Архивы social engineering

APT36 испытывает ClickFix на Linux: маскировка под ошибку

Если вам когда-то предлагали вставить команду в терминал, чтобы всё заработало, то будьте осторожны. В интернете обнаружена новая атака ClickFix, которая нацелена не только на пользователей Windows, но и на Linux. Что такое ClickFix? Это обман пользователя, когда злоумышленники убеждают его, что что-то пошло не так, например, ошибку верификации, и предлагают вставить команду в терминал для исправления…

Кража данных через поддельные рабочие чаты

Новости3 дня ago

Управление борьбы с киберпреступностью МВД предупредило о новом виде мошенничества. Злоумышленники используют фейковые рабочие чаты, чтобы украсть данные. По словам МВД, такие чаты создаются, чтобы выглядеть как официальное рабочее общение и обмануть жертву. Мошенники пытаются убедить жертву сделать следующее: - передать код из СМС-сообщения; - перейти по ссылке для «подтверждения личности»; - выполнить проверку по предложенной схеме; - передать ключ электронной…

Новый мошеннический скрипт для взлома Госуслуг

Новости06.05.2025

Мошенники нашли новый способ обмана пожилых людей, чтобы украсть их личные данные. Они представляются работниками компаний, где раньше работали жертвы, и убеждают их отправить коды для подтверждения трудового стажа. Потом они получают доступ к учётным записям и пытаются выманить деньги или имущество. Но правительственные органы никогда не просят сообщать личные коды по сообщениям. Если что-то…

Капибары приманивают на мошеннические сайты

Новости29.04.2025

Мошенники обманывают людей, предлагая посетить кафе с капибарами через объявления в телеграме. Эти объявления распространяются по всей России, и о них пишут в новостях из Томска. В объявлениях обещают бесплатный вход в кафе с капибарами и оплату части еды после регистрации. Но ссылки из этих объявлений ведут на подозрительные телеграм-каналы или сайты с вредоносными программами. Подобные…

Лжецы под видом фонда «Защитники Отечества» перед праздником

НОВОСТИ29.04.2025

Накануне Дня Победы эксперты по интернет-безопасности нашли новый способ обмана, где мошенники выдают себя за государственный фонд «Защитники Отечества». На поддельных сайтах обещают выиграть до 30 миллионов рублей в рамках «социального проекта», но на самом деле это обман с инвестициями. На этих сайтах предлагают купить акции российских компаний и «заработать вместе со страной». Чтобы убедить людей,…

Азиатские забойщики свиней усилили деятельность в России

Новости28.04.2025

В России стали активно действовать мошенники из стран Юго-Восточной Азии. Они используют хитрую схему под названием «забой свиней». Сначала они заводят доверительные отношения с людьми в соцсетях и на сайтах знакомств, а потом обманывают их, уговаривая вложить деньги в инвестиции или бизнес. Эксперты из компании Angara Security сообщили, что мошенники применяют разные способы обмана, включая использование…

Охотники за криптой в Zoom управляют удаленно

Новости23.04.2025

Группа хакеров Elusive Comet умеет воровать криптовалюту. Они используют обман, чтобы заставить жертву согласиться на видеозвонок через Zoom и дать им доступ к экрану компьютера. Глава компании Trail of Bits столкнулся с подобной атакой. Хакеры представились журналистами Bloomberg и попросили о видеозвонке для интервью. Во время звонка в Zoom злоумышленник запросил доступ к экрану жертвы. Если…

Инностейдж КиберАРТ обнаружил 297 утечек данных в 2025

Новости23.04.2025

Центр защиты от киберугроз Innostage SOC CyberART в первом квартале 2025 года обнаружил 297 случаев утечки персональных данных. В общем доступе оказалось 10,4 миллиона адресов электронной почты. Самое большое количество утечек произошло в январе — за этот месяц было зафиксировано 200 инцидентов. Эксперты считают, что это связано с активностью злоумышленников после новогодних праздников и реализацией заранее…

Рост атак через WhatsApp в России в 2025

НОВОСТИ18.04.2025

По данным центра доменов .RU/.РФ, количество случаев мошенничества в WhatsApp выросло в шесть раз за первые три месяца 2025 года по сравнению с прошлым годом. Эксперты говорят, что часто мошенники выдают себя за сотрудников полиции или руководителей компаний, отправляют массовые сообщения с взломанных аккаунтов и используют фишинговые атаки под видом предложений от различных фирм. Целью атаки является…

Хранение данных на Госуслугах призвали отменить

НОВОСТИ17.04.2025

На конференции First Russian Data Forum министр Максут Шадаев объявил, что с 2026 года ведомство не будет хранить данные на портале Госуслуг. Он также сказал, что сейчас нет планов централизованного хранения персональных данных. Президент «Ростелекома» Михаил Осеевский предложил уменьшить количество организаций, которые хранят данные россиян, чтобы уменьшить риски для кибербезопасности. Но министр считает, что централизация данных…

Актеры массовки подверглись кредитному мошенничеству

Новости03.04.2025

Мошенники обманывают людей, выдавая себя за работодателей, которые ищут актеров для массовых сцен в кино или рекламе. Они предлагают людям участвовать в съемках и модельных проектах, а затем заставляют подписать договоры на кредиты на сумму от 50 до 150 тысяч рублей. Полученные деньги переводят на свои счета. Это не первый случай мошенничества с кредитами, такие схемы…

МВД выявило новую схему обхода банковского антифрода

Новости27.03.2025

Сотрудники полиции нашли новый способ мошенничества с банковскими системами. Мошенники используют социальную инженерию, криптовалюты и функцию демонстрации экрана. Один человек стал жертвой атаки. Мошенники получили доступ к его учетной записи на портале Госуслуг, представившись сотрудниками оператора связи и украв код из СМС-сообщения. Затем они подсказали жертве перевести все деньги в криптовалюту. Мошенники не просили жертву перевести деньги…