Я забыл свою карту: россиян разводят рядом с банкоматами

Я забыл свою карту: россиян разводят рядом с банкоматами

Я забыл свою карту: россиян разводят рядом с банкоматами

Россиян предупреждают о новой мошеннической схеме, с которой они могут столкнуться близ банкоматов. Строго говоря, речь идёт больше о вымогательстве и шантаже, именно поэтому основными мишенями для преступников являются пожилые люди и женщины.

Представьте: вы стоите в очереди к банкомату, перед вами обслуживается некий гражданин. Уходя, этот человек забывает забрать свою карту из приёмника. Как показала практика, чаще всего люди вынимают чужую карту, поскольку им самим нужно воспользоваться устройством.

Спустя несколько минут возвращается стоявший перед вами человек с намерением забрать свою карту. Вы, само собой, её возвращаете. И тут начинается актёрская игра: мошенник якобы проверяет баланс, «обнаруживая», что с его счёта только что сняли 5, 10 или даже 15 тысяч рублей.

При этом, что немаловажно, откуда-то возникает некий свидетель, подтверждающий слова мошенника, разыгрывающего потерю денег.

Следом идёт второй акт спектакля: «потерявший» свои средства гражданин угрожает вызвать полицию, параллельно запугивая жертву тем, что на карте остались её отпечатки пальцев. Одновременно клиента «обрабатывают» от двух до трёх человек.

Будьте бдительны, не поддавайтесь на провокацию и ни в коем случае не отдавайте свои деньги мошенникам. В этой ситуации можно потребовать показать конкретную операцию, по которой была снята обозначенная сумма, или вызвать полицию (но обязательно сделать это самому, не доверяя звонок в органы мошенникам).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

TsarBot: новый банковский Android-троян с веб-инжектами для 750+ приложений

Исследователи из Cyble обнаружили неизвестную ранее троянскую программу для Android и присвоили ей имя TsarBot. Как оказалось, вредонос ворует учетки с помощью веб-инжектов для более 750 приложений банков, криптосервисов и магазинов.

Новобранец также умеет перехватывать СМС, регистрировать клавиатурный ввод, делать скриншоты, показывать фейковый экран блокировки для кражи ключей, имитировать действия юзера (тапы, свайпы, ввод данных), применять черный оверлей для сокрытия вредоносной активности.

Судя по найденным в лог-файлах артефактам, нового мобильного банкера создал русскоязычный умелец.

Для распространения TsarBot используются поддельные сайты — имитации легитимных финансовых сервисов. Отдаваемый ими дроппер сохраняет целевой APK (результат VirusTotal на 1 апреля — 23/67) в папке res/raw.

 

Троян пытается выдать себя за апдейт Google Play Service и при установке запрашивает доступ к спецвозможностям Android (Accessibility). Получив разрешение, он устанавливает WebSocket-соединение с C2 (российский IP в сетях хостинг-провайдера Aeza International) для приема команд и отправки украденных данных.

Перечень целевых приложений TsarBot получает со своего сервера. В основном это клиенты банков Франции, Польши, Великобритании, Индии, ОАЭ и Австралии.

При взаимодействии жертвы с установленным софтом вредонос сверяет имя пакета со своим списком; обнаружив совпадение, он запрашивает соответствующую фишинговую страницу и грузит ее в WebView. После успешной кражи учеток отработанная цель из списка удаляется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru