Телефонные мошенники начали притворяться коллегами в мессенджерах

Телефонные мошенники начали притворяться коллегами в мессенджерах

Телефонные мошенники начали притворяться коллегами в мессенджерах

Специалисты Kaspersky рассказали о новом подходе к телефонному мошенничеству, отличающемся множеством этапов. Атаки стали более целенаправленными, преступники теперь адаптировались под сферу деятельности своих жертв, используя как звонки, так и сообщения в мессенджерах. Основная цель заключается в обмане для выманивания денежных средств.

На первом этапе мошенники отправляют сообщение через мессенджер (чаще всего используется Telegram). В качестве отправителя — либо известный контакт, например коллеги, либо незнакомый номер.

В последнем случае обычно преступники выдают себя за сотрудников той отрасли, в которой работает жертва (вызывает больше доверия). В сообщении пользователю говорят о предстоящем звонке по важному вопросу от имени представителей правоохранительных органов или регуляторов с указанием на то, что такой разговор нельзя игнорировать. Для реализации этой схемы, злоумышленники часто используют украденные ранее аккаунты других пользователей.

Вскоре после этого «представители» правоохранительных органов или регуляторов действительно связываются с жертвой.

Они настойчиво убеждают пользователя сотрудничать, подчеркивая общественную важность этого сотрудничества. На этом этапе может даже применяться психологическое давление. Звонящие подготавливают пользователя к следующему шагу, когда ему позвонят мошенники, выдавая себя за сотрудников банка.

Через некоторое время жертве звонят фейковые сотрудники финансовой организации с целью убедить ее перевести деньги на определенную карту, а также взять кредит и, возможно, пополнить счет через банкомат.

В ряде случаев мошенники могут даже советовать жертве приобрести новый телефон и сим-карту, а также отключить свое старое устройство в качестве меры предосторожности. Так они отрезают жертву от связи с близкими и знакомыми.

Эта схема стала особенно актуальной на фоне увеличения числа фишинговых атак в конце прошлого года и в течение текущего года на мессенджер Telegram, что привело к краже аккаунтов пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Импортозамещенная Java-платформа готова к внедрению цифрового рубля

Компании Axiom JDK и Right Line успешно провели испытания своих продуктов на соответствие требованиям информационной безопасности и отказоустойчивости платформы цифрового рубля.

Российские банки активно готовятся к массовому внедрению цифрового рубля. Банк России ранее рекомендовал системно значимым кредитным организациям предоставить клиентам возможность проводить операции с цифровым рублём до 1 июля 2025 года.

В связи с этим финансовые учреждения продолжают тестирование инфраструктуры и адаптацию своих систем к новым требованиям по безопасности и устойчивости к сбоям.

В ходе тестов использовалась среда исполнения Java Axiom JDK Certified от Axiom JDK, развернутая на российской операционной системе. Все элементы платформы сертифицированы ФСТЭК России по 4 уровню доверия, а для защиты данных применялись сертифицированные средства криптографической защиты информации (СКЗИ) Right Crypto класса КС-3.

Нагрузочные испытания подтвердили стабильную работу решений в течение длительного времени, а все тестовые сценарии были успешно пройдены. По итогам тестирования специалисты Axiom JDK и Right Line выдали сертификаты совместимости.

Алексей Кузнецов, директор по работе с партнёрами Axiom JDK, отметил:

«Наша цель — помогать отечественным компаниям строить надежные, производительные и безопасные системы на Java. Мы регулярно инвестируем в совместимость и сертификацию технологий в соответствии с требованиями регуляторов и потребностями клиентов. Наше решение обеспечивает контроль целостности, безопасное выполнение кода, верификацию class-файлов, регистрацию событий безопасности и управление доступом, создавая доверенную среду для работы программного обеспечения с платформой цифрового рубля».

Генеральный директор Right Line Андрей Блощецов подчеркнул:

«Наша команда участвует в пилотном проекте цифрового рубля с момента его запуска в 2023 году. Это амбициозный и значимый проект, требующий высокой надёжности инфраструктуры. Совместная работа с Axiom JDK направлена на повышение отказоустойчивости критически важных систем и поддержку непрерывности бизнеса в экосистеме цифрового рубля. Мы планируем развивать сотрудничество, расширять продуктовую линейку и проводить совместные тестирования, чтобы гарантировать соответствие наших решений жёстким требованиям информационной безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru