У звітах з кібербезпеки прийнято описувати хакерські атаки як окремі події — але насправді за кожним успішним зламом стоїть ціла мережа взаємозалежних постачальників послуг, посередників і виконавців. Кіберзлочинність давно перестала бути справою самітників і перетворилася на повноцінну підпільну індустрію з власним ринком праці, ланцюгами постачання та навіть конкуренцією між «вендорами».

За оцінками дослідників, у 2025 році глобальні збитки від кіберзлочинності сягнули $10,5 трлн на рік — більше, ніж ВВП будь-якої країни світу, крім США та Китаю. Для порівняння: це вдвічі перевищує ВВП України за всю її незалежну історію, разом узяту. Кіберзлочинність як сервісна модель зробила атаки доступними навіть для людей без технічних знань: купити готовий інструмент для злому можна так само легко, як замовити доставку їжі.

Компанія з кібербезпеки CrowdStrike ще в 2021 році систематизувала цю екосистему, розділивши її на три великі категорії: послуги, дистрибуція та монетизація. Сьогодні ця структура залишається актуальною, але кожна з категорій суттєво еволюціонувала — і доповнилася двома новими вимірами, яких п’ять років тому просто не існувало: штучним інтелектом та Telegram як основним майданчиком підпільної торгівлі.

Рівень перший: послуги та постачальники

Базова інфраструктура кіберзлочинності — це набір спеціалізованих сервісів, які злочинні угруповання «орендують» або купують замість того, щоб розробляти самостійно. Принцип той самий, що й у легальному технологічному бізнесі: навіщо будувати власний дата-центр, якщо можна орендувати хмару?

Брокери початкового доступу (Initial Access Brokers)

Це, мабуть, найпомітніша категорія підпільного ринку останніх років. Брокери доступу — зловмисники, які спеціалізуються на зламі корпоративних мереж і наступному продажі цього доступу іншим групам. Вони не проводять атаки самостійно — вони постачають «відчинені двері».

За даними Group-IB, у 2024 році зафіксовано понад 3 000 пропозицій продажу доступу до корпоративних мереж — на 15% більше порівняно з 2023 роком. Регіон Північної Америки показав найбільший приріст — 43%. Ціни варіюються від кількох сотень до десятків тисяч доларів залежно від розміру організації та рівня привілеїв.

Ransomware-as-a-Service та Crime-as-a-Service

Модель «вимагачі як сервіс» (RaaS) фактично демократизувала один із найприбутковіших видів кіберзлочинності. Розробники програм-вимагачів більше не проводять атаки самостійно — вони створюють платформу й продають або здають в оренду доступ до неї афіліатам, отримуючи від 10 до 30% від кожного виплаченого викупу.

У 2024 році Group-IB ідентифікувала 39 нових RaaS-оголошень і зафіксувала 44-відсоткове зростання кількості афіліатів. Кількість атак через спеціалізовані сайти витоків збільшилась на 10% — до понад 5 000 задокументованих випадків. У 2024 році одна компанія зі списку Fortune 50 виплатила рекордний викуп у $75 млн.

Послуги анонімізації та «куленепробивний» хостинг

Інфраструктура анонімності — ще один ключовий елемент підпільного ринку. Сюди входять резидентні проксі-мережі (трафік маршрутизується через пристрої реальних користувачів, що робить його майже невиявним), приватні VPN-сервіси без журналів активності, а також «куленепробивні» хостинг-провайдери — компанії, що надають серверну інфраструктуру і свідомо ігнорують скарги на зловживання.

Фішинг-набори та Webinject

Фішинг-набори — готові веб-інструменти для автоматизації фішингових атак — доступні на підпільних ринках за суми від кількох десятків доларів. Більш складні інструменти типу Webinject дозволяють вбудовувати шкідливий код безпосередньо в браузер жертви під час відвідування банківських сайтів — жертва бачить звичний інтерфейс, але насправді взаємодіє зі шкідливим шаром.

Послуги з вербування та «грошові мули»

Вербування звичайних людей для участі у злочинних схемах — окрема спеціалізація. Так звані «грошові мули» фізично знімають готівку із зламаних рахунків або отримують переказ на власний рахунок, а потім пересилають кошти далі по ланцюжку відмивання. Частину цих людей свідомо вербують на підпільних форумах; інші стають жертвами шахраїв, які пропонують «легкий заробіток».

Рівень другий: дистрибуція та доставка атак

Навіть найдосконаліше шкідливе програмне забезпечення марне без механізму доставки. Саме тому дистрибуція — окремий сегмент підпільного ринку з власними спеціалістами та сервісами.

Спам- та фішингові кампанії залишаються найпоширенішим інструментом початкового проникнення. За даними ENISA, фішинг є домінуючим вектором злому в 60% задокументованих інцидентів у Євросоюзі. Окремі групи спеціалізуються виключно на масових розсилках — вони не розробляють шкідливе ПЗ і не монетизують дані, їхній «продукт» — це охоплення аудиторії.

Ще одна ключова категорія — завантажувачі або «лоадери» (loaders). Це угруповання, які вже контролюють заражені пристрої і пропонують «встановити» шкідливе ПЗ іншої групи у вже скомпрометованій мережі. Фактично це послуга субпідряду: одна група будує плацдарм, інша — його використовує для власних цілей.

Exploit-кити — набори для автоматичної експлуатації вразливостей у браузерах та плагінах — дозволяють заражати пристрої жертв без будь-якої взаємодії з їхнього боку: достатньо просто відвідати скомпрометований сайт. Трафік на такі сайти перенаправляється через зламані легітимні веб-ресурси, що ускладнює виявлення.

Рівень третій: монетизація — перетворення злому на гроші

Зламати мережу — лише половина справи. Наступна задача — конвертувати здобуті дані чи доступ у реальні кошти, залишаючись при цьому невиявленим. Монетизація — найрізноманітніший сегмент кіберзлочинної екосистеми.

Кардингові форуми залишаються основним ринком збуту викрадених платіжних даних. Ціна залежить від типу картки, країни та наявності повного «дампу» з CVV-кодом. Окремі сервіси перевірки карток дозволяють автоматично верифікувати дійсність тисяч номерів за лічені хвилини.

Відмивання грошей еволюціонувало разом із криптовалютою. «Міксери» та «тумблери» — сервіси, що перемішують криптотранзакції для приховування їхнього походження, — стали стандартним інструментом. За даними Chainalysis, загальний обсяг криптозлочинності у 2024 році перевищив $51 млрд. Паралельно існують мережі підставних компаній для відмивання коштів через легальні банківські канали.

«Шахрайський перепродаж» — схема, за якої викрадені кошти конвертуються в реальні товари (зазвичай електроніка, ювелірні вироби або автомобілі), які потім перепродаються за готівку. Це ускладнює відстеження: гроші «очищаються» через легальний товарний ринок.

Вимагання — ще одна форма монетизації, що вийшла далеко за межі класичного ransomware. Сьогодні поширена «подвійна атака»: зашифрувати дані і водночас погрожувати їх публікацією. Деякі угруповання повністю відмовились від шифрування й займаються виключно крадіжкою та шантажем — це простіше й так само прибутково.

Новий вимір: штучний інтелект як підсилювач злочинності

П’ять років тому ШІ у кіберзлочинності був екзотикою. Сьогодні він вбудований у підпільну екосистему як стандартний інструмент. Дослідники Trend Micro зафіксували принципову зміну: злочинці більше не будують ШІ-інструменти самостійно — вони купують готові сервіси або зламують легальні платформи.

Jailbreak-as-a-Service — окремий сегмент ринку: постачальники продають методи обходу захисту комерційних мовних моделей (ChatGPT, Claude, Gemini) для генерації фішингових листів, сценаріїв соціальної інженерії та шкідливого коду. На підпільних маркетплейсах також продають скомпрометовані акаунти ChatGPT і Claude — для масової автоматизації або обходу санкційних обмежень (актуально для росії, Ірану та Північної Кореї, де доступ до цих сервісів заблоковано).

Дипфейк-технології перетворились із курйозу на інструмент корпоративного шахрайства. Зафіксовані випадки, коли зловмисники підробляли відео- та аудіозвернення керівників компаній, щоб змусити фінансових співробітників здійснити великі перекази. Оцінка загроз Europol за 2025 рік прямо попереджає: злочинні угруповання дедалі активніше використовують генеративний ШІ для масштабування фішингу та шахрайських операцій.

Паралельно з’являються перші зразки шкідливого ПЗ, що динамічно генерують власний код за допомогою вбудованих мовних моделей — адаптуючись до конкретного середовища та ускладнюючи виявлення. Поки що ці техніки залишаються нішевими через нестабільність і залежність від зовнішніх API, але тенденція зафіксована.

Нова інфраструктура: Telegram замінив даркнет

Якщо п’ять років тому основним майданчиком підпільної торгівлі були анонімні форуми в мережі Tor та даркнет-маркетплейси, то сьогодні центр ваги змістився в бік Telegram. Дослідження компанії Cyfirma підтверджує: Telegram став основною платформою для хакерів.

Масштаби вражають. Лише через одну групу в Telegram — Huione Guarantee — з 2021 по 2025 рік пройшло $27 млрд транзакцій, пов’язаних із незаконною діяльністю. Це перевищує обіг найвідоміших даркнет-маркетплейсів за всю їхню історію. Коли в травні 2025 року Telegram заблокував цей канал, його місце миттєво зайняли клони — і за лічені місяці новий канал досяг обігу в $1,1 млрд.

Telegram приваблює злочинців з кількох причин: відносна анонімність, можливість створювати великі закриті групи, зручна інтеграція з криптовалютними ботами та значно нижча технічна складність порівняно з Tor. Продаж зламаних баз даних, кредитних карток, інструментів для кіберзлочинності, вербування «грошових мулів» — все це відбувається у відкритих і закритих каналах із мінімальною модерацією.

Після арешту Павла Дурова у Франції в серпні 2024 року Telegram оголосив про передачу правоохоронним органам даних користувачів, які займаються незаконною діяльністю. У 2024 році платформа заблокувала понад 15,3 млн каналів і груп. Попри це, за спостереженнями дослідників, кіберзлочинна активність у Telegram продовжує зростати.

Чому таргетування постачальників ефективніше, ніж переслідування виконавців

Відстежити всі зв’язки між угрупованнями та їхніми постачальниками — завдання надскладне через широке використання зашифрованих каналів зв’язку та криптовалюти. Однак аналітична компанія Chainalysis ще в 2021 році сформулювала принцип, який залишається актуальним: правоохоронні органи досягають кращих результатів, якщо атакують спільну інфраструктуру, а не кінцевих виконавців.

Логіка проста: знищити один RaaS-сервіс означає одночасно вивести з ладу десятки угруповань, які ним користувались. Зламати мережу «куленепробивного» хостингу — позбавити інфраструктури цілий кластер злочинних операцій. Цей підхід показав реальні результати: операції проти інфраструктури Emotet (2021), LockBit (2024) та ALPHV/BlackCat (2024) завдали значно більших збитків кіберзлочинній екосистемі, ніж точкові арешти окремих хакерів.

Є й інша перевага: постачальники підпільних послуг зазвичай мають слабшу операційну безпеку, ніж найбільші злочинні угруповання. Їхні «сліди» залишаються в даних, які потім допомагають ідентифікувати клієнтів вищого рівня.

Контекст для України

Україна перебуває в специфічному положенні: вона є одночасно і мішенню найактивніших у світі державних хакерів, і країною, де кіберзахист перетворився на питання національної безпеки. Важливо розуміти: між «комерційною» кіберзлочинністю та державними кібератаками — насамперед з боку росії — межа часто розмита.

Дослідження Trend Micro характеризує російськомовну кіберзлочинну екосистему як «найсофістикованішу та найстійкішу у світі». Частина угруповань, що формально є «комерційними», фактично діє в інтересах або за замовленням спецслужб — особливо в контексті повномасштабного вторгнення в Україну. CERT-UA регулярно фіксує атаки з використанням тих самих інструментів і інфраструктури, що їх продають на підпільних маркетплейсах.

Ця стаття Як кіберзлочинці взаємодіють між собою раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Дропи, або як їх ще називають, «грошові мули» (від англ. to drop – кидати), стали однією з ключових ланок у сучасних злочинних схемах, пов’язаних із відмиванням коштів, здобутих нелегальним шляхом. В Україні це явище набуло масового характеру, особливо на тлі повномасштабного вторгнення та активізації кібершахрайства.

Хто такі дропи?

Дроп – це людина, яка за грошову винагороду свідомо чи несвідомо погоджується надати зловмисникам доступ до своїх банківських рахунків (карток) або особисто здійснювати через них фінансові операції.

Головна мета злочинців – приховати джерело походження «брудних» грошей та заплутати сліди для правоохоронних органів. Кошти, отримані, наприклад, від:

• інтернет-шахрайства (фішинг, шахрайство з онлайн-покупками);
• торгівлі наркотиками чи зброєю;
• іншої незаконної діяльності,

проходять через рахунки дропів як транзитні, перетворюючись на нібито «легальні» перекази від однієї фізичної особи до іншої. Дроп є своєрідним буфером, який відділяє шахраїв від першоджерела коштів.

Дропи бувають двох типів: свідомі та несвідомі. Перші – це часто молоді люди, студенти чи безробітні, які шукають швидкий заробіток. Їм обіцяють 5–10% від суми, але насправді вони стають співучасниками злочину. Несвідомі дропи потрапляють у пастку через фішинг чи фальшиві пропозиції роботи, не підозрюючи, що їхні картки використовують для переказів.

За даними Кіберполіції, у 2024–2025 роках зафіксовано тисячі таких випадків, пов’язаних із кібератаками на банки та фішингом. “Такі схеми стали одними з найрозповсюдженіших у сфері кіберзлочинності в Україні”, – зазначають правоохоронці. Більше того, є підозри, що деякі мережі дропів координуються з-за кордону, зокрема з росії, де хакерські угруповання, пов’язані з ФСБ, крадуть дані українців для подальшого відмивання.

Як працює схема дропів в Україні?

Схема залучення та використання дропів є досить типовою:

1. Вербування:

Шахраї активно шукають потенційних «мулів» через соціальні мережі, месенджери, а також на сайтах пошуку роботи та навіть на сайтах знайомств, маскуючи свої пропозиції під «швидкий та легкий заробіток без досвіду». Типові ознаки таких фейкових вакансій:

• високий дохід (наприклад, 5000–10000 грн на місяць) за мінімальних зусиль (кілька хвилин на день);
• відсутність чітких вимог до освіти чи досвіду;
• основний обов’язок – «переказ коштів» між рахунками;
• робота “кур’єром” – під виглядом легальної роботи пропонують отримувати посилки або гроші і передавати їх далі;
• спілкування лише онлайн, без особистої зустрічі.

У групі ризику найчастіше опиняються:

• студенти та молодь, які шукають підробіток;
• безробітні, люди зі скрутним фінансовим становищем;
• жінки в декреті, пенсіонери;
• внутрішньо переміщені особи та представники інших соціально вразливих груп.

2. Винагорода:

За свою роль дропи отримують оплату, яка може мати кілька варіантів:

• Фіксована сума за відкриття нової банківської картки та передачу її зловмисникам (близько 500-1000 грн).
• Відсоток від суми транзакцій, які дроп самостійно отримує на свій рахунок і потім переказує або знімає готівкою для передачі третій особі.

3. Механізм «відмивання»:

На рахунок дропа надходять численні платежі від різних, не пов’язаних між собою осіб (наприклад, жертв шахрайства). Далі дроп:

• або передає шахраям доступ до картки (пін-коди, логіни до інтернет-банкінгу);
• або отримує інструкції, куди переказати чи де зняти готівку.

Таким чином, кошти швидко проходять через низку рахунків, ускладнюючи їх відстеження.

Юридична відповідальність

Багато дропів можуть стверджувати, що не усвідомлювали своєї причетності до злочину, вірячи в обіцянки про «легальну роботу». Однак, в очах закону, дроп є співучасником злочину, зокрема – у легалізації (відмиванні) майна, одержаного злочинним шляхом (ст. 209 Кримінального кодексу України).

Відповідальність може настати навіть для тих, хто просто продав чи передав свою картку, оскільки вони сприяли злочинній діяльності. Варто пам’ятати, що коли правоохоронці починають розслідування, дроп – це перша і найлегша ланка в ланцюгу, яку вони можуть виявити. Санкції за такі злочини можуть передбачати позбавлення волі на строк від 3 до 12 років.

Боротьба з дропами

Фінансові установи та державні органи, зокрема Національний банк України та Кіберполіція, активно протидіють цьому явищу:

• Посилення фінансового моніторингу: Банки виявляють підозрілі операції: аномально велика кількість P2P-переказів від різних осіб, нетипова активність для клієнта.
• Обмеження переказів: НБУ запроваджує обмеження на кількість та суму переказів між фізичними особами для боротьби з масовим використанням дроп-рахунків.
• Створення Реєстру дропів: Обговорюється створення централізованого реєстру осіб, яких підозрюють у наданні своїх рахунків для незаконних операцій, що дозволить банкам блокувати їхні нові рахунки.

Висновок: легкі гроші – дорога до в’язниці

Дропи – це не просто “помічники”, а повноцінні елементи кримінального бізнесу, який краде мільярди гривень у українців. У часи, коли кіберзагрози множаться, важливо пам’ятати: будь-яка пропозиція “швидких грошей” без зусиль – це сигнал тривоги.

Кіберполіція закликає: якщо ви стали дропом ненавмисно, звертайтеся по допомогу негайно. Бо завтра ваша картка може стати інструментом у руках ворога, а не джерелом доходу.

Головний захист – фінансова грамотність та пильність. Будь-яка пропозиція «легких» грошей, що вимагає використання вашого особистого банківського рахунку для транзитних переказів, майже завжди є шахрайською пасткою.

Ця стаття «Грошові мули» на службі у шахраїв: хто такі дропи та як вони працюють в Україні раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Майже 30 років минуло відтоді, як такі веб-сайти, як Hotmail, почали пропонувати безкоштовний доступ до електронної пошти. Навіть у 1997 році приблизно 10 мільйонів людей у всьому світі мали особисті електронні скриньки, а до 2026 року очікується, що користувачів електронної пошти буде 4,26 мільярда.

Але ці “застарілі” електронні скриньки, що існують десятиліттями, сьогодні стають відкритими дверима для шахраїв, які прагнуть отримати доступ до фінансових даних, що викликає занепокоєння у поліції.

Введення адреси електронної пошти на аналітичний сайт ‘;–have i been pwned? показує, чи була ваша електронна пошта залучена до витоку даних, який розкрив ваш пароль шахраям.

Порушення даних також може розкрити вашу стать, дату народження та IP-адресу, за якою можна визначити ваше географічне розташування.

Хакери можуть поширити вашу електронну пошту в списках разом з мільйонами інших. Ті, хто бачить ці списки, потім шукають в Інтернеті інші онлайн-акаунти, що використовують ту саму адресу.

Це означає, що якщо ви використовували одну і ту ж комбінацію адреси електронної пошти та пароля в кількох акаунтах, хакер може отримати доступ до них усіх – і, зрештою, може продати інформацію шахраям.

Можливо, ви вже чуєте тривожні дзвіночки, згадуючи найпершу електронну пошту, яку ви створили в дитинстві, використовуючи пароль, на який ви покладаєтесь і сьогодні.

Якщо ви не використовуєте електронні адреси, видаліть їх

Джеймс Боре, дипломований фахівець з безпеки, каже, що якщо ваша стара електронна пошта була скомпрометована в результаті відомого злому, вам слід негайно змінити пароль. У його новій книзі “Кібер-мережа” розповідається про те, як захистити себе в Інтернеті.

“Стара електронна пошта робить вас вразливими, – каже він. “Чим старіша електронна пошта, тим більша ймовірність того, що вона була скомпрометована і пароль витік.

Якщо ви не часто користуєтесь цією електронною поштою, хтось може навіть використовувати її, щоб видати себе за вас, щоб отримати гроші або дані від людей з вашої контактної книги.

У мене дуже стара адреса електронної пошти, і я отримую десятки повідомлень на день від інших людей – щось на кшталт: “Я щойно побачив вашу фотографію в Інтернеті, погляньте”.

Хоча зміни пароля достатньо, щоб заблокувати доступ для всіх, пан Боре каже, що розумніше повністю видалити електронну скриньку, якщо ви нею не користуєтесь.

“Люди забувають це зробити, а потім можуть залишити за собою цифровий слід, яким можуть скористатися хакери”.

Знайдіть більш безпечного провайдера електронної пошти

Не існує регламентованого списку провайдерів, які гарантують, що ви не станете жертвою витоку даних, і якщо ви використовуєте стандартні поштові скриньки, такі як Google або Hotmail, найбезпечніше покладатися на вищезгадані способи захисту.

Деякі нішеві провайдери пропонують зашифровані акаунти, найвідомішим з яких є ProtonMail. Штаб-квартира компанії розташована у Швейцарії, а її дата-центри, як кажуть, знаходяться у захищеному від ядерного удару бункері.

Компанія може похвалитися “шифруванням з нульовим доступом”, яке, як вона стверджує, запобігає передачі даних користувачів третім особам або їх витоку у випадку зламу.

Ще одна тактика, доступна користувачам Gmail, – це “самознищення” електронних листів у стилі Джеймса Бонда. Це дозволяє встановити дату закінчення терміну дії для надісланих вами листів, і вони будуть видалені зі скриньки одержувача через певний час, який ви визначите самі.

Інші програми пропонують платні послуги шифрування без необхідності змінювати провайдера. SecureMyEmail. Zoho Mail та Mailbox.org пропонують платні плани для бізнесу.

Остерігайтеся фішингу та “страшних” листів

Давно минули ті часи, коли шахрайство з електронною поштою було легко розпізнати. Відчайдушні заклики, написані ламаною англійською з проханням переказати гроші в Нігерію, вже в минулому – сьогодні набагато частіше можна зустріти листи, написані чат-ботами на основі штучного інтелекту.

Вбудовані спам-фільтри входять до стандартної комплектації поштових скриньок. Зазвичай вони покладаються на штучний інтелект, але, за іронією долі, навіть вони не завжди можуть визначити, чи був лист написаний роботом чи ні, повідомляє провайдер безпеки електронної пошти Egress.

Звіт, опублікований компанією минулого року, показав, що програмне забезпечення не може визначити, чи був фішинговий електронний лист написаний чат-ботом або людиною в трьох випадках з чотирьох.

Онлайн-шахрайство стає все більш витонченим з кожним днем, і до того часу, як один популярний формат фішингу потрапляє в заголовки новин, шахраї вже переходять до наступного.

Минулого року британський національний центр звітності з питань шахрайства та кіберзлочинності отримав понад 800 повідомлень про шахрайські електронні листи нібито від компаній, що продають страхування життя.

Організація Action Fraud заявила, що шахрайські електронні листи містили посилання на шкідливі веб-сайти, які змушували користувачів передавати конфіденційну фінансову інформацію.

Пан Боре каже, що завжди краще бути напоготові, перевіряючи електронну пошту, і згадує, як спросоння, ледь не став жертвою фішингової атаки.

“Саме в такі моменти, коли ми не приділяємо належної уваги, ми раптом стаємо дуже вразливими для шахраїв”, – каже він.

Як розпізнати спроби фішингу

Прикрим побічним ефектом того, що наші поштові скриньки заповнюються потоком фішингових листів, є те, що багато хто з нас вже не впевнений, що все, що ми отримуємо електронною поштою, є легітимним.

Опитування, проведене компанією BT, показало, що майже половина дорослих британців стали настільки підозрілими щодо шахрайства, що ігнорують справжні електронні листи. Однак дві третини опитаних заявили, що не перевіряють посилання в електронних листах, перш ніж натискати на них.

Для декого позбутися електронної скриньки 10-річної давнини і завести нову не є можливим, оскільки вона пов’язана з надто багатьма важливими акаунтами.

Однак є деякі ознаки того, що ви, швидше за все, читаєте повідомлення від шахрая на свою стару електронну скриньку.

Перше, що слід перевірити, – це адреса електронної пошти відправника. Незначні відмінності в написанні або форматі можна легко не помітити, але вони є раннім індикатором того, що шахрай видає себе за компанію.

Це може бути заміна літери “о” цифрою “нуль”, випадкові розділові знаки або незначні орфографічні помилки, наприклад, “rn” замість “m”.

Простий спосіб перевірити легітимність листа – порівняти його з попередніми повідомленнями компанії.

Заклики до дії в електронних листах також є червоним прапором, на який слід звернути увагу. Якщо в електронному листі вас просять негайно заплатити за щось – або зробити щось – скоріш за все, вам не потрібно цього робити.

Шахраї покладаються на відчуття терміновості, щоб змусити жертву не замислюватися над тим, що вона читає.

Якщо ви сумніваєтеся, ви завжди можете знайти електронну адресу або номер телефону служби підтримки в Інтернеті і перевірити ще раз.

