Истории о мошенниках
238 subscribers
60 photos
4 videos
491 links
News on fraud & corruption.

Реальные истории о мошенничестве и коррупции.

Описание настоящих афер. Благодаря этому каналу вы не станете жертвой мошенников. Публикуются реальные истории, крупные аферы и разоблачения.


Обратная связь:
@fraudstory_bot
Download Telegram
Как снизить риск обмана в автосервисе

- Не рассказывайте приемщику об авариях. Мастера могут «найти» проблемы, которых на самом деле нет.
- Не говорите, что у вас небольшой стаж: это делает вас мишенью для разводов.
- Уберите знак «Начинающий водитель» перед визитом в сервис, если есть такая возможность.
- Не считайте, что большое количество филиалов и отзывов — гарантия того, что в сервисе не попытаются обмануть.
- Заранее узнавайте, что входит в стоимость замены. Например, если оплачиваете замену ремня ГРМ, выясните, нужно ли отдельно платить за снятие и установку бампера.
Forwarded from T.Hunter
#news ФБР предупредило, что киберпреступники используют мошеннические приложения для инвестирования в криптовалюту для кражи средств у американских инвесторов. Киберпреступники уже успешно украли примерно 42,7 миллиона долларов у 244 жертв. Владельцам криптовалют рекомендуется включить многофакторную аутентификацию (MFA) для всех своих учетных записей, отклонять запросы на использование приложений удаленного доступа и всегда обращаться к биржам и платежным компаниям, используя официальные номера телефонов и адреса электронной почты.

@tomhunter
Forwarded from Банкста
В июне банк ВТБ получил рекордное с начала года количество жалоб на мошенников. Клиенты оставили 850 тысяч обращений. Это на 30% больше майских показателей. О взрывном росте активности злоумышленников сообщил зампредседателя правления организации Анатолий Печатников в интервью телеканалу «Россия 24».

В июне специалисты ВТБ выявили около 7000 мошеннических страниц, имитирующих банковские сайты. Это почти в 10 раз превышает показатель мая и в 2,5 раза — всех предыдущих месяцев этого года. @banksta
Мошенничество на фоне санкций

Учебный центр «Информзащита» представляет подписчикам профильный дайджест с полезными материалами различной тематики. В новом выпуске мы предлагаем читателям ознакомиться с видами мошенничества, связанными с санкциями и их последствиями. Рекомендации, представленные в материале, помогут пользователям заранее определять мошеннические схемы, избегая риска стать жертвой злоумышленников.
Forwarded from Social Engineering
​🧠 Социальная Инженерия. Бессознательное воздействие.

🖖🏻 Приветствую тебя user_name.

• Сразу хочу обозначить — данная тема будет очень своеобразной, но крайне интересной с точки зрения социальной инженерии, а именно в аспекте установления контакта с целью.

• Человек не способен контролировать, какие объекты в окружающем мире привлекут его внимание. Этот процесс происходит бессознательно. Соответственно, данный процесс является крайне важным в принятии различных решений.

• На сайте cell.com опубликована научная работа* ученых из Стэнфордского университета. В данной работе рассказывается, как под воздействием условного "вознаграждения" укрепляются определённые нейронные связи в мозге, которые определяют, на какой стимул будет реагировать человек, обращая внимание именно на него и игнорируя остальные. Результаты экспериментов показали, что в мозге человека действительно работает процесс обучения с подкреплением, при этом мозг выбирает из многомерного пространства определённые стимулы, которые оказывают влияние на результат, и уделяет меньше внимания всему остальному.

* Можно не читать научную работу, для изучения сегодняшней темы достаточно будет примера, который приведен ниже по тексту.

• Такую особенность нашего мозга, можно использовать в области #СИ и #ИБ. Для привлечения внимания жертвы следует создать определенный стимул, на который отреагирует наша цель. В таком случае, мы получим требуемый результат, так как жертва не будет восприимчива к другим стимулам.

• Пример: Твоя цель будет очень благодарна, если ты придешь на помощь в решении какой либо проблемы. При этом, жертва не обратит внимание на остальные стимулы (личность, одежда, статус и т.д.). Соответственно, для установления контакта с целью, отличным приёмом будет СОЗДАТЬ проблему, а потом придти на помощь.

• Не стоит забывать, что активация сильных эмоций в человеке порождает страх, вина, симпатия и т.д. Эти чувства заглушают все остальные стимулы, которые отвечают за внимательность, соответственно жертва будет наиболее "уязвимой" для манипуляций.

Твой S.E. #СИ #Психология
Forwarded from ITsec NEWS
​🔓 Канал популярного блогера взломали, чтобы провести криптовалютную аферу.

💬 По данным издания Finbold, аккаунт Джейка Келера (Scuba Jake) взломали 9 сентября 2022 года. Криптомошенники захватили канал и пытались обмануть огромную аудиторию блогера, проводя фальшивую раздачу криптовалют Bitcoin и Ethereum.

Хакеры изменили название канала Джейка на MicroStrategy US, пытаясь выдать себя за американскую компанию MicroStrategy, которая занимается анализом рынка криптовалют. Мошенники начали 2 прямых трансляции с записями выступлений бывшего генерального директора компании Майкла Сейлора. На прямых трансляциях зрителям предлагалось отправить небольшую сумму в криптовалюте по QR-коду, чтобы получить приз или другую награду от «Сейлора».

Злоумышленникам удалось украсть 1,01 биткоина (около $21.000). Эксперты выяснили это с помощью анализа QR-кодов, которые мошенники предоставляли пользователям. Эти коды пользователи должны были сканировать перед получением криптовалюты.

Анализ биткоин-кошелька мошенников на сайте Blockchain.com подтвердил, что с момента его создания на него поступило около 1,0107 BTC. Но сумма может быть гораздо больше, поскольку мошенники могли использовать несколько кошельков во время «раздачи».

И хотя Джейк быстро подтвердил факт взлома в своем Instagram, его канал какое-то время был недоступен.

#Взлом #YouTube #Блогер #Криптовалюта

🔔 ITsec NEWS
«Сейчас активизировалось много дезинформаторов, которые представляются сотрудниками компетентных органов и пытаются ввести в заблуждение людей.

И студенты, и сотрудники должны понимать, что повестки мобилизованным вручаются только лично в руки в письменном виде. Это норма, предусмотренная законодательством. Сообщения в мессенджерах или соцсетях "от военкомата", звонки на мобильный или стационарный телефон — это все не может быть повесткой. Если вы столкнулись с чем-то из перечисленного выше — речь идет о мошенничестве и дезинформации»
🔐 Новые меры по борьбе с кибермошенничеством

👉 С 1 октября
вступило в силу указание Банка России, по которому россияне смогут ограничивать свои онлайн-операции.

Можно заблокировать себе возможность перевода средств, онлайн-кредитования или вообще любых операций. Запрет при необходимости можно и снять, однако многих, например, пенсионеров, это может уберечь от мошенников, заполучивших их данные.

👉 Банки же теперь обязаны проводить идентификацию всех устройств, с которых граждане совершают онлайн-операции, подтверждать их телефонные номера и адреса электронной почты:

💬 «Даже если преступники выманят пароли и коды для доступа в Интернет или мобильный банк, им не удастся войти в ваш личный кабинет со своего гаджета. Как только банк заметит подмену, он свяжется с вами и уточнит, вы ли заходите с другого устройства», — объяснили в ЦБ.

Впрочем, от случаев, когда граждане сами переводят деньги под нажимом мошенников, это не спасет
Мошенники на несколько дней «положили» электросеть целой страны

Не менее 5 суток в африканском государстве Гана наблюдаются серьезные проблемы с подачей электроэнергии. Это произошло из-за хакерской атаки на Электроэнергетическую компанию Ганы (ECG), сервера которой в результате были зашифрованы с помощью программы-вымогателя.

Как именно мошенники проникли на серверы ECG, которая была признана объектом критической инфраструктуры и к серверам которой не должно было быть доступа даже у подрядчиков, остается загадкой.

Судя по количеству времени, которое компания потратила на восстановление электроснабжение города (и не всегда успешно), резервной копии у них не было вовсе, либо она была на том же сервере, считает анонимный эксперт Ghana Business News.

🫣 После подобных инцидентов наши утечки перестают казаться такой уж большой проблемой
​​Пенсионер из Подмосковья устроился работать к мошенникам, которые до этого обманули его самого

Сотрудники полиции задержали пожилого мужчину из Реутова, добывавшего деньги мошенническим способом. Как уточняется, пенсионер был задержан при получении 5 миллионов рублей от новой жертвы.
Однажды пенсионеру позвонили якобы из Банка России и предложили перевести его деньги на «безопасный счёт». Он перевёл деньги с кредитной карты и таким образом стал должником. Аферисты предложили поработать на них, чтобы пенсионер смог погасить задолженность. Тот согласился.
Бесплатный алкоголь

Злоумышленники начали рассылать в WhatsApp сообщения о розыгрыше алкоголя якобы от крупного ритейлера.

«Для участия в акции предстоит ответить на несколько простых вопросов вроде «Какую алкогольную продукцию вы предпочитаете?» или «Что самое важное во время Нового года?». Согласно легенде, чтобы получить приз, нужно либо разослать ссылку на акцию друзьям, а потом оставить свои данные для доставки бутылки, либо заплатить за нее 1 рубль, для чего требуется на сайте мошенников ввести данные карты, включая CVV-код».

Рассылка началась после 20 декабря. В этот день специалисты по информационной безопасности обнаружили более 40 сайтов, созданных злоумышленниками.

Напоминаем, что в России онлайн-торговля алкоголем запрещена.

@fraudstory
​​В России запустят автоматическую службу выявления фишинговых сайтов

Как сообщает ТАСС со ссылкой на пресс-службу Генпрокуратуры, в России работают над созданием автоматической службы выявления фишинговых сайтов. Разработка ведется совместно с Минцифры.

«В настоящее время Генеральной прокуратурой РФ с Минцифры России и Роскомнадзором ведется работа, направленная на противодействие использованию фишинговых ресурсов, производящих незаконный сбор персональных данных, а также сведений о платежных картах и паролях к операциям при дистанционном банковском обслуживании», – приводит слова пресс-службы ТАСС.

Также в ведомстве заявили, что соответствующий законопроект об оперативном решении блокировки фишинговых сайтов, обнаруженных этой системой, уже разработан.
Forwarded from Baza
Парень хотел познакомиться с девушкой в «Телеграме», но она превратила его айфон в «кирпич» и попросила денег за разблокировку. Кажется, так он открыл новый вид мошенничества в интернете.

Поздним вечером 21-летний Денис наткнулся в одной из телеграм-групп для знакомств на анкету некой Виталины и поставил ей лайк. После этого девушка написала — между ними завязалось общение, но прямо во время беседы незнакомка внезапно пропала. Виталина ответила лишь следующим вечером: она рассказала, будто бы потеряла айфон, и попросила Дениса помочь.

От молодого человека требовалось всего-то зайти в iCloud со своего телефона, залогининиться там под учётной записью девушки и переслать в «Телеграм» её фотки из облака. Не заподозрив подвоха, Денис так и сделал. Вот только никаких фото в iCloud незнакомки не было — зато айфон парня тут же оказался заблокирован. Тогда Виталина предложила два выхода из положения: либо Денис присылает 6 тысяч за код от своего же телефона, либо остаётся с «кирпичом».

Для молодого человека, который ещё учится, сумма была великовата (тем более и сам телефон был куплен в кредит), и поэтому Виталина согласилась сделать студенческую скидку в пару тысяч. Она дала Денису телефон для отправки денег, и парень решил написать его владельцу — им оказался посредник, который меняет рубли на криптовалюту. Собеседник Дениса сообщил, что ему как раз поступил заказ на обмен, сильно удивился его истории и поинтересовался аккаунтом Виталины у техподдержки своей биржи. Но та сообщила, что может раскрыть данные только правоохранителям.

Не став ничего переводить, Денис прислушался к саппорту и просто написал заявление. Правда, айфон он себе так и не вернул: устройство заблокировано уже несколько дней, а Apple обещала постараться помочь только через три недели.
Forwarded from КИБЕР МЕДИА
Злоумышленники стали звонить россиянам через популярные мессенджеры с телефонными кодами США и Канады. Мошенники представляются сотрудниками различных российских госслужб. Главная цель злоумышленников — получить доступ к аккаунту на «Госуслугах».
​​Мошенники размещают QR-коды в общественных местах

В объявлениях на стенах домов, в подъездах, на остановках, на парковках и других местах скопления людей стали чаще появляться QR-коды. При переходе по ним людям обещают фальшивые социальные выплаты. Когда человек сканирует QR-код, он попадает в чат-бот в мессенджере, где выясняется, что жертве якобы положена та самая выплата. Далее злоумышленники под предлогом оформления якобы полагающейся выплаты запрашивают у человека личные и финансовые сведения. На самом деле эта информация нужна им для хищения денег с карты.
Forwarded from КИБЕР МЕДИА
Аферисты придумали новую схему кражи аккаунтов в Telegram. Мошенники предлагают пользователю авторизоваться в боте, который якобы ищет интимные фотографии друзей и знакомых.