🎣SecCheck – Telegram
🎣SecCheck
347 subscribers
181 photos
12 videos
2 files
139 links
Способы защиты от фишинговых атак и примеры социальной инженерии из повседневной жизни.

Наш проект по повышению киберграмотности в организациях stopphish.ru
Download Telegram
Смотрю парень промышляет многоходовками 🙂
Что сказать, если взять только этот кошелек из одного его письма, то один человек ему 50 т. р. таки заплатил)
Итак текст сообщения, к сожалению попавшего в спам и я не успел оплатить шантажисту 🙂
Здравствуйте! Прошу прощения, что пишу вам во время новогодних праздников, но то, о чем пойдет речь в письме не терпит отлагательств.
Позвольте представиться:
Я именно тот человек, который 2 месяца назад взломал ОС вашего устройства и получил полный доступ к вашей системе.
Что это означает?
Я имею полный доступ к спискам ваших контактов, к вашим файлам и вашей переписке. Также я могу делать в фоновом режиме (пока вы ничего об этом не знаете) записи с камеры и микрофона вашего устройства.
Недавно я просто хотел зашифровать ваше устройство и попросить небольшую сумму за расшифровку.
Но я внимательно посмотрел на содержимое ваших переписок и те сайты куда вы заходите.
Я был просто поражен увиденным!
Непредусмотрительно хранить такой компромат на себя в незащищенном виде.
Вы должны понимать, что сделать эти материалы достоянием всего интернета и отдельно разослать копиями по вашему контакт-листу для меня не составляет никакого труда.
Если вы не хотите подобного исхода, то в течение следующих 72 часов отправьте 700 USD на биткоин кошелек указанный ниже:
35Nswmnaj4TfrfqjYnhbK5hk6MhB2eMXLv
Channel name was changed to «СИ в законе»
• О новой мошеннической схеме изданию «Коммерантъ» рассказали в компании RTM Group — она консультировала одну из жертв злоумышленников.
• Злоумышленник притворяется работодателем, ищет жертву на сайтах по поиску работы, затем звонит ему и просит скачать из Google Play ряд приложений. Одно из них заражен трояном и ставит на устройство программу удаленного доступа, отметили в RTM Group.
• По словам директора технического департамента RTM Group Федора Музалевского, новая схема в условиях удаленки может стать массовой: люди, лишившиеся полноценной работы, оказываются более склонными к риску.
ЦБ рассказал о новой схеме мошенничества.
Злоумышленники представляются сотрудниками МВД или других правоохранительных органов и сообщают, что в отношении клиента банка возбуждено уголовное дело по заявлению ЦБ.
Так злоумышленники пытаются получить персональные данные, данные карт, сведения о совершенных операциях и другую информацию для хищения денег со счетов, сообщил регулятор.
Сегодня столкнулся со схемой мошенничества по телефону, в которой злоумышленники выступают в роли сотрудников банка, но при этом не просят рассказать свои личные данные.

На мой телефон поступил звонок от якобы сотрудника Альфа банка. Мужчина представился Сергеем и сообщил , что по моей карте пытаются изменить привязанный номер телефона создав заявку через сотрудников банка.

Но, так как Сергей заподозрил что-то неладное, то решил действовать по инструкции, позвонить мне и подтвердить, отправлял ли я запрос на изменение номера телефона.

Вместо подтверждения личной информации, мошенник Сергей сообщил мне, что сотрудник банка не имеет права требовать от меня пароли и другую конфиденциальную информацию.

Он меня предупредил фразой - "Будьте бдительны, не передавайте ваши личные данные кому-либо, иначе ответственности за утерю денежных средств банк не несёт!".

Далее я спросил у него - "Ой, а что же мне делать в таком случае? У меня же деньги могут украсть! Подскажите пожалуйста, умоляю Вас!". Решил сыграть верующего дурачка и мошенник клюнул.

У Сергея голос стал бодрым и радостным, он заявил мне, чтобы я не беспокоился, так как есть выход из сложившейся ситуации, а именно переход на двухфакторную аутентификацию.

Но сделать это через официальное приложение Альфа банка не получится!

Нужно обязательно связаться с ещё одним сотрудником, который поможет установить приложение для включения двухфакторной аутентификации.

Далее Сергей переводит звонок на другого человека, который продолжает вешать лапшу об угрозе потери средств и предлагает установить приложение. Для установки приложения отправляет сообщение на телефон в котором содержится ссылка, которая в свою очередь ведёт на хакерское программное обеспечение.

И если вы переходите по этой ссылке, подтверждая все действия, то теряете доступ к телефону со всеми паролями.
Источник: zen.yandex.ru/shandw1
«Известия»: В начале 2021 года злоумышленники, похищающие средства со счетов россиян с помощью известной схемы «выплаты компенсаций», стали использовать вместо привычных каналов (почта, мессенджеры, СМС) альбомы «Google Фото».

Технически всё происходит следующим образом: в стандартном функционале есть возможность делиться выбранным альбомом с фотографиями с другими пользователями. Когда приходит приглашение к просмотру такого альбома, в большинстве случаев оповещение об этом поступает в виде push-уведомления на телефоне, которое невозможно не заметить (на телефонах и с Android, и с iOS).
Новый альбом появится в разделе «Общие» всего с одной фотографией, что пользователю на его имя на сервисе «Госуслуги» одобрена выплата — например, в 278 500 рублей.

Объем «поддержки» может отличаться в большую или меньшую сторону, но это всегда некруглая сумма, что вызывает дополнительное доверие у людей. Кроме того, на фотографии есть комментарий, в котором прописана инструкция для получения выплаты. Полное описание, обещают «щедрые спонсоры», будет доступно по ссылке со множеством переадресаций с одного сайта на другой.

Ну а дальше всё стандартно: жертве предлагается оплатить комиссию за перевод в размере 398 рублей через фейковый платежный сервис, причем сделать это нужно максимально быстро, поскольку через 48 часов сумма якобы будет возвращена отправителю. Временные рамки являются дополнительным инструментом давления на человека.
РИА Новости. Телефонные мошенники в России придумали новую легенду для обмана — на этот раз ипотечных заемщиков, выяснил корреспондент РИА Новости. Его выводы подтвердили в кредитных организациях.
Журналист сообщил, что аферисты, зная дату ипотечного платежа и его размер, пытаются спровоцировать клиента банка перевести средства на подконтрольные злоумышленникам счета.
В частности, корреспондент столкнулся с частыми звонками неизвестных, которые от имени одного из крупнейших банков сообщали ему, что "завтра платеж по ипотеке" и спрашивали, как он собирается платить: через приложение или банкомат. Звонившим точно известны банк, в котором у клиента ипотека, дата платежа и его размер. После ответа журналиста, что он будет платить в отделении банка, неизвестные оставили его в покое.
6 лайфхаков личной информационной безопасности
Кратко пробегусь по нескольким способам защиты себя, своего ПК, данных и т.п. Это сборная солянка из разных областей, но вдруг кому-то пригодится. Если что-то не понятно, готов помочь в комментариях.

Проверка ссылки в сервисе кроссбраузерности
Если мне приходит непонятно куда ведущая ссылка, я открываю ее в сервисе https://www.browserling.com 3-х минут достаточно, чтобы понять что с ней не так (или всё в порядке).

Проверка номера гостиницы или квартиры на предмет скрытых камер с помощью смартфона
Бывает останавливаешься в гостинице или арендованном у Airbnb жилье и после подобных историй ( https://tjournal.ru/travel/85140-v-domah-s-airbnb-snova-nahodyat-skrytye-kamery-videonablyudeniya-ih-pryachut-v-detektorah-dyma-i-gadzhetah ) не хочется, чтобы за тобой следили тайно (когда открыто, без проблем 🙂 ).

Для того, чтобы узнать, есть ли в комнате скрытая камера... (читайте полную версию статьи в моем блоге https://icast.ru/421/ )
В СМИ предупреждают о новой мошеннической схеме

На этот раз, на на жертву якобы заводят уголовное дело по заявлению от "Банка России", после чего выманивают личные данные и восстанавливают доступ в приложении банка.
Свежий фишинг сегодня пришел
Мошенники стали звонить клиентам российских банков под видом сотрудников полиции, которые расследуют утечки данных.

Неизвестные представляются полицейскими, сообщают номер жетона и говорят, что кто-то якобы пытался снять его деньги, предъявив в отделении банка нотариально заверенную доверенность. Далее идет обычное выманивание данных о банке, в котором обслуживается "жертва" с целью хищения средств.
Специалисты компании Trustwave обнаружили необычную кампанию по распространению трояна NanoCore. В электронных письмах спамеры используют фальшивые файлы .zipx, которые на самом деле представляют собой иконки с дополнительной информацией в формате .rar. Все это призвано усложнить обнаружение малвари и помочь обойти фильтры.

Письма злоумышленников, как правило, написаны от лица «менеджера по закупкам» некой организации (чаще всего, подделывается почта настоящего делового партнера цели). Такие фишинговые сообщения содержат вложение с именем «NEW PURCHASE ORDER.pdf*.zipx», однако файл не соответствует спецификации .zipx. На самом деле он представляет собой «файл icon с сюрпризом». Подробнее https://xakep.ru/2021/03/12/nanocore-zipx
Мошенники придумали новую схему кражи личных и банковских данных, передаёт РИА Новости. Они рассылают смс о поступлении «бонусов» от государства, а потом запугивают получателя, что если он не перейдёт по ссылке и не «подтвердит» получение, то его ждёт суд. В сообщении говорится о поступлении на счёт средств, являющихся «частью бонусного зачисления» по программе господдержки.

Жертва обязана подтвердить «легитимность получения» такой поддержки, перейдя по ссылке — как правило, это качественная подделка официальных сайтов ведомств.
«За несоблюдение такого требования преступники обещают судебное разбирательство и уголовное преследование за незаконное обогащение».

После перехода на ресурс проводится сбор личной информации и данных с карт потребителя.
В Москве зафиксированы множественные случаи использования голосов клиентов мошенниками для оформления кредитов или иных финансовых продуктов. Мошенники изначально звонят клиентам банков и задают вопросы, требующие односложного «да» или «нет». Получив нужные ответы, их используют для оформления кредитов на своих жертв.

🔗 http://hidemyname.link/xvIHNg
РИА Новости. Телефонные мошенники в России начали использовать новую схему вымогательства денег с привлечением мнимых участковых и угрозами убийств родственников.

Москвич, ставший жертвой мошенников, рассказал корреспонденту РИА Новости, что ему на мобильный телефон позвонил мужчина, который представился участковым и рассказал, что в районе якобы орудует ОПГ, вымогает деньги и угрожает расправами. "Участковый" отдельно подчеркнул, что "были летальные случаи", а также оставил свой контактный номер на случай подобных угроз.

Через несколько дней раздался новый звонок: некий мужчина потребовал перевести деньги по названным реквизитам, сказав, что за жертвой следят уже два месяца. В противном случае вымогатель пообещал "зарезать" или "перестрелять" потерпевшего и всех его родных. Расправа также ожидала жертву, если он кому-нибудь сообщит об этом звонке, говорил грозный голос на том конце провода.

Потерпевший позвонил "участковому", тот спросил, где находится жертва, и он назвал адрес. "Участковый" посоветовал перечислить средства вымогателям, объяснив, что будет проводиться спецоперация, преступников возьмут с поличным, и потребовал "ради секретности" никому об этом не рассказывать.

Еще через несколько минут перезвонил вымогатель, сказал, что если ему немедленно не перечислят деньги, то преступники приедут к потерпевшему домой. Тот, испугавшись, перечислил 50 тысяч рублей, однако преступнику этого оказалось мало и он потребовал заложить автомобиль. Случайный звонок одного из родственников потерпевшего остановил его в тот момент, когда он уже ехал за деньгами под залог авто.

В этот же день потерпевший написал заявление в полицию — в отдел МВД России по району Западное Дегунино. Там ему сообщили, что участковый с такими именем и фамилией действительно есть, но он никому в эти дни не звонил и вообще не работал.
Пользователям Booking.com на заметку. Когда видите шикарный вариант по дешевой цене - это повод поднапрячься, а не обрадоваться.
В Челябинской области мошенники убедили местную жительницу взять несколько кредитов, продать квартиру и перевести все средства на неизвестные счета. Полиция возбудила уголовное дело.

О произошедшем полицейским рассказала потерпевшая 59-летняя жительница Чебаркуля. По ее словам, в течение нескольких дней ей звонили неизвестные, представлялись сотрудниками банков и говорили, что на ее имя оформляют кредиты. Чтобы аннулировать их, женщине необходимо самой взять кредит на 500 тысяч рублей и перечислить деньги на указанные счета. Потерпевшая обратилась в три банка, получила необходимую сумма и сделала все так, как ей сказали. Но на этом мошенники не остановились.

«Звонки продолжились, женщине сообщили, что происходит оформление кредита на ее имя под залог недвижимости. чтобы аннулировать сделку, ей необходимо продать квартиру, перевести деньги по новым реквизитам, и тогда сделка будет признана недействительной. Свое общение с незнакомцами женщина скрывала от других членов семьи. Когда родственники узнали о произошедшем, то квартира оказалась продана за 1 700 000 рублей и деньги уже отправлены мошенникам.
Многоходовочка

Исследователи из ESET рассказали о набирающем обороты виде онлайн-мошенничества с сим-картами.
Главный интерес представляют владельцы бизнеса, предприниматели.

Всё начинается с создания поддельного аккаунта в Facebook и Instagram, который можно приобрести, например, на чёрном онлайн-рынке.
Чтобы привлечь внимание, фейковая дама создаёт видимость общих интересов (например, отмечаются одни и те же хобби с жертвой или общий ВУЗ).
Злоумышленники также обновляют контент таких учёток, чтобы поддерживать иллюзию активности живого пользователя.

Именно этот персонаж пытается выудить у объекта телефонный номер. Для этого предлагается перенести общение в WhatsApp.
Узнав заветные цифры и подготовив поддельную доверенность, злоумышленники идут в небольшой филиал оператора, обслуживающего жертву.

Получив сим-карту мошенникам остаётся лишь обратиться в банк по поводу восстановления пароля от банковского приложения.
Далее все средства предпринимателя переводятся в карман преступника.
Фейсбук опять пропускает мошенническую рекламу.