Операция «Adobe Reader»: рассылка для наивных пользователей

Операция «Adobe Reader»: рассылка для наивных пользователей

Исследователи в области безопасности предупреждают о новой атаке мошенников, которые рассылают письма, подписанные якобы сотрудниками компании Adobe. В письме авторы предлагают обновить последнюю версию продукта Adobe Reader.

Письма, с уведомлением о доступных обновлениях продукции компании, приходят от якобы технической поддержки компании “Adobe Support” <newsletter@adobe-download-center[.]com> с темой «Необходимые действия: Активируйте ваш новый Adobe PDF Reader». При этом, некоторые письма, «подписаны» сотрудниками отдела технической поддержки продукта, например, Адамом Андерсоном, Джоном Брайаном, Джоном Вильямом.

В теле письма, помимо доступных обновлениий, сообщается о выходе новой версии продукта Adobe PDF Reader. Так же авторы письма советуют посетить сайт, пройдя по ссылке www.adobe-download-center[.]com. Как оказалось, этот домен был зарегистрирован через российского регистратора и далее, при переходе по ссылке, жертва попадает на сайт www.pdf-new-2010-download[.]com, где размещена реклама последней версии Adobe PDF Pro 2010. При переходе по ссылке, до начала закачки, программа требует регистрации и оплаты.

Причем, как предупреждают эксперты, сайт, на который попадает жертва, выглядит достаточно профессионально, и для неопытного пользователя отличить подделку довольно таки трудно.

По всей видимости, по мнению исследователей, эта рассылка предназначена для доверчивых пользователей, которые не знают, что обновление доступно бесплатно на официальном сайте компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банки предлагают замораживать счета получателей подозрительных переводов

Национальный совет финансового рынка (НСФР) направил в Банк России предложение о временной блокировке денежных средств на счете получателя при подозрении на мошеннический перевод.

Согласно инициативе, переводы до 50 тыс. рублей замораживались бы на 24 часа, а суммы выше — на 48 часов. Это, по мнению НСФР, повысит вероятность возврата украденных средств.

Как сообщает РБК, документ оказался в их распоряжении, а Банк России подтвердил его получение. В НСФР подчеркивают, что предложенная мера не противоречит действующему законодательству, поскольку Гражданский кодекс предусматривает срок исполнения платежей в пределах трех банковских дней.

Кроме того, при поступлении заявления о несанкционированном переводе предлагается вводить 30-дневный запрет на закрытие счета и вывод остатка средств.

Признаками мошеннических операций могут служить жалоба от отправителя или его банка, а также подозрительная активность на счете получателя, например, множественные зачисления от третьих лиц за короткий промежуток времени.

Глава НСФР Андрей Емелин отметил, что ключевая проблема при хищениях с банковских счетов — это нехватка времени.

«Мошенники выводят деньги в считанные секунды, поэтому у банка получателя должна быть возможность блокировать подозрительные счета, как это сейчас делают банки отправителей», — пояснил он.

По данным Банка России, в 2024 году сумма украденных средств составила 27,5 млрд рублей. МВД оценивает ущерб еще выше — около 200 млрд рублей, а отдельные источники называют и более крупные суммы.

Эксперты, опрошенные РБК, считают предложенную меру действенной, так как она действительно может упростить возврат средств жертвам мошенников. Однако они также предупреждают о возможных рисках: в базы подозрительных счетов могут случайно попасть добросовестные получатели. Для повышения точности заморозки переводов специалисты рекомендуют использовать продвинутые системы анализа транзакций, которые помогут эффективнее выявлять мошеннические схемы и снизят вероятность ошибок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru