Форум Сообщества Практиков Конкурентной разведки (СПКР)

[q]

...
В новогодние праздники целевой телефонной "атаке" подверглись множество городов ЦФО - злоумышленники звонили на номера самым обычным людям и применяли стандартный метод требования денег мошенническим способом. Смысл "разводок" не поменялся - новой стала тактика.

Если раньше атакам из серии "мама, я сбил человека" подвергались только абоненты сотовой связи, то теперь от них не застрахованы и владельцы городских телефонных сетей. Причем, здесь злоумышленникам помогают самые простые базы данных паспортных столов. Одна группа мошенников, которые находятся "на воле" осуществляет предварительный отсев - выбираются только квартиры, где прописаны взрослые сыновья вместе с родителями и именно на них идет целевая атака. Звонят, обычно, люди, которые отбывают наказание в местах заключения. Делается все это ночью - для мошенников хорошо, если трубку снимает женщина, особенно в возрасте. По телефону "инициатор" звонка приглушенным голосом произносит только несколько стандартных фраз из серии «Мама (папа), спасай, я сбил человека (покалечил в пьяной драке), говорю с телефона следователя (гаишника, опера), передаю трубку ему», помоги", после чего трубку берет уже "сотрудник правоохранительных органов" и начинается психологический прессинг из серии "дайте денег, или вашему взрослому сыну будет очень плохо".

...

[/q]

[q]

Мошенники начали применять новый способ фишинга — почтовую рассылку компьютерных дисков, с помощью которых корпоративным клиентам предлагается обновить систему защиты интернет-банкинга. На самом деле диск используется для получения конфиденциальной информации и хищения денежных средств со счетов компаний. О появлении этой схемы банки получили предупреждение от ЦБ.

В распоряжении Банки.ру оказалось письмо главного управления Банка России по Хабаровскому краю, которое оно разослало в кредитные организации в конце прошлого года. В нем регулятор предупреждает банки о появлении новой схемы мошенничества с клиентами — юридическими лицами, пользующимися услугами интернет-банка.

Как говорится в письме регулятора, злоумышленники применяют следующую схему: клиенты-юрлица получают почтовые конверты якобы от тех банков, в которых у них открыты расчетные счета. Конверт содержит компакт-диск и письмо с требованием загрузить с диска обновление так называемых СКЗИ — средств криптографической защиты информации. Причем письмо напечатано на листе, напоминающем фирменный бланк кредитной организации, а на самом диске указан логотип банка.

После этого мошенники, представляясь сотрудниками службы поддержки, звонят работникам организаций-клиентов, ответственных за осуществление расчетов по системе «Клиент-Банк», интересуются получением конвертов и рекомендуют срочно провести обновление программного обеспечения с использованием диска.

В действительности же, как указано в письме ЦБ, рассылаемый мошенниками по почте СD-диск содержит ПО, специально созданное для хищения конфиденциальной информации (секретной компоненты электронной цифровой подписи руководителя предприятия или лица, уполномоченного подписывать финансовые документы) и ее использования для перевода денежных средств на лицевые счета подставных лиц.

Регулятор также отмечает, что информация о попытках такого мошенничества поступила от территориального учреждения Банка России по Воронежской области.

В том, что получили такое письмо от ЦБ, признались ВТБ 24, Росбанк, Альфа-Банк, Алтайэнергобанк. Последние три в профилактических целях уже предупредили своих клиентов. Основной способ предупреждения — это адресная рассылка клиентам-юрлицам и публикация соответствующего предупреждения в системе интернет-банкинга.

Впрочем, по мнению экспертов по безопасности из профильных компаний, персональная рассылка предупреждений может порой давать и негативный эффект. Известно, что злоумышленники стараются не упускать возможности на волне официальных банковских уведомлений любого характера рассылать клиентам и свои собственные, чтобы попытаться тем или иным способом выведать конфиденциальную информацию.

В ВТБ 24 сообщили, что никаких действий в связи с получением письма ЦБ банк не предпринимал, объясняя это тем, что обновление СКЗИ описанным в письме регулятора способом противоречит требованиям по безопасности системы ДБО, с которыми клиенты должны быть ознакомлены. «Мы используем другой способ распространения СКЗИ», — добавили в кредитной организации.

Во всех опрошенных Банки.ру финучреждениях отметили, что СЗКИ не обновляются путем рассылки компакт-дисков. По словам начальника управления трансакционных продуктов и процессов Промсвязьбанка Виталия Анпилогова, возможность почтового мошенничества учитывалась еще на этапе проектирования системы PSB Online, которая в итоге полностью базируется на серверах банка и, соответственно, не требует обновлений на машинах пользователей.

В кредитных организациях также рассказали, что пока не зафиксировали случаев с реальными пострадавшими от почтового мошенничества.

[/q]

[q]

На этой неделе стал известен курьезный эпизод в новом виде мошенничества - получения денег с доверчивых абонентов мобильных телефонов с помощью СМС-сообщений.

Жители Санкт-Петербурга стали получать сообщения с гербом Федеральной налоговой службы с предложением отправить сообщение на короткий номер, а затем обнаруживали списанные со своих счетов деньги.

Вообще схемы с рассылкой СМС, рассчитанные на доверчивых и отзывчивых людей, стали широко использоваться по всей стране.

На этой неделе в Питере у станций метро раздавали листовки. Казалось бы, все просто и понятно: отправил СМС стоимостью 3 рубля со своим ИНН на короткий номер - в ответ получишь сообщение, сколько задолжал налоговым органам.

заместитель начальника отдела информационных технологий управления ФНС РФ по Санкт-Петербургу: "Никаких сообщений о задолженности или ее отсутствии не приходит. Проверка показала, что с телефона сняли 110 рублей 92 копейки".

Указанные короткие номера не имеют к налоговикам никакого отношения. А значит, мошенники не могут предоставить информации о задолженности. Зато деньги за отправленные сообщения со счета списываются исправно.

Но самое удивительное - и в Питере, и во многих других регионах действительно существует такая услуга, как информирование налогоплательщика по СМС.

Но налоговая служба предоставляет эту информацию совершенно бесплатно и без коротких номеров.

По оценкам экспертов, в России более 60 миллионов человек - от школьников до пенсионеров - столкнулись с тем или иным видом СМС-мошенничества.

[/q]

[q]

Кому-нибудь приходило что-либо подобное?

[/q]