Шахрайські електронні листи також дуже часто містять посилання на шкідливі веб-сайти. Вони або змушують вас надати конфіденційну інформацію, або змушують ненавмисно встановити шкідливе програмне забезпечення на ваш комп’ютер.

Зрештою, шахраям не потрібні ваші банківські реквізити, щоб отримати доступ до важливої інформації. Достатньо лише отримати вашу електронну адресу та пароль.

Ця стаття Як шахраї використовують ваші старі електронні адреси – і що з цим робити раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Google – це місце, куди звертаються мільйони людей у пошуках інформації. Про це добре знають шахраї, які використовують популярні пошукові запити, щоб обманом змусити людей віддати свої гроші та особисті дані.

Бен Ван Пелт, засновник компанії TorGuard, що спеціалізується на кібербезпеці, піднімає завісу над небезпечними пошуковими запитами Google і закликає користувачів Інтернету бути неймовірно пильними.

Ось шість фраз Google, з якими Ван Пелт закликає людей бути особливо обережними, а краще не гуглити зовсім:

Номери служби підтримки клієнтів

Швидкий пошук в Інтернеті – поширений спосіб знайти контактний номер служби підтримки клієнтів компанії. Однак шахраї користуються цим, купуючи рекламу, щоб вона з’являлася вгорі результатів пошуку. Потім вони розміщують оманливі посилання та номери телефонів, які з’єднують з ними, а не з реальною компанією.

Ван Пелт пояснив: “Вони отримують такі дзвінки, іноді сотнями щодня, і вони переконливо імітують технічного фахівця”.

Щоб уникнути подібних шахрайств, експерт радить пропускати оголошення і безпосередньо відвідувати офіційний сайт компанії, щоб отримати їх контактну інформацію.

Легкі кредити

Шахраї можуть рекламувати легкі, негайні позики, щоб експлуатувати людей, які перебувають у скрутному фінансовому становищі. Вони часто вимагають передоплату та особисту інформацію, а обіцяна позика ніколи не надається.

“Замість того, щоб звертатися за фінансовою допомогою до Google, шукайте фінансові послуги у відомих банках і фінансових установах”, – радить Ван Пелт.

Схеми швидкого заробітку

До них часто відносяться “інвестиційні можливості”, які обіцяють високі прибутки з невеликим ризиком. Насправді вони часто виявляються фінансовими пірамідами.

“Уникайте потрапляння в піраміди. Щодо інвестиційних можливостей, завжди консультуйтеся з надійним інвестиційним брокером або фінансовим консультантом”, – каже експерт.

Високооплачувана віддалена робота

Коли справа доходить до пошуку роботи, експерт закликає людей триматися подалі від пошуку “високооплачуваної віддаленої роботи”.

Шахраї часто рекламують високооплачувану віддалену роботу, щоб заманити людей, які шукають роботу. Такі “вакансії” можуть бути прикриттям для незаконної діяльності, наприклад, відмивання грошей, або ж просто спробою зібрати вашу особисту чи фінансову інформацію.

“Шукаючи роботу, користуйтеся відомими сайтами з працевлаштування та офіційними сторінками з вакансіями авторитетних компаній, щоб мінімізувати ризик зіткнутися з шахраями”, – зазначає Ван Пелт.

Перевірка кредитної історії безкоштовно

Під приводом надання безкоштовного звіту про кредитний рейтинг або кредитну історію шахраї намагатимуться отримати все, від дати вашого народження до номера соціального страхування, що наражає вас на ризик крадіжки особистих даних.

Моніторинг кредитної історії є ефективним способом виявлення шахрайства, і ви можете отримати безкоштовну копію на одному з популярних в Україні сервісів:

• ПрАТ «Перше всеукраїнське бюро кредитних історій»;
• ТОВ БКІ «Українське кредитне бюро»;
• ТОВ «Українське бюро кредитних історій»;
• ПрАТ «Міжнародне бюро кредитних історій»;
• ТОВ «БКІ Онлайн».

Проте вам краще не гуглити “безкоштовну перевірку кредитної історії” в Інтернеті, адже ви можете потрапити на фішинговий сайт, який імітує ці сервіси, і навіть не помітити, що віддаєте персональні дані шахраям.

Щоб почуватися в безпеці, моніторити запити про кредитну історію можна в додатку Дія, який повідомляє вас щоразу, як хтось запитує вашу кредитну історію.

Такі повідомлення приходять одразу, коли ви (або хтось інший на ваше ім’я) намагаєтесь взяти кредит у фінансовій установі. Якщо ви не подавали ніяких заяв на отримання кредитів і бачите таке повідомлення в Дії, це може бути ознакою того, що відбувається спроба шахрайства.

Шахрайство з технічною підтримкою

Кіберзлочинці часто створюють фейкові служби технічної підтримки. Коли споживачі звертаються до них по допомогу, вони можуть обманом отримати віддалений доступ до комп’ютера, встановити шкідливе програмне забезпечення або надати інформацію про кредитну картку для оплати фальшивих послуг.

Ван Пелт радить завжди користуватися офіційною технічною підтримкою від виробника вашого пристрою або постачальника програмного забезпечення.

Навігація в цифровому світі вимагає знань і обережності. Споживачі повинні залишатися пильними щодо інформації, з якою вони стикаються в Інтернеті, особливо коли розкривають особисті або конфіденційні дані.

Ця стаття 6 фраз, які краще не гуглити, аби не втрапити в халепу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Одним з найпоширеніших способів обману користувачів залишається фішинг – це коли шахраї видають себе за легітимні компанії та намагаються отримати ваші особисті дані, паролі або фінансову інформацію.

Як виглядає фішинг на практиці

Нещодавно користувачі почали масово отримувати підозрілі повідомлення, що нібито надходять від Netflix. Ось типовий приклад такого шахрайського листа:

Заголовок: “Netflix couldn’t process payment for your account”

Зміст листа:

Hello,

We noticed a billing issue with your subscription. To avoid service interruption,
please take a moment to review your account details.
You can access the page here: https://netflix.com/billing-update
If you've recently resolved this, no further action is needed.

Thank you,
Netflix Support

На перший погляд цей лист може здаватися цілком легітимним, але насправді це класичний приклад фішинг-атаки.

Як розпізнати фішинговий лист

Проблема полягає в тому, що фішингові листи не повинні бути особливо складними, щоб обманом змусити вас перейти за посиланням. Навіть, якщо ви бачили незліченну кількість фішингових листів протягом багатьох років, шахраї можуть впіймати вас, коли ви будете зайняті чимось іншим і втратите пильність.

Але зазвичай саме так і працюють фішингові листи: їх мета – посіяти достатньо зерна сумніву, щоб ви натиснули на посилання і перейшли за фішинговий сайт. Оскільки шахраї надсилають буквально мільярди електронних листів на рік, рано чи пізно хтось потрапляє на цей гачок.

Ось кілька способів убезпечити себе від фішингових листів:

1. Перевіряйте вміст

Чи стверджується в фішинговому електронному листі, що ви щось виграли? Чи пропонує неочікувану фінансову винагороду? Це шахрайство. Аналогічно, чи є цей лист від служби, на яку ви не підписані або не маєте облікового запису? Знову ж таки, ви в місті шахраїв.

2. Перевірте адресу відправника

Справжні листи від Netflix завжди надходять з офіційних доменів компанії. Шахраї часто використовують схожі, але не ідентичні адреси.

Ви можете перевірити адресу електронної пошти відправника і порівняти її з тією, яка вказана на офіційному сайті компанії, яка нібито надіслала вам листа. Цей метод працює з більшістю великих компаній, особливо з тими, які можуть бути використані як фішингові приманки.

3. Проаналізуйте посилання

Наведіть курсор на посилання в листі і ви побачите URL-адресу, яку ви збираєтеся відкрити. У більшості поштових клієнтів і веб-браузерів вона відображається в нижньому лівому кутку екрана. Якщо URL-адреса не збігається, виглядає як спотворений алфавітно-цифровий рядок або ви просто не впевнені, просто не натискайте. Ви нічого не втратите, якщо не натиснете, але ризикуєте втратити все, якщо натиснете. І ще, короткі посилання – це ще один великий червоний прапор, який вказує на те, що перед вами фішинговий лист.

У нашому прикладі зображено посилання https://netflix.com/billing-update, яке на перший погляд виглядає як офіційна адреса Netflix, однак насправді веде на шахрайський сайт, призначений для крадіжки ваших даних.

4. Звертайте увагу на терміновість

Фішинг-листи часто створюють штучне відчуття терміновості: “негайно оновіть”, “щоб уникнути блокування” тощо.

5. Мовні помилки

Хоча не завжди, але часто фішинг-листи містять граматичні помилки або незвичні формулювання.

Виявити фішингові листи не завжди легко. Вони не є монолітом з одними й тими ж червоними прапорцями щоразу. Саме тому, навчившись розпізнавати деякі основні ознаки фішингових листів, ви зможете уникнути фінансових втрат, і це варто зробити ще до того, як ви наступного разу відкриєте свою поштову скриньку.

Що робити, якщо отримали підозрілий лист

✅ Правильні дії:

• Ігноруйте лист – не натискайте на жодні посилання
• Перевірте свій акаунт напряму – зайдіть на офіційний сайт компанії через браузер
• Повідомте про спам – більшість email-клієнтів дозволяють позначити лист як спам
• Попередьте близьких – розкажіть друзям та родині про такі шахрайські схеми

❌ Чого не можна робити:

• Натискати на посилання з підозрілих листів
• Вводити свої дані на сайтах, на які ведуть такі посилання
• Завантажувати додатки з листів
• Надсилати особисту інформацію у відповідь на такі запити

Як Netflix насправді зв’язується з користувачами

Справжня компанія Netflix:

• Ніколи не просить вводити паролі через email
• Не вимагає негайного оновлення платіжної інформації через посилання в листі
• Завжди дозволяє перевірити інформацію через офіційний сайт або додаток
• Використовує персоналізовану інформацію (ваше ім’я, частину номера картки тощо)

Що робити, якщо ви вже потрапили в пастку

Якщо ви вже встигли ввести свої дані на фішинговому сайті:

1. Негайно змініть паролі від усіх важливих акаунтів
2. Зв’яжіться з банком, якщо вводили фінансову інформацію
3. Перевірте свої акаунти на предмет підозрілої активності
4. Розгляньте можливість використання двофакторної автентифікації

Фішинг залишається серйозною загрозою в інтернеті. Пам’ятайте: легітимні компанії ніколи не проситимуть вас вводити конфіденційну інформацію через email-посилання. Завжди перевіряйте інформацію напряму через офіційні сайти компаній і довіряйте своїй інтуїції – якщо щось здається підозрілим, воно, швидше за все, таким і є.

Будьте пильні та захищайте свою цифрову безпеку!

Ця стаття Отримали підозрілого листа від Netflix? Остерігайтесь – це фішинг раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

У сучасному світі технологій люди, окрім трайційних шляхів знайомства із “другою половиною” у реальному житті, користуються й іншими віртуальними – спеціальними додатками та веб-сайтами, такими як Tinder, OkCupid, Hinge або Bumble. Однак там охочі знайти любов можуть стати легкою ціллю онлайн-шахрайства.

За підсумками звіту про Інтернет-злочинність у 2018 році, збитки від онлайн-шахрайства з використанням романтичної тематики становили майже 363 мільйонів доларів США, посівши другу сходинку. При цьому багато жертв втрачали всі свої заощадження або навіть потрапляли в борги.

Читайте також: Кетфішинг: коли ідеальне знайомство в мережі може виявитись обманом

У зв’язку з поширення такого виду онлайн-шахрайства, особливо напередодні Дня Святого Валентина, рекомендуємо ознайомитися із переліком найпоширеніших ознак, які допоможуть розпізнати шахраїв, які шукають ключ не до серця, а до гаманця жертви.

Що таке романтичне шахрайство?

Романтичне шахрайство — це вид інтернет-шахрайства, коли злочинець створює фальшивий профіль на сайтах знайомств або соціальних мережах, щоб завоювати довіру жертви та використати її для фінансової користі. Вони можуть видавати себе за військових службовців, лікарів або інших респектабельних професіоналів.

Як розпізнати романтичне шахрайство?

1. Шаблонні фотографії

Зловмисники, як правило, використовують знімки моделей, які можуть бути створені для продажу конкретного товару. Саме тому слід з недовірою ставитися до нових знайомих, які на фотографіях позують лише з певним товаром, наприклад із напоями чи електронікою. У разі виникнення підозр попросіть у співрозмовника сімейну фотографію, оскільки у цієї моделі, фото якої використовують зловмисники, може і не бути такої тематичної фотосесії. Крім того, для правдоподібності шахраї можуть викрадати фотографії реальних людей.

В обох випадках ви можете здійснити швидку перевірку шляхом зворотного пошуку фотографій в розділі зображень Google. Перейдіть на цей ресурс, натисніть на піктограму камери та перетягніть туди URL-адресу фото або сам знімок. Якщо фото нового знайомого у вас лише на телефоні, тоді зробіть знімок екрану, завантажте його на свій комп’ютер та перевірте способом, наведеним вище.

2. Швидке зізнання в сильних почуттях

Основною ознакою онлайн-шахрайства є надто швидкий розвиток стосунків. Обіцянки та зізнання в коханні протягом перших кількох годин спілкування з віртуальним знайомим мають викликати підозри. Шахраї використовують цей прийом, щоб ви забули про обережність, а зловмисники могли врешті-решт досягти своєї кінцевої мети – отримати доступ до ваших коштів.

Варто зазначити, що більшість сервісів знайомств дозволяють заблокувати та повідомити про профіль потенційного шахрая, а команда модерації додатка може видалити його.

3. Бажання перевести діалог на іншу платформу

Ще однією ознакою онлайн-шахрайства є те, що зловмисники в першу чергу стараються перейти до спілкування з вами на іншій комунікаційній платформі. Це може бути пов’язано з тим, що на платформах для знайомств є способи виявлення онлайн-шахрайства. Щоб уникнути запуску цих механізмів, зловмисники намагаються отримати ваш номер телефону або ж знайти ваш профіль в додатках для обміну повідомленнями. Однак пам’ятайте, що на момент знайомства ви вже надаєте занадто багато особистої інформації людині, яку практично не знаєте.

Якщо новий знайомий одразу просить почати спілкуватися в іншому додатку чи соціальній мережі, будьте обережні та краще повідомте про такі спроби розробникам платформи.

4. Неможливість зустрітися

Шахраї часто видають себе за професіоналів, яким доводиться працювати за кордоном протягом тривалого часу, наприклад, військових, лікарів чи дипломатів. Таким чином їм легше придумати виправдання, коли ви захочете зустрітися особисто. Щоразу, коли ви намагатиметесь запланувати зустріч, у таких шахраїв напоготові буде нове виправдання. Декілька скасувань – це нормально, але відмова від кожного запропонованого побачення має стати для вас тривожним сигналом, після якого варто поговорити з новим знайомим про справжні причини.

5. Помилки в написанні

Ще однією схемою онлайн-шахрайства є створення підроблених профілів та спілкування від імені іноземців. Тому слід бути обережнішим, якщо житель англомовної країни допускає багато помилок в написанні чи розмові.

Якщо у вас вже виникли сумніви, ви можете запитати співрозмовника більше про місцевість, де людина проживає. Крім того, слід пошукати інформацію про нового знайомого в Google. Однак цю тактику варто застосовувати лише як допоміжний засіб перевірки, оскільки аферисти також можуть її використовувати для відповіді на ваші запитання.

6. Прохання надіслати гроші

Через деякий час після знайомства шахраї можуть попросити позичити гроші. Зазвичай, зловмисники спершу просять невелику сумку на ремонт автомобіля або на купівлю ліків. Але з часом вони неухильно збільшуватимуть потрібну суму, часто придумуючи нові історії, наприклад, про оплату медичних рахунків свого хворого родича та проблеми з новим бізнесом.

Таким чином жертви могли втрачати всі свої заощадження. Більше того, до 30 відсотків жертв такого виду шахрайства онлайн без їхнього відома використовувались у кримінальних схемах, пов’язаних з відмиванням грошей, а в деяких випадках залучалися до перевезення незаконних речовин через кордон.

Як уникнути романтичного шахрайства?

Перевіряйте інформацію

Перед тим як вступити в серйозні стосунки онлайн, перевірте інформацію про людину через пошукові системи або спеціалізовані сервіси перевірки даних.

Не поспішайте з рішеннями

Не приймайте поспішних рішень щодо фінансової допомоги чи передачі особистої інформації новим знайомим в інтернеті.

Спілкуйтеся через відеозв’язок

Наполягайте на відеодзвінках перед тим як продовжувати спілкування. Це допоможе переконатися у справжності людини за профілем.

Консультуйтеся з близькими

Поділіться своїми підозрами зі своїми друзями або родичами. Їхня думка може бути корисною для прийняття правильного рішення.

