Как мошенники автоматизировали телефонную социальную инженерию

15 ноября 2018, 20:16 46 032 0 14

Телефонное мошенничество с применением наипростейших приемов социальной инженерии не меняется уже много лет. Хотя сегодня злоумышленникам доступны современные инструменты, используемые спецслужбами. При этом кардинг остается весьма доходным предприятием, в сети можно приобрести дампы, которые содержат информацию о десятках тысяч чужих карт. Однако недостаточно знать номер пластиковой карты – нужна и другая не мало важная информация, включая PIN-код.

Специалисты Vice Motherboard сообщили об обнаружении в сети необычного сервиса. На сайте, у которого пока даже нет названия, предлагается воспользоваться специальным ПО для совершения звонков: программа выдает себя за автоматический сервис определенного банка. Это позволяет автоматизировать процесс получения у потенциальных жертв дополнительной информации (ответы на секретные вопросы, PIN-коды и т.п.).

Сейчас доступ к сервису стоит 250 долларов за месяц использования, есть возможность воспользоваться триал версией для ознакомления. После оплаты злоумышленники получают возможность формировать списки для дальнейшего обзвона: файл должен содержать имя владельца карты, название банка и номер телефона. После старта осуществляется обзвон всех номеров с просьбой подтвердить PIN-код. Собранная информация отображается в панели управления.

Специалисты различных IT-компаний вынуждены признать, что до текущего момента не сталкивались с такими схемами. Аналитики установили, что запуск сервиса был осуществлен еще летом 2016 года. Тогда злоумышленник, использующий псевдоним goldrose, начал предлагать данную услугу на сервисе AlphaBay (крупная подпольная торговая площадка). Позднее аналогичные предложения стали появляться на различных кардерских форумах.

Специалисты полагают, что если владельцу сайта удастся доказать работоспособность схемы, новая бизнес-модель станет популярной на черном рынке. Пока ресурс явно нуждается в доработке. К примеру, заметно низкое качество используемого аудио. Xrust: Как мошенники автоматизировали телефонную социальную инженерию

xrust

14 0

Чемпионат мира FIFA 2026, впервые проходящий в трёх странах — США, Канаде и Мексике, — уже подарил болельщикам яркие матчи и неожиданные результаты. 17–18 июня в центре внимания оказались встречи с участием фаворитов: Португалия Кристиано Роналду сыграла вничью с ДР Конго, а сборная Англии уверенно обыграла Хорватию. Чемпионат мира по футболу 2026 года стартовал 11 июня на стадионе «Ацтека» в Мехико матчем хозяев против ЮАР. Это первый в истории турнир с 48 командами и сразу тремя странами-организаторами — США, Канадой и Мексикой, напоминает xrust. Для российских болельщиков, которые традиционно активно следят за мировыми первенствами, события разворачиваются в удобном часовом поясе (разница с Москвой от +7 до +10 часов в зависимости от города), а трансляции доступны на федеральных каналах и стриминговых сервисах. 17–18 июня турнир вошёл в ритм группового этапа. Один из самых обсуждаемых результатов — ничья Португалии с Демократической Республикой Конго (1:1). Роналду, играющий уже

1 050 3

Как мошенники автоматизировали телефонную социальную инженерию

Комментарии