Схема с ложной доставкой мутирует и становится убедительнее для жертв

Схема с ложной доставкой мутирует и становится убедительнее для жертв

Схема с ложной доставкой мутирует и становится убедительнее для жертв

В период ноябрьских распродаж и массовых скидок злоумышленники заметно расширили использование схемы с ложной доставкой. Изменился и сам сценарий атаки: мошенники начали активно применять точные копии сайтов служб доставки, онлайн-магазинов и маркетплейсов.

О том, как эволюционировала схема, применяемая с весны этого года, рассказал Lenta.RU директор по продукту Staffcop и эксперт Контур.Эгиды Даниил Бориславский.

Ранние версии схемы представляли собой классический СМС-фишинг. Их цель — перехват одноразовых кодов, используемых как второй фактор аутентификации на различных сервисах. Далее мог следовать второй этап: подключались лже-сотрудники правоохранительных органов, убеждавшие жертву перевести деньги на «безопасные счета» или передать их курьеру.

По словам Даниила Бориславского, новая схема стала заметно сложнее и убедительнее. Организаторы атак создают полноценные клоны онлайн-ресурсов служб доставки, интернет-магазинов и маркетплейсов.

Значительную роль в новой волне атак играет искусственный интеллект. Нейросети генерируют историю перемещений посылки, автоматически подстраивая статусы под каждое посещение страницы пользователем.

ИИ также используется для создания фальшивых фото-подтверждений, которые на вид почти не отличаются от настоящих документов логистических систем. Генерируются фотографии коробки с этикеткой, штрихкодом и номером заказа, а также «кадры» якобы со склада или снимки курьера с пакетом в руках.

«Любая неожиданная посылка — потенциальный троянский конь. Если вы ничего не ждали, а вам присылают трек-номер, фото коробки или уведомление о получении — это повод насторожиться, — предупреждает Даниил Бориславский. — Мошенники преследуют три цели. Главная — получить доступ к телеграм-аккаунту, убеждая жертву повторно авторизоваться. Вторая — перехватить одноразовый код от сервиса. И только третья — украсть деньги».

Яндекс готовит мобильного оператора с ИИ и защитой от мошенников

В App Store без лишних анонсов появилось приложение «Яндекс Сим» — будущий мобильный оператор с ИИ-ассистентом и защитой звонков. Приложение уже можно скачать, но пользоваться там пока особенно нечем: заявленные функции недоступны, а разработка, судя по всему, продолжается.

Находку обнаружила редакция Rozetked, при этом сам «Яндекс» сервис пока официально не представлял. Описание в App Store раскрывает планы компании куда охотнее пресс-службы.

Главной особенностью «Яндекс Сима» должен стать ИИ-ассистент. Он сможет расшифровывать звонки, готовить краткие пересказы, сохранять их в чате и напоминать о достигнутых договорённостях.

Отдельная функция «Умный Сим» будет распознавать мошенников прямо во время разговора и автоматически обрывать подозрительные звонки.


Ассистента планируют разрешить подключать и к номерам других операторов. Получается, менять сим-карту ради части возможностей сервиса, вероятно, не потребуется.

В описании также упоминаются два специализированных тарифа. «Секретный Сим» предназначен для регистрации в «Яндекс ID», на «Госуслугах» и в других сервисах, а «Туристический Сим» — для доступа в интернет за границей.

Стоимость услуг, условия подключения, география работы и дата полноценного запуска пока неизвестны. Неясно и то, на инфраструктуре какого оператора будет работать «Яндекс Сим».

RSS: Новости на портале Anti-Malware.ru