Що робити, якщо ви стали жертвою?

Якщо ви стали жертвою романтичного шахрайства:

1. Припиніть будь-яке спілкування з підозрілою особою.
2. Збережіть всі докази (листування, перекази грошей).
3. Повідомте про випадок до правоохоронних органів.
4. Попередьте адміністрацію сайту знайомств або соціальної мережі про підозрюваного користувача.

Висновок

Згідно з даними FTC, у 2015-2018 роках щорічна кількість жертв такого виду шахрайства онлайн зросла з 8 500 до 21 000. Ці цифри не відображають справжній масштаб проблеми, оскільки багато жертв занадто соромляться зізнаватися в цьому. Зважаючи на серйозність проблеми, користувачам сайтів та додатків для знайомств всупереч переконанню, що стосунки будуються на довірі, варто якомога ретельніше перевіряти інформацію, а не сліпо довіряти кожному слову віртуального знайомого. Це допоможе вберегти ваш гаманець від шахраїв, а ваше серце – від розчарувань.

Романтичне шахрайство — це серйозна проблема сучасного цифрового світу, але знання основних ознак і методів захисту може значно знизити ризик стати його жертвою. Завжди залишайтеся пильними та обережними при взаємодії з новими людьми в інтернет-просторі і пам’ятайте: ваша безпека залежить від вашої уважності та критичного мислення!

Ця стаття Як розпізнати романтичне шахрайство на сайтах знайомств та не стати жертвою обману раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Дослідники з фірми Proofpoint виявили нову фішингову кампанію операторів BazarLoader. Злочинці обходять автоматичні системи виявлення загроз і заражають системи шкідливим ПЗ BazarLoader, використовуваним угрупуванням TrickBot.

В рамках нової кампанії, яка отримала назву BazaFlix, зловмисники розповсюджують електронні листи від імені стрімінгових сервісів. У листах повідомлялося, що термін дії пробної або демонстраційної версії підписки закінчився і з платіжної карти користувача стягуватиметься плата за преміальний план.

В електронних листах вказано номер телефону, за яким одержувачі можуть зателефонувати і скасувати підписку. Зловмисники на іншому кінці лінії пропонують перейти на web-сайт стрімінгового сервісу BravoMovies від компанії UrbanCinema. Сайт виглядає досить реалістично з використанням постерів до фільмів з різних загальнодоступних джерел.

Дотримуючись інструкцій щодо відмови від підписки на стрімінгові сервіси BravosMovies, користувачі завантажують заражений документ Microsoft Excel із макросами, які встановлюють шкідливе ПЗ BazarLoader. Після зараження системи оператори BazarLoader можуть надавати доступ різним кіберзлочинцям, в тому числі операторам здирницького ПЗ.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як завантажити дані Google Maps? ІНСТРУКЦІЯ

Психічне здоров’я у дітей від соцмереж і смартфонів не страждає – ДОСЛІДЖЕННЯ

Як створити надійний пароль? ПОРАДИ

Як вберегти свої банківські рахунки від кіберзлочинців? ПОРАДИ

Що таке FLoC Google і як він буде відстежувати Вас в Інтернеті?

До речі, пандемія спричинила нову хвилю цифрової трансформації у всьому світі. І державні установи не залишилися осторонь цього процесу. Завдяки розширенню цифрової інфраструктури, зокрема створенню нових додатків та сервісів, віддалених робочих місць та переходу в хмарне середовище, кількість потенційних векторів атак збільшилася.

Також повністю модульний ноутбук з ОС Windows від Framework тепер готовий до попереднього замовлення за базовою ціною у $999. Клієнти можуть розміщувати замовлення на веб-сайті Framework. 13,5-дюймовий ноутбук складається повністю з модульних деталей, включаючи материнську плату, яку ви можете легко поміняти та замінити.

Кілька редакцій Windows 10 версій 1803, 1809 та 1909 досягли кінця обслуговування (EOS), починаючи з травня , про що Microsoft нагадала нещодавно. Пристрої з випусками Windows 10, які досягли EoS, більше не отримуватимуть технічну підтримку, а також щомісячні виправлення помилок та безпеки, щоб захистити їх від останніх виявлених загроз безпеки.

Окрім цього, після вступу в силу нової політики Google в описі додатків з’явиться додатковий розділ з інформацією про те, до яких даними має доступ продукт. У розробників буде можливість розповісти користувачам про те, для чого додаткам потрібен доступ до тих або інших даних і як їх обробка впливає на загальну функціональність.

Ця стаття Виявлено нову фішингову кампанію через стрімінгові сервіси раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Серед кіберзлочинців різноманітні схеми шахрайства є одним з найпопулярніших способів викрадення грошей. А тому варіантів спекуляцій існує надзвичайно багато — від поширення фішингових листів, пов’язаних зі щепленнями від COVID-19, до повідомлень про отримання великої спадщини від давно загубленого родича. Не менш популярними є і схеми, в яких кіберзлочинці використовують імена та образи знаменитостей для виманювання грошей відданих шанувальників.

Розіграші криптовалюти

Ця схема шахрайства, ймовірно, існує з моменту отримання доступу до криптовалюти великої кількості Інтернет-користувачів. Щоб охопити якомога більшу кількість жертв, кіберзлочинці використовують різноманітні канали зв’язку. Зокрема, отримують несанкціонований доступ до екаунтів YouTube з великою кількістю підписників або намагаються поширювати інформацію про шахрайські розіграші через Twitter. Про це пише ESET.

Потім злочинці просять людей надіслати цифрові гроші на Bitcoin-адресу та обіцяють, що жертви зможуть подвоїти надіслані суми. Але, як можна було здогадатися, учасники таких розіграшів втрачають свою криптовалюту назавжди.

Щоб потенційні жертви нічого не запідозрили, шахраї часто намагаються створити враження, що розіграші схвалені або навіть фінансуються відомими особами. Зокрема, в подібних розіграшах часто згадується ім’я Білла Гейтса, хоча сам засновник Microsoft неодноразово публічно критикував і висловлювався проти криптовалют. Ім’я Ілона Маска, який навпаки є великим шанувальником криптовалют, кіберзлочинці також часто використовують у подібних схемах. В одній з атак ім’я засновника Tesla та SpaceX навіть було включено в саму адресу Bitcoin.

Підробні онлайн-трансляції

Більшість знаменитостей люблять спілкуватися зі своїми шанувальниками за допомогою онлайн-ефірів на різних платформах, наприклад, Facebook або Instagram. Однак, шахраї все частіше використовують такі трансляції для виманювання грошей відданих шанувальників.

Зокрема, кіберзлочинці створюють фальшиві екаунти, які дублюють реальні облікові записи знаменитостей у Facebook, включно з дописами, фотографіями та відео. Єдине, що відрізняється — ім’я користувача. Воно може містити помилки або доповнення “TV”, “фан-сторінка” тощо.

Після цього на фальшивій сторінці публікується запис прямого ефіру, який був дійсно записаний знаменитістю на її реальній сторінці, з подібним описом: “Перші 1000 людей, які залишать коментар, отримають 1000 доларів”.

Щойно шанувальники виконують вимоги розіграшу, вони отримують повідомлення з подальшими інструкціями для отримання призів. Наприклад, потрібно перейти за посиланням на веб-сайт та залишити конфіденційну особисту інформацію, яку зловмисники потім можуть продати, або сплатити певну суму нібито за доставку подарунку.

Заклики перерахувати гроші на благодійність

Існує ще одна популярна шахрайська схема, в якій зловмисники використовують підробні облікові записи знаменитостей для обману людей, однак в цій схемі кіберзлочинці пишуть користувачам в приватні повідомлення. Зокрема, жертва отримує повідомлення від зловмисника, який видає себе за знаменитість, з проханням надіслати благодійний внесок певній організації.

Як варіант, жертвам також можуть запропонувати придбати квитки на неіснуючі приватні концерти або інші приводи, які б переконали шанувальників розлучитися зі своїми грошима. Внаслідок таких махінацій жертви втрачають гроші, а організації, яких зловмисники нібито закликають підтримати, так і не отримують благодійних внесків.

Шахрайство з інвестиціями

Якщо ви не використовуєте інструменти для блокування реклами, то, імовірно, не раз бачили спливаючі повідомлення шахраїв з закликами інвестувати гроші в організації або фонди, куди вже вкладають гроші певні знаменитості. Ця схема шахрайства не є новою та завжди містить подібні фрази — “примножуйте свої інвестиції швидко та легко”, “результат гарантований”.

Крім цього, часто такі спливаючі повідомлення містять посилання на статті з вражаючими заголовками, наприклад, “Знаменитість X вклала гроші в цю компанію чи продукт та збільшила свої інвестиції вчетверо”. Однак всі ці інвестиційні можливості, як правило, є фальшивими.

Існують також випадки, коли варіанти для інвестицій є справжніми, але замість реальних рахунків для переведення грошей шахраї вказують власні. А отже, єдиними, хто може збагатитися на таких інвестиціях, є лише злочинці, які стоять за такими схемами.

Як не стати жертвою зловмисників

Завдяки заходам, яких вживають платформи соціальних мереж, сьогодні відрізнити справжні облікові записи знаменитостей від підробних екаунтів, досить просто. Тому у випадку отримання подібних повідомлень від «знаменитостей» спочатку перевіряйте, чи підтверджено їх профілі. Наприклад, Facebook, Instagram та Twitter використовують значок у вигляді галочки біля імені користувача для офіційних екаунтів відомих осіб та організацій.

Що стосується різних благодійних та інвестиційних можливостей, їх справжність можна перевірити за допомогою швидкого пошуку в Google. Щоб бути впевненими, що не надсилаєте гроші зловмисникам, ви можете зв’язатися безпосередньо з представниками офіційної організації, в яку плануєте перерахувати гроші.

Для додаткового Інтернет-захисту варто використовувати надійні рішення та дотримуватись основних правил безпечної роботи в мережі. Навіть ці прості заходи безпеки допоможуть вчасно виявити підозрілу діяльність зловмисників та запобігти втраті персональних даних та іншої особистої інформації.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як увімкнути записування відео HDR на iPhone? ІНСТРУКЦІЯ

Онлайн-шопінг у соцмережах: як не бути ошуканим?

Як правильно вибрати ноутбук? ПОРАДИ

Як безкоштовно надсилати захищені паролем електронні листи? ПОРАДИ

Нагадаємо, дослідники безпеки опублікували в Мережі PoC-експлойт для запуску шкідливого коду в Chrome, Edge, Vivaldi, Opera і інших браузерах на базі Chromium. Уразливість зачіпає JavaScript-движок V8 і вже виправлена в його вихідному коді, але виправлення поки ще не інтегровано ні з кодовою базою Chromium, ні з заснованими на ньому проектами.

Також дослідники виявили безліч уразливостей в популярних додатках, що допускають виконання довільного коду в системах користувачів всього лише за допомогою одного кліка. Саме тому такі баги отримали неформальне ім’я “уразливості одного кліка” (one-click vulnerabilities).

Розробники WhatsApp усунули дві небезпечні уразливості в Android-версії месенджера. Якщо зловмисник задіє ці дві уразливості в атаці, у нього з’явиться можливість виконати шкідливий код і віддалено зламати мобільний пристрій жертви.

Окрім цього, кіберзлочинці атакують уразливі сервери Microsoft Exchange з метою встановлення програмного забезпечення для майнінгу криптовалют у рамках шкідливої ​​кампанії, спрямованої на використання обчислювальних потужностей скомпрометованих систем для заробітку.

Ця стаття Як шахраї використовують знаменитостей для виманювання грошей – найпопулярніші схеми раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

У розпорядженні фігурантів були бази даних клієнтів мобільних операторів та банків. За цією інформацією вони здійснювали віддалену заміну SIM-карт фінансових номерів для подальшого доступу до онлайн-банкінгу.

Про це повідомляє Департамент кіберполіції Національної поліції України.

Троє чоловіків віком 32-36 років купували на хакерських форумах у Darknet бази даних клієнтів операторів мобільного зв’язку та банківських установ.

Наявні дані дозволяли фігурантам здійснювати перевипуск SIM-карт та отримати доступ до онлайн-банкінгу потерпілих. Гроші громадян зловмисники виводили на рахунки підставних осіб.

Персональні дані громадян фігуранти також використовували для оформлення онлайн-кредитів.

Таким чином шахраї ошукали понад дві сотні громадян. За попередніми підрахунками, сума збитків може сягати 10 мільйонів гривень.

Правоохоронці провели 21 обшук за місцями проживання фігурантів у Дніпропетровській, Полтавській областях та у Києві. Вилучено та направлено на експертні дослідження комп’ютерну техніку, яка використовувалася у протиправній діяльності.

Відкрито кримінальне провадження за ч. 4 ст. 190 (Шахрайство) Кримінального кодексу України. Фігурантам оголошено про підозру, їм загрожує до дванадцяти років позбавлення волі з конфіскацією майна.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як відновити видалені публікації чи історії в Instagram? ІНСТРУКЦІЯ

Як захистити Вашу конфіденційність в Інтернеті, якщо режим анонімного перегляду у Chrome виявився слабким?

Чому у Вас є як мінімум три мільярди причин змінити пароль облікового запису?

Злам веб-сайту: сім ознак, що свідчать про це

Як підвищити захист екаунта в Twitter? ПОРАДИ

Нагадаємо, що майже всі найпопулярніші програми Android використовують компоненти з відкритим вихідним кодом, але багато з цих компонентів застаріли і мають як мінімум одну небезпечну уразливість. Через це вони можуть розкривати персональні дані, включаючи URL-адреси, IP-адреси і адреси електронної пошти, а також більш конфіденційну інформацію, наприклад, OAuth-токени, асиметричні закриті ключі, ключі AWS і web-токени JSON.

Окрім цього, фахівці компанії AdaptiveMobile Security повідомили подробиці про небезпечну проблему в технології поділу мережі 5G. Уразливість потенційно може надати зловмисникові доступ до даних і дозволити здійснювати атаки типу “відмови в обслуговуванні” на різні сегменти мережі 5G оператора мобільного зв’язку.

Також дослідники безпеки виявили в Google Play і Apple App Store сотні так званих fleeceware-додатків, які принесли своїм розробникам сотні мільйонів доларів.

До речі, в даркнеті виявили оголошення про продаж підроблених сертифікатів про вакцинацію і довідок про негативний тест на Covid-19. Крім того, число рекламних оголошень про продаж вакцин від коронавірусу збільшилося на 300% за останні три місяці.

Двох зловмисників з Кривого Рогу викрили у привласненні 600 тисяч гривень шляхом перевипуску сім-карт. Отримавши мобільний номер, зловмисники встановлювали дані про особу, яка раніше його використовувала. Для цього вони авторизувалися у різних мобільних додатках, зокрема поштових служб, державних, комунальних та медичних установ, використовуючи функцію відновлення паролю.

Ця стаття Шахраї ошукали українців на 10 мільйонів гривень за схемою перевипуску SIM-карт раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Двох зловмисників з Кривого Рогу викрили у привласненні 600 тисяч гривень шляхом перевипуску сім-карт.

Про це повідомляє Департамент кіберполіції Національної поліції України.

Так, двоє жителів Кривого Рогу віком 31-32 роки на сайтах мобільних операторів обирали номери доступні до купівлі. Серед пропозицій вишукували ті, які були раніше вказані у базах юридичних осіб, або на платформах оголошень.

Отримавши мобільний номер, зловмисники встановлювали дані про особу, яка раніше його використовувала. Для цього вони авторизувалися у різних мобільних додатках, зокрема поштових служб, державних, комунальних та медичних установ, використовуючи функцію відновлення паролю.

Зібравши необхідну інформацію – фігуранти отримували доступ до систем онлайн-банкінгу.

Крім цього, зловмисники перекуповували у колекторських та мікрофінансових організацій бази даних громадян, зокрема, скан-копії їхніх документів, та оформлювали на них онлайн-кредити. Працівники поліції перевіряють причетність вказаних організацій до протиправної діяльності.

Привласнені гроші фігуранти переводили на підконтрольні картки та обготівковували у банкоматах міста. Загальна сума збитків сягає понад 600 тисяч гривень.

В оселях зловмисників правоохоронці провели обшуки, за результатами яких вилучено понад 300 сім-карток, 90 банківських карток, паспорти громадян України, мобільні телефони, ноутбук та “чорнові” записи.

Також правоохоронці вилучили зброю, набої та речовину рослинного походження, які направили на проведення експертних досліджень. Після висновків експертизи буде вирішуватися питання про відкриття кримінального провадження.

Кримінальне провадження розслідується за ч. 3 ст. 190 (Шахрайство) Кримінального кодексу України. Санкція статті передбачає до восьми років позбавлення волі.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як створити гостьову мережу Wi-Fi та навіщо вона потрібна?

