2SDnjcbPXe3
МВД предупредило о новой схеме мошенничества, в которой злоумышленники отправляют пользователям ссылку на поддельный сайт, имитирующий взлом аккаунта на «Госуслугах». После перехода открывается похожая на портал страница, однако авторизоваться на ней невозможно. Через три секунды автоматически запускается заранее подготовленная демонстрация «взлома».
На экране появляется окно терминала с сообщениями о якобы происходящей выгрузке электронной подписи, справки 2-НДФЛ, паспортных данных, СНИЛС и кредитной истории. Одновременно имитируется снятие самозапрета на получение кредитов. В конце пользователь видит сообщение об успешной краже информации.
При этом реального взлома аккаунта в этот момент не происходит. Цель постановки - убедить человека, что его данные уже скомпрометированы, вызвать панику и снизить критическое восприятие дальнейших инструкций. После этого мошенники могут продолжить атаку по телефону или в мессенджере и под предлогом защиты денег заставить жертву совершить необходимые им действия.
Схема появилась в августе 2026 года. Ее ранее обнаружили специалисты F6. Подделку можно распознать в том числе по ошибкам в интерфейсе: создатели страницы искажают написание Microsoft Windows и Microsoft Corporation. Однако сама визуальная имитация атаки рассчитана прежде всего на эмоциональную реакцию пользователя.
В МВД рекомендуют не переходить по присланным незнакомцами ссылкам и обращать внимание на дату регистрации подозрительных сайтов. Недавно созданный ресурс без упоминаний и отзывов в интернете может оказаться частью фишинговой инфраструктуры.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
