляясь работниками банковских проектов. Они уверяют, что выплаты проходят через благотворительные фонды, и просят перевести туда деньги «для активации счёта».

На этом этапе используются настоящие реквизиты фондов, что укрепляет доверие к схеме. Затем мошенники показывают жертве поддельный «инвестиционный график», где сумма якобы растёт. После этого сценарий становится классическим: предложения «вывести прибыль», требования оплатить комиссии и сборы, а затем — попытка получить полный доступ к банковским данным жертвы через фишинговые сайты.

Специалисты подчёркивают: схема опасна не только для людей, но и для самих фондов. Репутация благотворительных организаций может пострадать, а их сотрудники вынуждены тратить время на возврат чужих переводов. В результате страдают и те, ради кого эти организации работают.

Подобные приёмы мошенники уже начали применять и в отношении других фондов. В Санкт-Петербурге, например, фонд сообщил о звонках с предложением «инвестировать» через его реквизиты.

Эксперты отмечают, что сегодня преступники всё чаще делают ставку не на быстрый заработок, а на долгую «обработку» жертвы. Их цель — получить полный доступ к счетам и украсть суммы в сотни тысяч или миллионы рублей.

Кроме того, злоумышленники проверяют банковские карты жертв с помощью мелких переводов на фонды — например, по 20 рублей. Такие тестовые операции позволяют понять, действует ли карта и есть ли на ней деньги.

Чужая криптоферма: на майнеры пришлось 63% активности зловредов

Корпоративная инфраструктура всё чаще добывает криптовалюту. Только есть нюанс: владельцы серверов об этом не просили. По данным «Информзащиты», в первом полугодии 2026 года на криптоджекинг пришлось 63% активности выявленных вредоносных семейств в коммерческих организациях.

В общей картине атак вредоносные программы сформировали 56% наблюдаемой активности, фишинг — 37%, остальное пришлось на соединения с командно-контрольной инфраструктурой. Бот-активность за год выросла на 19%, а число атак на API — на 9%.

Майнер удобен злоумышленникам своей незаметностью. Сервер не падает и продолжает работать, но медленнее и дороже. Просадки производительности списывают на нагрузку или кривое масштабирование, а в облаке автоматика может услужливо добавить мощности — и увеличить счёт компании.

Для проникновения атакующие используют уязвимые веб-приложения, открытые панели управления, плохо защищённые API, устаревшие серверы и контейнеры с избыточными правами. В ход идут также украденные учётные данные и фишинг. Среднесуточное число фишинговых событий в коммерческом секторе выросло с 56 тыс. в феврале до 134 тыс. в июне.

Особенно вкусной мишенью стали облака и контейнерные среды. Доступ к узлу Kubernetes, Docker API или сервисной учётной записи позволяет развернуть майнер сразу на нескольких экземплярах. А если злоумышленник получил право создавать виртуальные машины, компания ещё и сама оплатит ему новую майнинговую ферму.

Больше всего бот-трафика пришлось на ретейл — 61%. Следом идут туристические сервисы с 34% и гостиничный бизнес с 5%. В атаках на API лидирует тот же ретейл — 58%.

В «Информзащите» предупреждают: просто прибить процесс майнера недостаточно. Его появление означает, что посторонний уже умеет выполнять код внутри инфраструктуры. Сегодня он добывает монеты, а завтра может заняться данными.

Компаниям советуют сопоставлять загрузку CPU и GPU с событиями ИБ, созданием виртуальных машин, изменениями прав и облачными расходами. Если счёт внезапно распух, возможно, бизнес незаметно открыл филиал криптофермы.

RSS: Новости на портале Anti-Malware.ru