Мошенники стали атаковать клиентов российских банков на 60% чаще

Мошенники стали атаковать клиентов российских банков на 60% чаще

Киберпреступники стали чаще перехватывать аккаунты пользователей в сервисах дистанционного банковского обслуживания (ДБО), также участились случаи получения удалённого доступа к смартфону. Такую статистику привели специалисты компании F.A.С.С.T. (ранее — Group-IB).

Само собой, мошенников интересуют денежные средства граждан, до которых они пытаются дотянуться через личный кабинет. F.A.С.С.T. Fraud Protection, система борьбы с мошенничеством, помогла исследователям выделить наиболее популярные схемы злоумышленников.

Например, стало понятно, что в марте-апреле 2023 года преступники увеличили число попыток перехвата учетных записей на 59% (в сравнении с январём-февралём этого же года). Одна из популярных схем опирается на утечки, данные из которых используются для заполнения заявки на получение кредита от имени жертвы.

Клиент тут же получает сообщение с просьбой подтвердить заявку, а мошенники параллельно звонят ему и предлагают остановить процесс несанкционированного оформления кредита.

Жертве подсовывают страницу восстановления доступа к сервису банка. Запросив восстановление пароля, клиент получает СМС с кодом якобы для отмены кредитной заявки. На деле же злоумышленники таким образом получают доступ к его личному кабинету.

Ещё одна популярная схема — попытка получения удалённого доступа к смартфону цели. В марте-апреле количество таких попыток увеличилось на 58% по сравнению с январём-февралём. Как правило, в этой схеме пользователю предлагают установить некое мобильное приложение или софт для демонстрации экрана.

Добравшись до учётной записи клиента банка, мошенники выводят деньги на подконтрольные счета.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На обломках BreachForums строят новую теневую площадку — Breach Nation

Не прошло и недели после разгрома BreachForums v2, как в соцсети X появился анонс о новом пристанище. Один из пользователей теневого маркетплейса, поверженного усилиями правоохраны, призывает сообщество переселиться на другую площадку — Breach Nation.

По словам энтузиаста, использующего ник USDoD, он уже обзавелся двумя серверами для хостинга и зарегистрировал домены breachnation[.]io и databreached[.]io. Запуск сайтов, форума и CDN (пока в ограниченном объеме) запланирован на 4 июля в ознаменование Дня независимости США.

Автор нового комьюнити-проекта оставляет за собой роль администратора и пока собирается стоять у руля в одиночку — за отсутствием надежных лиц, с которыми он мог бы разделить это бремя. Цель USDoD, согласно заявлению, — возрождение сообщества, а отнюдь не корысть; первым 200 тыс. юзеров обещан обновленный статус участника.

По всей видимости, это камень в огород ShinyHunters, которые управляли второй версии BreachForums и допустили закрытие маркетплейса правоохраной. Сообщество на его базе разрослось до 150 тыс. участников, и бывшие предводители тоже собираются создать новую платформу на пепелище.

В Telegram появился новый канал конкурентов USDoD, пытающихся сохранить за собой голоса беженцев с поверженного BreachForums. К Jacuzzi 2.0 уже присоединились более 4 тыс. человек, в том числе обидчик Европола IntelBroker.

Владельцы аккаунта создали еще два телеграм-канала, в которые вбросили сообщение об аресте своего напарника, Baphomet. Этот функционер тоже выполнял обязанности админа BreachForums, и его арест официально не подтвержден.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru