Мошенники массово крадут деньги со счетов умерших с помощью их eSim

Мошенники массово крадут деньги со счетов умерших с помощью их eSim

Мошенники массово крадут деньги со счетов умерших с помощью их eSim

По данным экспертов, схема с кражей денег со счетов уже умерших через восстановление неактивной eSim-карты получает все большее распространение. Коварство такой схемы состоит в том, что сам факт преступления вскрывается через довольно продолжительное время.

Как сообщил телеграм-канал Baza, именно по такой схеме мошенники опустошили счета умершего жителя Москвы.

Преступники восстановили его eSim-карту и сняли с привязанного к номеру счета все сбережения. Родственники покойного обнаружили это спустя полгода, обратившись в банк.

По данным F.A.C.C.T., первая волна такого рода мошенничества была отмечена в марте 2024 года. По оценкам Департамента Fraud Protection, количество эпизодов с использованием такой схемы уже весной достигло 100 только среди клиентов одного неназванного крупного банка.

Как прокомментировал «Известиям» начальник отдела информационной безопасности компании «Код безопасности» Алексей Коробченко, мошенники используют несколько схем, часть которых базируется на манипуляциях с номерами умерших. Первые эпизоды, по его данным, имели место еще в 2022 году.

Схема, по мнению Алексея Коробченко, работоспособна, поскольку eSim карты не блокируются автоматически после смерти владельца. И для оператора тот факт, что после того, как картой вдруг перестали пользоваться, а потом она снова «ожила», не является чем-то подозрительным.

Руководитель лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис» Дмитрий Овчинников также обратил внимание на то, что в аферах могут участвовать третьи лица: сотрудники салонов связи, родственники или знакомые (ситуация, когда номер оформлен на одного человека, а пользуется им другой не редкость).

По оценке координатора платформы «Мошеловка» Евгении Лазаревой, количество эпизодов с использованием такой схемы не превышает 1 тысячи. Она хлопотна и рискованна для злоумышленников, по крайней мере, если речь идет о живом человеке, который быстро обнаружит попытку «угона».

«Поэтому злоумышленники стараются выбирать жертвами недавно умерших людей — либо арестованных, заключенных, пожилых, которые слабо подкованы в техническом смысле и редко пользуются мобильным телефоном», — предупреждает Евгения Лазарева в комментарии для «Известий».

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru