Аферисты использовали блогеров и бренды для обмана россиян на 300 млн руб.

Аферисты использовали блогеров и бренды для обмана россиян на 300 млн руб.

Аферисты использовали блогеров и бренды для обмана россиян на 300 млн руб.

Мошенники всё активнее маскируются под блогеров и известные бренды, продвигая фиктивные лотереи и розыгрыши. По данным компании F6, которая занимается технологиями против киберпреступности, за год такие схемы принесли злоумышленникам не меньше 300 млн рублей.

Главный приманкой стали «лотереи» и «коробочки с призами». Для доверия аферисты используют логотипы известных компаний или фото медийных персон, а иногда и вовсе угнанные аккаунты популярных блогеров.

Продвигаются такие сайты через Telegram, рассылки и соцсети, рассказали специалисты изданию РБК.

Чаще всего жертвами занимаются так называемые воркеры — мошенники, которые общаются с людьми в чатах. Они присылают фишинговые ссылки или дают номер «коллеги», чтобы убедить человека в честности розыгрыша.

Сценарий классический: «вы выиграли приз, введите данные карты, чтобы получить деньги». Дальше — либо человека просят сделать перевод на указанные реквизиты, либо злоумышленники получают доступ к карте и списывают деньги сами.

По данным F6, только две партнёрские программы по теме «коробочек» принесли мошенникам более 300 млн рублей: одна собрала свыше 221 млн, другая — около 87 млн. Всего эксперты нашли больше сотни шаблонов таких офферов, где в половине случаев используются лица известных персон, а в 60% — бренды.

Похожую активность фиксировали и в BI.ZONE: их специалисты насчитали свыше 4 тыс. сообщений с «розыгрышами» в Telegram, опубликованных почти 800 аккаунтами в 1,7 тыс. каналов. Общий охват таких постов превысил 74 млн человек. Там схема тоже проста: пользователю обещают выигрыш, но требуют оплатить «госпошлину» — деньги, разумеется, уходят мошенникам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Apple закрыла уязвимость FontParser во всех основных системах

Apple выпустила новые патчи для своих платформ — iOS 26.0.1, macOS Tahoe 26.0.1, iOS 18.7.1 и других. На первый взгляд это просто набор баг-фиксов, но в центре внимания оказалась одна конкретная уязвимость, связанная с компонентом FontParser.

Проблема заключалась в том, что специально подготовленный шрифт мог привести к сбою в работе приложения или повреждению памяти процесса.

По сути, это баг записи за пределами буфера. В Apple исправили его с помощью более строгой проверки границ.

Уязвимость затрагивала сразу несколько систем: iPhone, iPad, Mac и Vision Pro. Поэтому патч вошёл в обновления iOS и iPadOS 26.0.1 и 18.7.1, macOS Tahoe 26.0.1, macOS Sequoia 15.7.1, macOS Sonoma 14.8.1 и visionOS 26.0.1.

Лишь watchOS 26.0.2 и tvOS 26.0.1 не получили этот фикс — скорее всего, потому что проблем их не затрагивает.

Apple уточнила, что уязвимость нашли её собственные специалисты и признаков эксплуатации в реальных кибератаках пока нет. Тем не менее компания традиционно рекомендует всем пользователям как можно скорее обновиться, чтобы исключить риски в будущем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru