🔴Специалисты F.A.C.C.T. разобрали работу панелей для кражи аккаунтов в мессенджерах

Кража аккаунтов в Telegram и WhatsApp через фишинговые сайты может приносить злоумышленнику ежемесячный доход до 2.5 млн рублей. Фишинговые сайты мошенники создают при помощи веб-панелей. Аналитики CERT-F.A.C.C.T. подсчитали, что в первой половине 2024 г. через одну из панелей было создано более 900 фейковых сайтов для кражи учетных записей.

Как устроена схема угона аккаунтов:

1.Мошенник создает фейковый сайт с интерфейсом, напоминающим Telegram или WhatsApp.

2.На сайт переходят пользователи и вводят учетные данные. Приманками служат фейковый сервис для вывода средств из игры Humster Kombat, веб-приложение с нейросетью «Раздень подругу», денежные призы, бесплатные подписки, голосование, доступ в приватный канал.

3.Когда злоумышленники получают доступ к аккаунту, они продают его через маркеты в веб-панели или Telegram-ботов. Средняя стоимость продажи — 150 рублей. Цена украденного аккаунта зависит от того, есть ли подписка на premium, полномочия админа или владельца канала, количество диалогов. Попробуем посчитать примерные доходы угонщиков. Продвинутый «топпер» в среднем крадет 21 056 логов за месяц. Общая сумма профита с учетом 150 рублей за лог составляет 3 158 400 рублей Чистая прибыль с учетом «налога» (каждый пятый лог) будет 2 526 750 рублей.

❗️Будьте бдительны!

✅Подписаться на канал «Мошенник звонит на телефон»

Откройте подписку на Кинопоиск и Музыку за 1₽Откройте подписку на Кинопоиск и Музыку за 1₽

Ответьте на 1 вопрос и получите в подарок доступ к Кинопоиску, Музыке и Книгам на 60 дней за 1 рубль

✨ Сервисы будут доступны не только для Вас, но и для трёх ваших близких

ПопробоватьПопробовать

#реклама 18+
kinopoisk.ru
О рекламодателе
Реклама на Яндексе

⁉️Почему нужно удалять старые аккаунты?

В старых профилях можно найти много ценной информации о человеке — переписки, личные фото, сканы документов и многое другое. Большинство пользователей не соблюдают правила кибергигиены и пересылают важные данные через соц. сети, при этом забывая их удалять. Многие делятся в переписке паролями от различных сервисов. Это особенно опасно: если один и тот же пароль используется на всех ресурсах, тогда их тоже можно взломать.

Мошенники используют старые профили для реализации разных схем. Например, они могут попытаться взломать другие сервисы, связанные с тем, где произошел взлом старого аккаунта (например, «Госуслуги», банковские приложения, другие соцсети и порталы).

В случае, если в учетной записи нет конфиденциальных данных, и она ни с чем не связана, ценным активом для злоумышленника становится сам профиль. Хакер может выдать себя за этого человека и отправлять сообщения контактам с просьбой перевести деньги, предоставить информацию или перейти по зараженной ссылке. В последнее время стандартные рассылки стали более опасными, поскольку злоумышленники применяют ИИ-технологии: они анализируют переписки и могут подстроиться под стиль взломанного пользователя.

Старые профили в соц. сетях и мессенджерах лучше удалять. Сделать это можно через службу поддержки, предоставив доказательства того, что страница принадлежала вам, но вы ею больше не пользуетесь. Процедура может занять определенное время и «потребует некоторых нервов», но она возможна. В действующих аккаунтах можно настроить время удаления — например, если в нем нет активности в течение полугода или года. Также важно всегда применять сложные пароли (от 13 знаков, с цифрами, буквами и спецсимволами) и настроить двухфакторную аутентификацию. Также стоит серьезно отнестись к собственным данным и отказаться от передачи важных в соц. сетях и мессенджерах. Но если вы всё же переслали их, то после отправки нужно сразу удалять.

Действующие профили хакеры взламывают не реже, чем старые, а скорее даже чаще. Поэтому важно знать признаки компрометации: попытки изменить пароль, рассылка сообщений другим людям или замена личной информации. Периодически проверяйте, не была ли обнаружена подозрительная активность. Также к профилю важно подключать актуальную почту, чтобы в случае попытки несанкционированного входа получить оповещение и вовремя среагировать.
Источник

❗️Будьте бдительны!

Поделитесь с близкими информацией, чтобы они были в курсе!

Если у вас есть истории, пишите нам в Telegram @Protyberans

✅Подписаться на канал «Мошенник звонит на телефон»

BearPass - Менеджер корпоративных паролейBearPass - Менеджер корпоративных паролей

Многопользовательская система хранения корпоративных паролей на сервере компании или в облаке.

>> Персонализированный доступ сотрудников на удаленке или в структуре распределенных офисов к корпоративным секретам
>> Удобное администрирование и контроль действий каждого пользователя с историей
>> Настраиваемые политики безопасности и встроеный генератор паролей
>> Аудит безопасности паролей с проверкой на "утечку"
>> Возможность безопасно делиться паролями с коллегами, клиентами или подрядчиками

- Шифрованное хранение данных
- Двухфакторная аутентификация
- Журналирование и интеграция с SOC
- Интеграция с LDAP/SSO

До 5 пользователей - бесплатно!

в Реестре Российского ПО, подходит для импортозамещения и закупок по 44 и 223 ФЗ

Узнать большеУзнать больше

#реклама 16+
bearpass.ru
О рекламодателе

😨Пенсионерка лишилась двух квартир и всех своих сбережений после общения с телефонными мошенниками, которые установили на ее телефон программы для слежения

Как сообщает Прокуратура города Москвы, 58-летней женщине поступил звонок с неизвестного номера. Мужчина на другом конце провода представился следователем и сообщил об утечке ее персональных данных. По указанию афериста женщина приобрела новый мобильный телефон с сим-картой, по которому и продолжила общение с мошенниками. Действуя по указанию звонившего, пострадавшая сняла деньги со своего инвестиционного счета, о чем сразу же ему сообщила. Мужчина попросил пенсионерку проследовать в безлюдное место, где она отдала 18 млн рублей прибывшему криминальному курьеру.
Но на этом афера не закончилась. Мошенники продолжили общение с женщиной и по аналогичной схеме похитили более 5,4 млн рублей.

Спустя еще несколько дней аферисты вновь вышли на связь, сообщив пострадавшей, что ее «безопасный счет» почти готов, но неизвестные пытаются оформить кредит под залог квартиры на ул. Тимирязевская и нужно срочно ее продать, что она и сделала, передав полученные от сделки деньги мошенникам.

Потом злоумышленники обманным путем уговорили женщину подать еще одну квартиру - на Сиреневом бульваре. Деньги она также передала мошенникам.
Затем женщина обнаружила на своем мобильном телефоне приложение, у которого был доступ к микрофону, камере, хранилищу данных, контактам и другой информации, хранящейся на телефоне. Поняв, что стала жертвой обмана, пенсионерка обратилась в правоохранительные органы.

Ущерб превышает 43,6 млн рублей.

❗️Будьте бдительны!

Поделитесь с близкими информацией, чтобы они были в курсе!

Если у вас есть истории, пишите нам в Telegram @Protyberans

✅Подписаться на канал «Мошенник звонит на телефон»

Яндекс Музыка до конца года бесплатно!Яндекс Музыка до конца года бесплатно!

Подписка Яндекс Плюс для вас и 3-х близких до конца года бесплатно!
Слушайте музыку, смотрите фильмы и читайте книги в одной подписке.
Попробуйте!👍

ПопробоватьПопробовать

#реклама 18+
plus.yandex.ru
О рекламодателе

🔴Схема «Бесплатная техника в домовых чатах»

Мошенники в телеграм-группах обещают якобы безвозмездно отдать ненужную технику: чайники, телевизоры и прочее. Однако накануне встречи их планы резко меняются, и они предлагают отправить вещи курьером. После этого аферисты присылают файл для установки приложения в формате «.арк», якобы используя только это приложение можно связаться с курьером, отследить посылку и получить ее. Если сделать всё, как просят мошенники, можно заразить своё устройство вредоносным ПО, которое украдет ваши персональные данные и даст мошенникам доступ к вашим платежным средствам, почте, порталу «Госуслуги».

❗️Будьте бдительны!

Поделитесь с близкими информацией, чтобы они были в курсе!

Если у вас есть истории, пишите нам в Telegram @Protyberans

✅Подписаться на канал «Мошенник звонит на телефон»

Как эффективно монетизировать свой контентКак эффективно монетизировать свой контент

Узнаете на конференции «Технологии монетизации — 2024». Обсудим, как делать полезный контент и какие способы монетизации вам подойдут, расскажем о планах развития Рекламной сети Яндекса. Присоединяйтесь:

ЗарегистрироватьсяЗарегистрироваться

#реклама
yandex.ru
О рекламодателе

🔴Эксперты обнаружили новую волну атак с помощью фальшивых «капчей»

Злоумышленники заманивают потенциальных жертв в свои ловушки через «рекламные баннеры». Сначала пользователь ПК кликает на полупрозрачный рекламный баннер на сайте, незаметно растянутый на весь экран. После он попадает на вредоносную страницу, где его просят выполнить несколько шагов якобы для проверки защиты от роботов или устранить проблему в работе браузера. В результате действий «по инструкции» на компьютер пользователя загружается стилер — вредоносное ПО для кражи данных.

Присвоив данные пользователя, зловред также начинает активно «посещать» различные рекламные адреса: вероятно, таким образом злоумышленники получают дополнительную прибыль, накручивая просмотры с заражённого устройства.

Злоумышленники не стоят на месте, и постоянно совершенствуют свои методы. Чтобы не попасться на их уловки, пользователям рекомендуется критически относиться к любой подозрительной информации, которая распространяется в сети.

❗️Будьте бдительными!

Поделитесь с близкими информацией, чтобы они были в курсе!

Если у вас есть истории, пишите нам в Telegram @Protyberans

✅Подписаться на канал «Мошенник звонит на телефон»

Репост:

Репост:

Репост:

🔴Схема «Бесплатная подписка»

Мошенники атаковали россиян в популярных мессенджерах с помощью сообщений с фишинговыми ссылками, замаскированными под ссылки на приложение сервиса «Яндекс Музыка». В этих сообщениях они утверждают, что пользователь может оформить бесплатную подписку на музыкальный сервис.

Злоумышленники нацелились на устройства под управлением Android и iOS. Преступники пишут сообщения от имени знакомых из списка контактов своей жертвы и уговаривают установить вредоносное приложение под видом "Яндекс Музыки", где якобы "бесплатно дадут подписку.

При этом к настоящему приложению «Яндекс Музыки» пересылаемая ссылка не имеет никакого отношения. После установки устройство жертвы оказывается заражено троянской программой, открывающей злоумышленникам полный доступ к смартфону жертвы.

Чтобы избежать заражения, откажитесь от скачивания приложений из сторонних источников, пользуйтесь только официальными магазинами производителя, Google Play и App Store. Также установите антивирус на телефон и компьютер для защиты от загрузки вредоносных файлов. Кроме того, не доверяйте просьбам установить какое-либо приложение, перейти по ссылке или прислать код, даже если они поступают от знакомых или близких.

❗️Будьте бдительны!

Поделитесь с близкими информацией, чтобы они были в курсе!

Если у вас есть истории, пишите нам в Telegram @Protyberans

✅Подписаться на канал «Мошенник звонит на телефон»

✍️От подписчика:

Здравствуйте. На работе коллегу пытались развести слегка необычным способом.. Она молодая, только универ закончила. Звонят ей с утра. Полис, говорят, продлять надо. Уточнили паспортные данные. То есть, не она диктовала, а они ей, и попросили подтвердить. Данные действительно были ее, она и подтвердила. Ей назвали день записи, и сказали приходить. На этом трубку повесили. Как коллега сказала, в начале были подозрения, что мошенники, но потом отпали. Ибо ничего не просили: пароли там, смс и т.д.

Она записала себе напоминалку про замену полиса, и забыла про это. Часа через 2 снова звонок. На том конце трубки представились сотрудником безопасности ЦБ, и спросили: а ни кто ей не звонил ближайшие дни? Не спрашивал паспортные данные? А то тут много странных заявок на кредиты в разных банках от нее. Тут-то она и поплыла: ведь только недавно звонили и спрашивали!

- Это были мошенники - продолжил голос в трубке. Не переживайте, сейчас Вам поможем. Дальше стандартная схема: спец операция по поимке преступников, кредиты, безопасные счета, постоянные звонки из разных органов и служб. И в какой-то момент ее попросили написать на листке бумаге заявление о не разглашении, и прислать фото. После, оставили в одиночестве на 30 минут. Пока писала, решила позвонить бате. Он то ее и спас. Объяснил, что все это развод, а мошенникам сказал дать номер его адвоката, что бы он их послал.

То есть, оцените схему: первые вам позвонили мошенники, а мы не такие, и Вам поможем. Простой, но действенный прием. Будьте бдительными!

Поделитесь с близкими информацией, чтобы они были в курсе!

Если у вас есть истории, пишите нам в Telegram @Protyberans

✅Подписаться на канал «Мошенник звонит на телефон»