Що таке зловмисне ПЗ? Все, що потрібно знати про віруси, трояни та програми-вимагачі

Як обмежити додаткам використання даних у фоновому режимі на Android? – ІНСТРУКЦІЯ

Як налаштувати автовидалення повідомлень у Telegram? – ІНСТРУКЦІЯ

Як заборонити сайтам надсилати Вам сповіщення у Chrome на Android? – ІНСТРУКЦІЯ

Signal чи Telegram: який додаток кращий для чату?

Нагадаємо, на VirusTotal були виявлені кілька зразків трояна XCSSET, які здатні працювати на пристроях з чипами Apple Silicon (M1).  Троян вміє красти файли куки з Safari, інформацію з додатків Evernote, Skype, Notes, QQ, WeChat і Telegram, а також шифрувати файли і впроваджувати шкідливий JavaScript сторінки, що відкривається у браузері, за допомогою XSS-атаки

Окрім цього, у Google Play Маркет знайшли понад десять додатків, що завантажують троянську програму Joker. Ця шкідлива програма примітна тим, що таємно оформляє підписку на преміум-послуги. Вона також вміє перехоплювати SMS, красти конфіденційні дані і список контактів, встановлювати бекдор, генерувати фейковий відгуки, нав’язливо показувати рекламу

Також понад 10 різних APT-груп, які використовують нові уразливості Microsoft Exchange для компрометації поштових серверів, виявили дослідники з кібербезпеки. Дослідники ESET виявили наявність веб-шелів (шкідливі програми або скрипти, які дозволяють дистанційно управляти сервером через веб-браузер) на 5 тисячах унікальних серверах у понад 115 країнах світу.

До речі, хакери вигадали хитрий спосіб викрадення даних платіжних карток у скомпрометованих інтернет-магазина. Замість того, щоб надсилати інформацію про картку на контрольований ними сервер, хакери приховують її у зображенні JPG та зберігають на самому веб-сайті, з якого власне, і були викраденні дані.

А команда експертів змогла отримати доступ до камер відеоспостереження, встановлених в компаніях Tesla, Equinox, медичних клініках, в’язницях і банках. Фахівці опублікували зображення з камер, а також скріншоти своєї здатності отримати доступ суперкористувача до систем спостереження, які використовують в компанії Cloudflare і в штаб-квартирі Tesla.

Ця стаття Через доступ до онлайн-банкінгу шахраї спустошили гаманці українців на 600 тисяч гривень раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Аби незаконно зняти кошти з банківських рахунків, зловмисники вдаються до нових видів шахрайства. Наприклад, шляхом перевипуску абонентського номеру, пов’язаного з банківською карткою користувача, у довірливих жертв знімають кошти з рахунків.

Про шахрайські схеми обману розповіли у Департаменті кіберполіції Національної поліції України.

Обережно, телефонують з таксі!

Найпоширеніша із шахрайських схем виглядає так: абоненту телефонують декілька разів і представляються службою таксі чи іншою  організацією та схиляють абонента, щоб той перетелефонував. Далі – замовляють у оператора послугу відновлення SIM-карти, використовуючи для ідентифікації абонента номери телефону, з яких раніше телефонували. Інколи зловмисники навіть перераховують незначні суми коштів на мобільний рахунок жертви (від декількох гривень), аби точно знати дату останнього поповнення рахунку.

Після отримання контролю над карткою зловмисники використовують її для заміни паролю інтернет-банкінгу і, як результат, можуть розпоряджатися коштами потерпілого.

У кіберполіції відзначають, що найменше таких злочинів вчиняють щодо контрактних абонентів мобільного зв’язку, адже для перевипуску їх картки, власнику необхідно відвідати банк та підтвердити свою особу, надавши працівнику банку особистий паспорт.

Скімінгові пристрої у банкоматі

Інша, не менш поширена, шахрайська схема проводиться за допомогою спеціальних скімінгових пристроїв, які злочинці встановлюють у банкомати. Для цього навіть не потрібно відкривати його. Зловмисникам достатньо декілька секунд, аби встановити міні камеру та помістити в карткоприймач спеціальний пристрій для зчитування інформації з клієнтської картки. Ззовні такі пристрої взагалі не помітні. Їх можуть виявити лише спеціалісти банку.

Фахівці після аналізу різноманітні тематичні форумів у Даркнету стверджують, що для підготовки вчинення таких злочинів злочинці використовують значні кошти. Адже повний комплект спецзасобів може перевищувати помітки у 6 тисяч євро. При цьому, він може “окупитися” власнику протягом кількох годин роботи скімера.

Зазвичай такі правопорушення вчинять злочинні групи: один із учасників встановлює скімінговий пристрій на банкомат, інший – виготовляє підроблену банківську картку (так званий “білий пластик”), останній – обготівковує викрадені кошти. При цьому, для приховування слідів своєї діяльності, вони можуть знаходитися навіть в різних країнах.

Від моменту компрометації до моменту фактичного зняття коштів може проходити не один тиждень. Тож спеціалісти рекомендують періодично змінювати PIN-код банківської картки.

Як вберегтися?

Аби мінімізувати ризики викрадення коштів з вашого банківського рахунку, кіберполіція радить:

• Використовувати окремий номер телефону для зв’язки його з карткою (фінансовий номер) та не передавати його стороннім особам;
• Використовувати виключно офіційні додатки мобільного банкінгу. Інакше Ви можете завантажити собі фішинговий додаток;
• У більшості українських операторів мобільного зв’язку можливо підключити послугу додаткового паролю для здійснення операцій з SIM-карткою. Ця послуга значно знижує ризики перевипуску Вашої картки;
• Не передавайте картку стороннім особам під час розрахунків в закладах харчування, магазинах тощо;
• Не використовуйте неперевірені ресурси для оплати товарів чи послуг онлайн. Вони можуть бути фішинговими;
• Для онлайн-розрахунків рекомендовано використовувати сайти із захищеним протоколом (https://).

Якщо ж Ви все-таки стали жертвою подібних злочинів, радимо не зволікати та одразу повідомити про незаконне списання коштів працівників банку та поліції.

Ця стаття Шахрайство з банківськими картками: як вберегтися від зняття коштів? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Кібершахраї, які розповсюджеють шкідливу рекламу, взяли на озброєння новий спосіб обману користувачів. Трюк полягає в тому, щоб змусити користувача сайту, що відображає шкідливу рекламу, клікнути на спливаючий банер. Про це повідомляють фахівці компанії Malwarebytes.

Як і у більшості вікон, що спливають, у верхньому правому куті банера відображається кнопка для закриття. Проте, коли користувач хоче закрити рекламу і наводить курсор на хрестик, в останній момент вікно збільшується, і курсор виявляється не на хрестику, а на банері. У результаті замість того, щоб натиснути на кнопку “Закрити”, користувач клацає на рекламу.

Як пояснив експерт Malwarebytes Жером Сегура, шахраї використовують динамічно приєднаний до сторінці CSS-код, який стежить за курсором миші і реагує, коли той опиняється над кнопкою “Закрити”. Важливо розрахувати час, щоб жертва встигла натиснути до того, як з’явиться розширений рекламний банер.

Новий трюк активно використовує одне з двох угрупувань, які експлуатують уразливості нульового дня у плагінах WordPress. Кіберзлочинці впровадили у зламані сайти код для перехоплення невеликої частини трафіку, який потім перенаправляється через різні шкідливі ресурси – підроблені сайти техпідтримки, шахрайську рекламу, інтернет-магазини із вбудованими скімерами тощо.

Оскільки трюк зі збільшенням вікна передбачає використання CSS-коду, його можна заблокувати за допомогою звичайного блокувальника реклами.

Кіберзлочинні угрупування та інтернет-шахраї експлуатують online-магазини на Magento з підтримкою PayPal Payflow Pro для перевірки дійсності вкрадених платіжних карт.

Команда Shodan запустила новий сайт під назвою Shodan Monitor, що дозволяє організаціям відстежувати, які з використовуваних ними пристроїв знаходяться у відкритому доступі в Інтернеті. Інструмент надає можливість налаштовувати повідомлення в реальному часі, запускати сканування і визначати підключені пристрої.

До речі, щоб позбавити себе від сюрпризів та звільнити місце на жорсткому диску комп’ютера під управлінням Windows 10, слід видалити пробні програми і утиліти, завантажені виробником. Останнім часом у Windows 10 видаляти програми та додатки стало дуже легко.

Ця стаття Новий спосіб обману впровадили у шкідливу рекламу раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар