Истории о мошенниках

​Аквапарк, которого нет Искусственный интеллект помогает мошенникам подделывать уже не только людей, но и целые места. 7 августа специалисты Kaspersky сообщили о кампании с сайтами несуществующих аквапарков и парков аттракционов в российских городах. Выявлено около 300 таких ресурсов. Как устроена схема 1. Человек видит рекламу нового развлекательного объекта в своём городе. 2. По ссылке открывается аккуратный сайт с изображениями аттракционов, адресом, описанием программы и подарками для посетителей. 3. Таймер сообщает, что акция скоро закончится, а «первые несколько сотен гостей» получат бесплатные билеты, напитки или другие бонусы. 4. Чтобы забрать подарок, предлагают перейти в закрытый канал мессенджера. 5. Дальше мошенники могут попытаться выманить данные учётной записи, платёжные реквизиты или другую конфиденциальную информацию. Главная особенность кампании: злоумышленники не копируют известную компанию, а создают правдоподобный объект с нуля. Генеративный ИИ позволяет быстро менять город, название, адрес, фотографии и описание. Ранее мы рассказывали, как похожие технологии помогают подделать лицо и голос руководителя. Здесь подделывают уже саму реальность вокруг предложения. Что должно насторожить • объект якобы открылся недавно, но о нём ничего не сообщали городские власти и местные СМИ; • на сайте нет юридического лица, телефона, правил посещения и возврата билетов; • указан адрес, по которому находится другое здание или пустой участок; • бесплатный билет можно получить только через закрытый канал; • таймер каждый раз запускается заново; • предложение требует действовать немедленно из-за «последних мест»; • фотографии выглядят эффектно, но не показывают узнаваемых деталей города. Красивый сайт подтверждает только существование сайта. Он не доказывает, что за ним стоит настоящий парк, компания или мероприятие. Как проверить предложение 1. Не переходите сразу из рекламы. Отдельно найдите название объекта через поиск. 2. Проверьте адрес на картах и сравните фотографии с панорамами. 3. Поищите новость об открытии на сайте администрации города, застройщика или в надёжных местных СМИ. 4. Проверьте, указаны ли организация, ИНН, контакты и правила возврата. 5. Не вводите пароль от мессенджера, коды из СМС и данные карты ради «бесплатного» билета. 6. Если уже передали пароль, завершите посторонние сеансы, смените его и включите двухфакторную аутентификацию. 7. Если раскрыли платёжные данные, сразу свяжитесь с банком по официальному номеру. #мошенничество #фишинг #искусственныйинтеллект #безопасностьвсети #социальнаяинженерия Источники: Kaspersky GReAT

«Замените счёт в Центробанке»: ловушка у банкомата Банк России описал актуальную схему: мошенники убеждают человека снять все накопления и внести наличные по чужим реквизитам — якобы для «обновления основного счёта». Как строится атака 1. В мессенджере появляется «сотрудник финансовой разведки» или «правоохранитель». 2. Он сообщает, что с прежнего места работы утекли ваши персональные и банковские данные. Их будто бы могут использовать для незаконных переводов, а отвечать придётся вам. 3. Для защиты предлагают срочно «заменить» или «обновить основной счёт в Центробанке». 4. Жертву направляют к банкомату: нужно снять деньги, затем внести их по продиктованным реквизитам. Это объясняют «надёжностью» операции и необходимостью скрыть её даже от сотрудников банка. 5. Для убедительности могут прислать «видеоинструкцию от Центробанка». Но видеоролик ничего не подтверждает: его можно смонтировать или сгенерировать — мы уже разбирали это на примере дипфейков. После внесения наличных деньги оказываются на счетах злоумышленников, а собеседники исчезают. Признаки риска • вас пугают уголовной ответственностью за действия неизвестных людей; • требуют сохранять разговор в тайне от родственников и банка; • не дают времени самостоятельно проверить информацию; • присылают реквизиты для внесения наличных; • используют выражения «счёт Центробанка», «безопасный счёт», «единый счёт» или «замена счёта»; • запрещают разговаривать с сотрудником банка у банкомата. Главный факт: Банк России не открывает счета физическим лицам и не работает с гражданами как обычный банк. Его сотрудники и представители государственных ведомств не требуют снимать, переводить или вносить деньги для их «защиты». Что делать 1. Прекратите разговор. Не спорьте и не пытайтесь разоблачить звонящего. 2. Не переходите по ссылкам и не используйте присланные реквизиты. 3. Самостоятельно позвоните в свой банк по номеру с обратной стороны карты или с официального сайта. 4. Проверяйте обращение ведомства только через его официальный контакт-центр — не перезванивайте по номеру из сообщения. 5. Предупредите близких: банкомат в этой схеме нужен не для защиты, а для перевода наличных мошенникам. 6. Если деньги уже внесены, сохраните чек, немедленно сообщите банку и подайте заявление в полицию. Не переводите дополнительные суммы за обещание «вернуть платёж». #мошенничество #финансоваябезопасность #социальнаяинженерия #Центробанк #банкомат Источники: Банк России, Интерфакс

🔥 ЭВОЛЮЦИЯ ОБМАНА: ТЕПЕРЬ ВАМ ПОЗВОНИТ... ДИПФЕЙК-ШЕФ! Друзья, помните наш недавний пост о вирусах, маскирующихся под фото? Вот та самая публикация. Тогда мы говорили о заражении телефона. Сегодня схема вышла на новый, по-настоящему пугающий уровень — технологии искусственного интеллекта теперь работают на мошенников! Киберпреступность перешла от простого запугивания к тотальной технологизации обмана. И главное оружие сегодня — дипфейки. Представьте: вы работаете бухгалтером или финансовым директором. В разгар рабочего дня вам приходит видеозвонок в мессенджере... от вашего генерального директора. Вы видите его лицо, слышите его голос, он обсуждает детали вчерашнего совещания. Он в панике просит срочно перевести крупную сумму на «безопасный счет» для закрытия важной сделки, иначе компания понесет огромные потери. Что вы сделаете? Скорее всего, выполните приказ, ведь это же сам босс! --- 🤯 Как работает этот кошмар наяву: Мошенники собирают в открытых источниках видео и аудио с выступлений, интервью и совещаний вашего настоящего руководителя. Затем, используя нейросети, они создают его интерактивную копию в реальном времени — дипфейк. Голос, мимика, жесты — всё идеально совпадает. Атака всегда точечная и очень убедительная. Технологии уже позволяют делать это массово и быстро. 🎯 Главные цели схемы: • Бухгалтеры и финансовые директора компаний. • Крупные переводы на счета «новых поставщиков» или для «закрытия сделок». • Давление срочностью и страхом — у вас нет времени на проверку, иначе «все пропало». Это не фантастика! В 2025 году количество таких атак выросло в несколько раз, и этот тренд только усиливается. Схема «фейковый руководитель» вернулась в новом, гиперреалистичном обличье. --- 🛡️ Как защитить себя и свой бизнес? 1. Введите «Правило двух каналов». Любой финансовый запрос, даже в видеоформате, должен быть подтвержден через другой канал связи (например, личная встреча, корпоративная почта или звонок по официальному номеру). 2. Договоритесь о «кодовом слове» с руководством. Это простое и надежное средство проверки. 3. Остановитесь и выдохните. Мошенники давят на эмоции. Если вас торопят и запугивают — это главный признак обмана. 4. Обучайте коллег. Проведите ликбез в своей компании, объясните эту схему всем сотрудникам. Подробнее о защите можно прочитать в блоге «Лаборатории Касперского». ЭТО КАСАЕТСЯ КАЖДОГО! Если вы работаете в компании, где есть финансовые потоки, вы в группе риска. --- 👉 Сделайте репост, пока не стало слишком поздно! Предупредите своих друзей и коллег. Расскажите им об этой новой реальности. Возможно, это предупреждение спасет чей-то бизнес и сбережения! --- #Дипфейк #Мошенники #ТелефонныеМошенники #Кибербезопасность #Схема #ФинансоваяБезопасность #ФейковыйРуководитель #Бизнес #Предупреждение

🔥 СРОЧНО! НОВАЯ ВОЛНА МОШЕННИЧЕСТВА В TELEGRAM! Друзья, мы бьём тревогу! По всей стране фиксируются массовые атаки на пользователей Telegram. На этот раз злоумышленники используют не просто фишинг, а опасный ВИРУС-ТРОЯН, который маскируется под обычную фотографию. --- Как работает эта дьявольская схема: 1. Приманка. Вы получаете сообщение (часто в общем чате или от взломанного друга) с вопросом: «Привет! Это ты на фото?» или «Смотри, кто на видео!». 2. Ловушка. К сообщению прикреплен файл с расширением .apk, который выдается за изображение или видео. Многие, не задумываясь, пытаются его открыть. 3. Заражение. Как только вы запускаете этот файл, на ваш Android-смартфон устанавливается вирус-шпион. 4. Результат. Мошенники получают ПОЛНЫЙ ДОСТУП к вашему телефону: читают СМС, видят все пароли и, самое страшное, заходят в ваши банковские приложения. Деньги списываются мгновенно, а на ваше имя могут оформить кредиты. --- ❗ ВАЖНО! Это НЕ фотография, а вредоносная программа. Формат APK — это установочный файл для приложений, а не для фото! --- Что делать, чтобы не стать жертвой: • Никогда не скачивайте и не открывайте подозрительные файлы, даже если они пришли от ваших контактов. Сначала уточните у человека в другом мессенджере, отправлял ли он вам что-то. • Внимательно смотрите на расширение файла. Если это .apk — НЕ ОТКРЫВАЙТЕ! • Предупредите своих родителей, бабушек и дедушек! Они особенно уязвимы для таких атак. --- Если вы уже открыли такой файл: 1. Немедленно выключите телефон. 2. Срочно свяжитесь со своим банком, чтобы заблокировать карты. 3. Зайдите в свой аккаунт Telegram с другого устройства и завершите все активные сессии (Настройки > Устройства) и смените пароль. --- Пожалуйста, сделайте репост этого поста! Возможно, вы спасете чьи-то сбережения! Чем больше людей узнают об этой схеме, тем меньше жертв будет у мошенников. Оставайтесь бдительными! Ваша безопасность в ваших руках. --- #Мошенники #Telegram #Вирус #Безопасность #Киберпреступность #Схема #Предупреждение #ВзломТелеграм

Компания Infosecurity сообщила о значительном увеличении случаев мошенничества в мессенджере Max. Как отметила Кристина Буренкова, глава подразделения анализа цифровых угроз, преступники стали активно атаковать не индивидуальные чаты, а именно коллективные — например, родительские сообщества, товарищества собственников жилья и группы жителей дачных кооперативов. Согласно описанию схемы, представленному Буренковой изданию «Газета.Ru», злоумышленники начинают атаку с взлома учетной записи настоящего члена группы — человека, известного и заслуживающего доверия среди соседей. Далее от его лица отправляется эмоциональное сообщение типа: «Посмотрите фотографии наших знакомых, попавших в аварию позавчера...» — с приложением подозрительной ссылки. Пользователи, введенные в заблуждение тревожностью послания, кликают по ссылке, ожидая увидеть фотоматериал, однако получают установку APK-файла для Android, замаскированного под архив фотографий. В реальности же скачиваемый файл содержит вирус «Мамонт», способный похищать банковские реквизиты, перехватывать уведомления и коды аутентификации банков. Злоумышленники руководствуются простой логикой: чем крупнее группа, тем выше вероятность успеха их атаки. Люди в замкнутых группах, особенно родителях и жильцах соседних домов, часто проявляют меньшую осторожность, полагаясь на взаимное доверие. Однако в мессенджере Max заявили, что информация Infosecurity недостоверна. Представители компании подчеркнули, что их система безопасности оперативно выявляет и устраняет угрозы, гарантируя защиту данных пользователей. Подробности внутренней проверки и основания для официального отрицания фактов раскрыты не были.

⚡️Российских пользователей предупредили о всплеске мошеннических действий перед Новым годом В преддверии новогодних праздников в России ожидается новая волна финансового мошенничества. Злоумышленники будут использовать существующие схемы обмана и масштабировать их. Об этом заявил представитель компании F.A.C.C.T. Евгений Егоров. 💙infosec.globe

✉️ Внимание! Фейковая рассылка Управление Роскомнадзора по Центральному федеральному округу выявило рассылку фальшивых уведомлений. В них говорится о проведении профилактических визитов в адрес руководителей организаций. Рассылка производится с электронного адреса rkn.moscow77@yandex.ru якобы от имени заместителя руководителя Управления Роскомнадзора по ЦФО О.А. Коротовой. Поддельные письма направлены на бланке, копирующем официальный бланк Управления Роскомнадзора по ЦФО, и содержат сведения о сертифицированной электронной подписи уполномоченного сотрудника. ⚠️ Обращаем внимание, что все письма от Роскомнадзора и его территориальных органов должны содержать электронную подпись в формате .sig, подлинность и срок действия которой можно проверить на портале Госуслуг. Для рассылки официальных писем ведомство использует почту в формате name@rkn.gov.ru Пожалуйста, будьте бдительны, мошенники не дремлют.

Из глубин даркнета: хакер на видео рассказал о киберпреступных синдикатах https://www.securitylab.ru/news/541487.php

​​https://youtu.be/Pc2sxo7jQhE?si=RRS3PIWDtN0adK0m

Пользователи сервиса для хранения паролей LastPass в течение двух недель привлекают повышенное внимание хакеров. Последние проводят массовые фишинговые рассылки и в письмах просят пользователей подтвердить свои персональные данные.

Участились случаи взлома аккаунтов мессенджера Телеграм Телеграм является одним из наиболее защищенных и надежных сервисов для обмена сообщениями в Интернете. Однако, если пользователь сам переходит по вредоносной ссылке и вводит свои данные, аккаунт будет взломан. Не реагируйте на присылаемые ссылки на голосования и опросы, если не умеете проверять ссылки. Как понять, взломали ли Телеграм? Как правило, Телеграм присылает уведомления, когда кто-то заходит в ваш аккаунт. В уведомлении сообщается об устройстве, стране и городе, операционной системе, с которых произведен вход в аккаунт. Если это были не вы, не стоит паниковать. Просто выполните три шага: Шаг 1: Срочно измените ваш пароль Самый первый шаг, который нужно выполнить, если взломали Телеграм – это изменить пароль. Если вы не можете зайти в свой аккаунт через официальный сайт или приложение Telegram, вы можете восстановить доступ. Для этого нажмите на экране входа на «Забыли пароль?». Вам будет предложено ввести свой номер мобильного телефона, на который придет код подтверждения. После ввода кода вы сможете создать новый пароль. Шаг 2: Отключите второй фактор аутентификации Телегарм предлагает доступ к двухфакторной аутентификации с использованием кодов-паролей. Если вы используете двухфакторную аутентификацию, то она может быть нарушена при взломе вашего аккаунта. Поэтому вы должны отключить двухфакторную аутентификацию и создать новый код-пароль. Это нужно будет сделать после того, как взлом будет устранен. Шаг 3: Свяжитесь с технической поддержкой Telegram Если вы не можете самостоятельно восстановить доступ к вашему аккаунту, то следующим шагом будет связаться с технической поддержкой Telegram. Для этого вы должны: — Открыть Telegram Help Center (Помощь, Центр поддержки) по адресу https://telegram.org/support. — Нажать на кнопку «Contact Us»(Связаться с нами) и выбрать «Privacy & Security» (Конфиденциальность и безопасность). — Описать вашу проблему и отправить запрос на восстановление доступа.

На первом показали гениальный сюжет про работу ЦИПСО. Они взяли мем про "отец знакомого работает...", можете погуглить, и выдали это за фейк-информацию, которую распространяет Украина. FTP Мобилизация Подписаться 📃

Внимание, провокации! На фоне всего происходящего, мошеннические колл-центры активно подключились к повышению общей напряженности. Обзванивают абонентов по своим базам, призывают много к чему, например выходить на акции протеста. Представляются структурами ЧВК "Вагнер". Не поддавайтесь на провокации! Не забывайте, что вам звонят мошенники. Кладите трубку.

А вы обращаете внимание на домен сайта, где покупаете авиабилеты? Чем экзотичнее домен, тем выше вероятность, что такому ресурсу не стоит передавать данные банковской карты. Даже если билеты там дешевле. В этом году фишинговые ресурсы реже регистрируются в доменной зоне .ru и чаще в малоизвестных .ml, .tk и подобных. Мошенникам так удобнее вести дела: дешевле оформить адрес, сложнее его заблокировать. Почему так – рассказывает Алексей Кузнецов, технический руководитель направления анализа защищённости центра инноваций Future Crew. Количество фишинговых ресурсов в российском сегменте сети исчисляется тысячами, в сегменте .com – десятками тысяч. Фишинг и скам продолжают набирать популярность, активно эксплуатируя новые актуальные в инфополе темы. Продолжает расти спрос на доменные имена в экзотических доменных зонах: .ml, .tk, .cf, .ga и .gq, благодаря простоте регистрации доменов в этих зонах. Действительно, «Роскомнадзору» проще дотянуться до мошеннических ресурсов в доменах .ru, .rf и .su, что отчасти сдерживает рост объема фишинговых сайтов в рунете. Дело в том, что есть домены верхнего уровня gtld, которые управляются централизованно, и домены cctld, которые зачастую управляются различными частными организациями. В доменных зонах cctld сложнее добраться до регистратора и вынудить его разыменовать фишинговый домен. В материале «Коммерсанта» – подробнее об этой тенденции со статистикой и мнениями наших коллег из кибербеза.

Аферисты придумали новую схему кражи аккаунтов в Telegram. Мошенники предлагают пользователю авторизоваться в боте, который якобы ищет интимные фотографии друзей и знакомых.

​​Мошенники размещают QR-коды в общественных местах В объявлениях на стенах домов, в подъездах, на остановках, на парковках и других местах скопления людей стали чаще появляться QR-коды. При переходе по ним людям обещают фальшивые социальные выплаты. Когда человек сканирует QR-код, он попадает в чат-бот в мессенджере, где выясняется, что жертве якобы положена та самая выплата. Далее злоумышленники под предлогом оформления якобы полагающейся выплаты запрашивают у человека личные и финансовые сведения. На самом деле эта информация нужна им для хищения денег с карты.

Злоумышленники стали звонить россиянам через популярные мессенджеры с телефонными кодами США и Канады. Мошенники представляются сотрудниками различных российских госслужб. Главная цель злоумышленников — получить доступ к аккаунту на «Госуслугах».

Парень хотел познакомиться с девушкой в «Телеграме», но она превратила его айфон в «кирпич» и попросила денег за разблокировку. Кажется, так он открыл новый вид мошенничества в интернете. Поздним вечером 21-летний Денис наткнулся в одной из телеграм-групп для знакомств на анкету некой Виталины и поставил ей лайк. После этого девушка написала — между ними завязалось общение, но прямо во время беседы незнакомка внезапно пропала. Виталина ответила лишь следующим вечером: она рассказала, будто бы потеряла айфон, и попросила Дениса помочь. От молодого человека требовалось всего-то зайти в iCloud со своего телефона, залогининиться там под учётной записью девушки и переслать в «Телеграм» её фотки из облака. Не заподозрив подвоха, Денис так и сделал. Вот только никаких фото в iCloud незнакомки не было — зато айфон парня тут же оказался заблокирован. Тогда Виталина предложила два выхода из положения: либо Денис присылает 6 тысяч за код от своего же телефона, либо остаётся с «кирпичом». Для молодого человека, который ещё учится, сумма была великовата (тем более и сам телефон был куплен в кредит), и поэтому Виталина согласилась сделать студенческую скидку в пару тысяч. Она дала Денису телефон для отправки денег, и парень решил написать его владельцу — им оказался посредник, который меняет рубли на криптовалюту. Собеседник Дениса сообщил, что ему как раз поступил заказ на обмен, сильно удивился его истории и поинтересовался аккаунтом Виталины у техподдержки своей биржи. Но та сообщила, что может раскрыть данные только правоохранителям. Не став ничего переводить, Денис прислушался к саппорту и просто написал заявление. Правда, айфон он себе так и не вернул: устройство заблокировано уже несколько дней, а Apple обещала постараться помочь только через три недели.