Появилась новая мошенническая схема с использованием «удалёнки»

На рынке появилась новая мошенническая схема, сочетающая подходы хакеров и социальную инженерию. Потенциальной жертве для получения удаленной работы предлагается скачать популярные приложения с официальных ресурсов. Однако среди них находится приложение с вредоносным программным обеспечением, дающее удаленный доступ к мобильному банку жертвы. Эксперты считают, что в условиях широкого распространения дистанционной работы такая схема имеет шансы стать массовой.

Как рассказали изданию «Коммерсантъ» в RTM Group (компании, консультировавшей пострадавшего клиента), мошенники нашли резюме жертвы на сайте поиска работы. По словам директора технического департамента RTM Group Федора Музалевского, злоумышленник под видом работодателя звонит жертве и предлагает привлекательные условия труда: «Для начала он просит установить ряд приложений, в том числе приложение с трояном, который ставит на устройство жертвы программу удалённого доступа. После этого злоумышленник получает секретные коды клиента банка для доступа к личному кабинету».

При этом сами приложения жертва скачивает напрямую из магазина PlayMarket, куда одно из них, заражённое вирусом, предварительно загрузили мошенники.

До сих пор основных мошеннических схем было две: одна из них — установка программы по ссылке, которую невнимательный пользователь открыл из неизвестного SMS или сообщения мессенджера, вторая заключается как раз в социальной инженерии. «Новая схема комбинирует подходы хакеров и "звонарей" — специалисты по переговорам настойчиво просят поставить безобидную на первый взгляд программу, а в неё уже хакеры зашили средства управления», — говорит Федор Музалевский.

По словам главы службы информационной безопасности ГК «Элекснет» (входит в группу МКБ) Ивана Шубина, новая схема — вариация уже использовавшейся, в которой компания якобы нанимает на работу людей, получает копии их паспортов, получает от их имени займы в МФО или же просто торгует персональными данными. «Раньше мошенники действовали офлайн, снимали офис. В период пандемии многие компании перешли на дистанционные собеседования, мошенники тоже перешли на удалёнку», — поясняет он.

В разгар первой волны пандемии, в мае, на сайте правительства Москвы появилась памятка, как распознать мошенников под видом потенциальных работодателей. «Пользуясь ситуацией на рынке труда, вам могут быть направлены фейковые предложения об удалённой работе под прикрытием корпоративных рассылок», — говорилось в ней. Но там речь шла о ссылке, по которой жертва попадала на сайт мошенников, или о покупке у них методической литературы для начала работы.

Сейчас про популярные схемы мошенничества есть много информации и на них мало кто попадается. Но в данном случае ПО может выглядеть легитимным и устанавливаться с официальных магазинов типа Google Play, отмечает технический директор RuSIEM Антон Фишман.

Впрочем, как заверили «Ъ» в Google, во всех Android-смартфонах работает система безопасности «Google Play Защита», которая проверяет приложения во время установки, а также периодически сканирует устройство.

«Если "Google Play Защита" обнаруживает потенциально опасное приложение, она отправляет уведомление пользователям и блокирует приложение, если оно не будет удалено. Чаще всего опасные приложения удаляются автоматически, а пользователь получает соответствующее уведомление», — сообщили в компании.

Кроме того, по словам ведущего эксперта «Лаборатории Касперского» Сергея Голованова, крупные финансовые организации внедряют комплексные системы для защиты от мошенничества. «Такие решения могут предупредить организацию, если одновременно с приложением для мобильного банкинга работает ПО для удалённого управления», — говорит он.

Тем не менее, по мнению Федора Музалевского, новая схема в условиях удалёнки может стать массовой. Под удар, поясняет он, попадают слои населения, не имеющие полноценной работы и, следовательно, склонные к риску.

Поддержка на Joycasino

Наша служба технической поддержки работает круглосуточно. Мы всегда готовы ответить на ваши вопросы и оперативно помочь. Официальный сайт Joycasino ценит своих клиентов и предоставляет качественную поддержку, чтобы вы могли полностью сосредоточиться на игре.

Как связаться со службой поддержки Джойказино

Связаться с нашими специалистами можно через:

• Чат в реальном времени на сайте Joycasino.
• Электронную почту.
• Телефон горячей линии.

Joycasino ответы на вопросы

Мы собрали ответы на самые распространенные вопросы:

• Как быстро я получу ответ? В онлайн-чате операторы отвечают мгновенно, обработка электронных писем занимает до нескольких часов.
• Можно ли получить помощь на русском языке? Да, наша служба поддержки консультирует на русском и других языках.

Размеры сумм на Joycasino

Суммы призов на сайте Joycasino варьируются от приятных бонусов до крупных джекпотов. Ваш успех зависит только от удачи. Чтобы получить выигрыш, просто зайдите в личный кабинет и оформите заявку на выплату. Мы гарантируем быстрый и безопасный вывод средств.

Быстрые выплаты на официальном сайте Джойказино

Разработчики нашего ПО тщательно следят за работой системы. Благодаря этому вывод средств на любую электронную платежную систему осуществляется в течение нескольких минут.

Обратите внимание: выплата возможна только на тот кошелек, с которого был пополнен баланс. Это одна из мер безопасности сайта joycasq.autos, защищающая ваш аккаунт от действий мошенников. Читайте подробнее в разделе ответов на вопросы.

Типы призов на сайте Joycasino

• Поощрительные призы – небольшие суммы и фриспины для поддержания интереса.
• Крупные выигрыши – джекпоты, которые могут изменить вашу жизнь!
• Специальные награды – участвуйте в турнирах и забирайте эксклюзивные подарки.

Истории успешных игроков на Joycasino

На нашем сайте опубликовано множество историй игроков, сорвавших крупный куш. Многие из них начали свой путь с использования приветственных бонусов и акций, что позволило им выйти на новый уровень.

Законность и надежность сайта Joycasino

Наш официальный сайт Joycasino работает на основании международной лицензии, что является залогом законности и безопасности. Наличие лицензии позволяет нам сотрудничать с топовыми провайдерами и надежными платежными системами. При необходимости мы предоставляем консультации по юридическим вопросам, делая ваше пребывание на Джойказино максимально прозрачным.

Почему лицензия важна для Joycasino?

Официальное лицензирование гарантирует:

• Полную безопасность ваших личных данных и финансов.
• Честность отдачи (RTP) и прозрачность результатов.
• Квалифицированную поддержку в спорных ситуациях.

Правила игры в Joycasino

Для начала игры укажите сумму ставки и желаемый процент выигрыша. Далее попробуйте угадать, в какой диапазон попадет победное число, нажав кнопку «Больше» или «Меньше». Если число выпало в выбранном промежутке, сумма вашей ставки умножается на коэффициент и возвращается на баланс. В случае неудачи ставка аннулируется. Подробные прввила игры к популярным играм.

Джойказино: отзывы и проверка честности

Перед каждым раундом алгоритм SHA-512 генерирует строку, содержащую соль и победное число (от 0 до 999999). Это зашифрованный исход игры. Данный метод гарантирует 100% честность: вы видите Hash игры заранее, а любое изменение результата привело бы к изменению хеша.

Проверяйте самостоятельно на странице Калькулятор честности игр:

• Скопируйте Hash до начала игры.
• После окончания раунда нажмите «Проверить игру».
• В открывшемся окне скопируйте поля Salt1, Number и Salt2.
• Вставьте их в любой независимый генератор SHA-512.
• Итоговый Hash должен полностью совпадать с тем, что вы видели в начале игры.

Заключение об официальном сайте Joycasino

Посетите официальный сайт Joycasino сегодня и откройте для себя мир качественных развлечений! Платформа Джойказино ждет вас с уникальными предложениями и высокими шансами на победу. Мы стремимся обеспечить каждому игроку лучший сервис.

Последние новости на Joycasino

Читайте посдедние актуальные новости от Джойказино