Что скрывается за новым мошенничеством под видом штрафа за нарушение правил дорожного движения?
Аргентина 2024-11-21 17:37:56 Телеграм-канал "Новости Аргентины"
«Автомобиль с нарушением. Вы неправильно припарковались. Чтобы увидеть свой штраф, отсканируйте QR-код», - гласит текст, напечатанный на небольшой картонке, которую некоторые автомобилисты в городе Сальта обнаружили под стеклоочистителями своих машин. Рекомендуется проверить официальный сайт государственных органов, которые выписывают штрафы за нарушение правил дорожного движения, или связаться с ними по телефону». »Защита от подобных видов мошенничества - наша приоритетная задача. Помогите нам, поделитесь этой информацией, чтобы больше людей были начеку. Вместе мы сможем предотвратить это преступление», - говорит закадровый голос в видеоролике. «Если в социальной сети X и через WhatsApp предупреждение о новом виде мошенничества дошло до людей, живущих в городе Буэнос-Айрес или в провинции Буэнос-Айрес, то из специализированного отдела по борьбе с киберпреступностью (Ufeci), возглавляемого прокурором Орасио Аззолином, и источники из Генеральной прокуратуры Буэнос-Айреса сообщили LA NACION, что на данный момент у них нет жалоб на людей, ставших жертвами транспортных преступлений. «В апреле прошлого года LA NACION сообщил о вирусе, пришедшем по электронной почте и выдававшем себя за уведомление о задолженности за неуплату дорожного штрафа. Люди, попавшие в эту ловушку, невольно передавали управление своим устройством, будь то компьютер или мобильный телефон, хакеру, который вскоре получал контроль над банковскими счетами жертв. «Сначала считалось, что хакеры скрываются за клонированными страницами, на которых жертвы, полагая, что заходят в домашний банк банка, клиентами которого они являются, оставляют данные банковских учетных записей, но в ходе расследования, проведенного Специальным прокурорским отделом по расследованию киберпреступлений (Ufeic) в Сан-Исидро под руководством Алехандро Муссо, было установлено, что мошенничество происходит с помощью «вируса троянского типа» под названием Mekotio, «который внедряется в компьютерные системы с помощью электронной почты». «Расследование Муссо было начато по жалобе представителей известного дилерского центра по продаже дорогих автомобилей, у которых с банковских счетов были похищены 1 000 000 песо. Это была не единственная компания, ставшая жертвой подобного рода мошенничества. Вскоре были обнаружены еще три случая, когда компании, пострадавшие от троянского вируса Mekotio, похитили 33 000 000, 12 000 000 и 15 000 000 песо. «Опустошение банковских счетов с помощью фишинга мутировало в плане выбранных жертв. Раньше хакеры нападали на личные счета. Теперь мошенники нацелились на корпоративные банковские счета, где, как им известно, хранятся большие суммы денег», - пояснил судебный детектив, занимающийся расследованием кибермошенничества. „Прокурор Муссо и его команда сотрудников обнаружили, что за этими аферами стоит троянский вирус, после того как они исключили, что хакеры занимались фишингом через клонированный веб-сайт“. «На своем профиле в LinkedIn прокурор Муссо сделал сообщение под заголовком «Тревога, банковский троян активен», в котором объяснил: «После получения сообщений о нескольких значительных атаках на корпоративные банковские счета Ufeic обнаружил в ходе текущего расследования (позже повторенного в других), что может быть новой целевой кампанией трояна Mekotio, модульного вредоносного ПО, нацеленного на получение банковских учетных данных. Вектор его установки - электронное письмо, в обнаруженных случаях связанное со штрафами за нарушение правил дорожного движения. Как пояснили специалисты, троянский вирус Mekotio не был обнаружен в Аргентине, но был выявлен в Бразилии, Чили и Мексике» »Говорят, что вирус был создан бандами киберзлоумышленников бразильского происхождения. Заминированное электронное письмо приходит со срочной темой, побуждая получателя открыть его и загрузить вложение. Сам того не осознавая, он невольно внедряет в свою систему программу, которая отслеживает пользователей банков и пароли, передавая их хакерам. Затем наступает вторая фаза, которая заключается в опустошении счетов, причем жертва ничего не может с этим поделать. Серьезность этого варианта кибератаки заключается в том, что финансовые и банковские учреждения в принципе не реагируют на претензии, поскольку утверждают, что ответственность несет тот, кто допустил вирус к своим компьютерам, что наносит серьезный экономический ущерб», - пояснили судебные источники. В Ufeic сообщили, что самая эффективная мера, чтобы не попасться на этот вид мошенничества, - „сомневаться в любом неожиданном письме“ и „никогда, ни при каких обстоятельствах не открывать никаких вложений“. И добавили: «В противном случае рекомендуется обратить внимание на содержание подозрительного письма и проверить официальные страницы, связанные с полученным контентом».