Мошенники звонят от имени сотрудников МФЦ

Они сообщают о письме, пришедшем на имя жертвы, и просят прислать код из СМС. Об этом пишет РБК со ссылкой на представителей ИБ-компании «Код Безопасности». 

Схема выглядит следующим образом: злоумышленники звонят жертве, говорят, что на их реальные имя и адрес пришло письмо. Затем они уточняют, собирается ли человек прийти получить письмо или МФЦ может отправить его на почту по месту прописки. 

Если жертва выбирает второй вариант, то мошенник отправляет код по СМС, который на самом деле является подтверждением для доступа к профилю в каком-нибудь сервисе. «Далее мошенник, имея доступ к аккаунту жертвы, уже использует его в своих целях», — сообщили в «Коде Безопасности». 

Ранее команда отдела реагирования и цифровой криминалистики Angara SOC обнаружила новую группировку — M0r0k T34m (Morok Team) (Sunset Wolf) — кластер, активный как минимум с ноября 2023 года. Хакеры атакуют различные организации с целью распространениях программы-вымогателя и затем требуют выкуп за расшифровку. 

А также мошенники начали использовать старые аудиосообщения во взломанных аккаунтах в мессенджерах, чтобы втереться в доверие к жертвам. После взлома аккаунтов, злоумышленники просматривают существующие переписки, ищут подходящего собеседника и вновь начинают с ним диалог. В качестве темы выбирается та, которая уже прежде звучала в чате, при этом в ходе разговора мошенники копируют старые аудиосообщения, чтобы убедить собеседника в своей легитимности.