В интернете распространяется целая волна кибератак, распространения вредоносного ПО и появления мошеннических сайтов. Многие злоумышленники совершают свои атаки, используя панику вокруг коронавируса.Читать полностью »
Рубрика «мошенничество в интернете» - 2
Мошенники используют коронавирус как способ распространения вредоносного ПО
2020-03-17 в 13:59, admin, рубрики: coronavirus, COVID-19, covid19, ddos, ddos-атака, информационная безопасность, кибератаки, коронавирус, мошенничество в интернетеЖители Массачусетса пытались украсть $550 000 в криптовалюте путем подмены SIM-карт. Их арестовали
2019-11-16 в 8:30, admin, рубрики: Законодательство в IT, информационная безопасность, криптовалюта, Криптовалюты, мобильные операторы, мошенничество в интернете, сотовая связь, социальные сети
Фото: Marco Tsahi Levent-Levi/Flickr
Министерство юстиции США сообщило об аресте двух жителей Массачусетса, которые пытались украсть криптовалюты на сумму примерно $550 000, а также взламывали аккаунты в социальных сетях. Все незаконные действия производились с помощью SIM-свопинга.
Попытки кражи криптовалюты совершались в отношении десятка человек. Судя по всему, это происходило после того, как преступники получили доступ к двум аккаунтам в социальных сетях. Все жертвы имели отношение к криптовалютной индустрии, одна из них владела криптоматом, а вторая управляла «бизнесом, связанным с блокчейном».Читать полностью »
И снова волк в овечьей шкуре
2019-04-22 в 15:28, admin, рубрики: банк, информационная безопасность, мошенничество в интернете, мошенничество с кредитными картами, фишинг, фишинговый сайтФишинговый сайт должен выглядеть достаточно правдоподобно и соответствовать какой-либо легенде злоумышленников. Нередко в качестве легенды выбирают что-нибудь связанное с безопасностью, такие ресурсы вызывают больше доверия у потенциальных жертв. И вот вам свежий пример такого подхода: sbersecure.ru.
События вокруг сайта развивались стремительно. Доменное имя было зарегистрировано вечером 16 апреля, а на следующий день на нем уже красовался фишинговый сайт. Изначально в качестве DNS были указаны сервера российского хостера Hostlife, однако, спустя всего 9 часов в NS-записях появились адреса CloudFlare, компании, не нуждающейся в представлении. 17 апреля в 15 часов по московскому времени ресурс обзавелся сертификатом шифрования, выданным все той же CloudFlare.
Познакомимся с фишинговым сайтом поближе.
Читать полностью »
Фишинг и никакой химии
2019-04-05 в 16:21, admin, рубрики: информационная безопасность, мошенничество, мошенничество в интернете, мошенничество поддельный сайт, фишинг, фишинговый сайт
В силу своей работы я часто сталкиваюсь с различными проявлениями сетевых мошенничеств и, конечно же, с фишинговыми ресурсами.
Когда речь заходит о фишинговых сайтах, первым делом в голову приходят различные схемы, предназначенные для кражи паролей и прочей информации, представляющей интерес для злоумышленников. Но векторы использования фишинговых ресурсов весьма разнообразны. Поэтому определение фишинга, приведенное, скажем, в Википедии, не в полной мере раскрывает его суть.
Вот, например, сайты-двойники, созданные не для кражи данных, а для введения в заблуждение контрагентов. Ну чем не фишинг? Интерес мошенников к созданию таких сайтов не падает уже лет 10. Тут необходимо сделать оговорку, что речь идет не о сайтах типа «продам стройматериалы недорого, деньги вперед», а именно о сайтах-двойниках реально существующих предприятий.
Читать полностью »
Социальная инженерия как драматургия, или что общего у фишингового домена и «чеховского ружья»
2019-03-06 в 13:59, admin, рубрики: информационная безопасность, мошенничество в интернете, фишинг
Здравствуйте! Меня зовут Виталий Андреев и я работаю ведущим экспертом направления ETHIC в компании «Инфосекьюрити». За последний год у меня накопилось много примеров различных популярных мошеннических схем, которыми я бы хотел поделиться, а заодно и проанализировать некоторые тенденции из мира фишинга и социальной инженерии.
Ежедневно в сети регистрируются около тысячи новых доменных имен, что в разы превышает число действительно активных сайтов. Рассматривать все сценарии их использования в рамках одной статьи было бы бессмысленно и очень долго, поэтому поговорим лишь о некоторых из них, а именно об использовании доменных имен в мошеннических целях.
Читать полностью »
Что делать, если хочется собирать деньги на ремонт «Провала», а под рукой только Wikipedia
2019-02-28 в 9:45, admin, рубрики: интернет-маркетинг, информационная безопасность, мошенничество в интернете, социальная инженерия
Мечта любого пиарщика и маркетолога — разместить статью о своей компании на Википедии, ведь это и авторитетность, и высокая поисковая выдача, а значит и больше внимания со стороны потенциальных клиентов.
Но написать статью на Википедии – это только половина дела, нужно еще и не допустить ее удаления, что в случае, если вы маленький стартап или начинающий блогер, бывает непросто.
Требования Википедии понятны – это сетевая энциклопедия, для нее важна уникальность материала, а главное — его значимость для вики-сообщества, поэтому если на вас не ссылаются на «значимом» вебсайте, то и для энциклопедии информация о вашей компании или персоне не нужна.
Вот что написано об этом в правилах Википедии:
«Предмет значим, если описывается множественными нетривиальными публикациями авторитетных и независимых источников. Все объекты должны обладать минимальным уровнем требуемой значимости для того, чтобы статья о них была включена в Википедию. В это требование входит необходимость наличия достаточного количества источников для написания проверяемой и энциклопедичной статьи. Статья, не удовлетворяющая критериям значимости, может быть выставлена на удаление.»
Российская ИТ-компания подозревается в реализации одной из сложнейших схем мошенничества в интернете
2016-02-08 в 10:59, admin, рубрики: App Store, Google Play, Законодательство и IT-бизнес, мобильные приложения, мошенничество в интернете, обвинения, реклама в интернете, метки: мошенничество в интернетеРоссийские разработчики из Новосибирска подозреваются в создании сложнейшей мошеннической схемы в интернете.
Представители канадской фирмы по компьютерной безопасности Sentrant обвинили новосибирскую компанию «Академ Медиа» в мошенничестве. Якобы они использовали для своих махинаций сервис для управления и обмена мобильной рекламой MoPub, принадлежащий Twitter. Эксперты предполагают, что эта схема является одной из самых сложных из существующих на сегодняшний день, сообщала Financial Times.
Более 200 приложений из Google Play были модифицированы таким образом, что после их установки автоматически загружалась фоновая реклама. Читать полностью »
МТС: яйцом к клиенту, или как бороться с заменой sim
2015-12-11 в 14:06, admin, рубрики: Законодательство и IT-бизнес, замена sim, защита персональных данных, защита прав потребителей, мошенничество в интернете, МТС, финансы в ITНа хабра-сайтах не раз (см. тут и здесь) выходили статьи о том, как защитить себя от замены sim-карты. Но, не смотря на то, что все эти советы — дельные, в них есть одно слабое и при этом — очень значимое место, которое с юридической точки зрения называется добросовестность одной из сторон, т.е. провайдера.
Опишу на своём реальном опыте, так как практика — лучшее подтверждение теории, со ссылкой на действующие нормативно-правовые акты, а также ряд прецедентов, которые были сформированы за последние годы.
Цель статьи простая — дать людям, не имеющим специальных юридических знаний, краткий список норм, спасающих от произвола операторов сотовой связи, в частности, МТС, потому как заменить sim могут не только без вашего ведома, но даже без поддельного паспорта и просто — по сговору с сотрудником, т.е. технически тут помочь нечем.
При подготовке искового изучил несколько десятков форумов, на которых повторялись типовые вопросы по нормативной базе. Попробовал изложить их в систематизированном виде.
Вирус-вымогатель CryptoBot сдаёт своих жертв через Twitter
2014-10-30 в 16:32, admin, рубрики: CryptoBot, Блог компании Positive Technologies, вирусы-вымогатели, информационная безопасность, мошенничество в интернете 
Вирусы-вымогатели, которые шифруют файлы пользователей, требуя денег за расшифровку, терроризируют Интернет уже не первый год. Однако в нынешнем октябре они разбушевались не на шутку – очевидно, совершив новый эволюционный скачок в области автоматизации. В начале месяца массовому заражению криптолокером подверглись сотрудники крупнейшей австралийской вещательной компании ABC, а и также почтовые и другие государственные службы страны. В середине месяца более 100 тыс. американцев были заражены вирусом-шифровальщиком через рекламные баннеры, крутившиеся в роликах на YouTube. Читать полностью »