Мошенники в Telegram используют новую схему. Как рассказали в ВТБ, под разными предлогами они взламывают аккаунт в мессенджере и просят перевести деньги на свой счет в стороннем банке, используя при этом поддельный дизайн карты крупных кредитных организаций.
Сначала в Telegram приходит сообщение от знакомого, который просит проголосовать за родственника на конкурсе, приобрести товары по акции и т.д.
При переходе по ссылке пользователя просят указать номер телефона и подтвердить голосование sms-кодом. На самом деле, клиент находится на фишинговом ресурсе и вводит пароль, который позволяет мошенникам получить доступ к его аккаунту в Telegram.
Затем со взломанного аккаунта мошенники рассылают сообщения с рассказом о произошедшем форс-мажоре и просьбой перевести деньги на номер своей карты.
«Развод» и бабушкино кресло
30 06 2023
На самом деле ее изображение – подделка, созданная с помощью специального бота. Номер карты является реальным, но счет находится в другом банке – как правило, не таком крупном и заметном, так что подозрений у пользователей это не вызывает.
Как мошенники трейдеры кидают людей❗️Обман и развод на раскрутке счёта❗️
Новая схема позволяет мошенникам выиграть время для вывода похищенных средств. Потерявший деньги клиент сначала обращается в банк, дизайн которого использовали мошенники, и только затем понимает, что на самом деле отправлял деньги в другую организацию. Параллельно мошенники успевают обналичить полученные средства и использовать их в своих целях.
Напомним , в мурманском аэропорту увеличился пассажиропоток.
Источник: severpost.ru
Мошенники заманивают россиян в Telegram-бот для поиска интимных фотографий
Команда исследователей из Kaspersky рассказала о новой мошеннической схеме в Telegram. Киберпреступники заманивают граждан в чат-бот, который, по их утверждению, работает на основе кода ChatGPT 4.0.
Мошенники заявляют, что с помощью этого бота можно найти скомпрометированные фотографии человека. Для этого нужна лишь ссылка на его профиль в соцсетях или номер телефона. Цель мошенников — украсть деньги жертвы.
Если верить описанию чат-бота, пользовательская база превышает 10 тысяч человек, а в базе сервиса хранится более 10 миллионов фото- и видеоматериалов. Авторы бота предлагают использовать его для проверки партнёра.
Если пользователь клюнет на удочку и запустит чат-бот, выскачет сообщение с предложением отправить ссылку на профиль интересующего человека в одной из популярных социальных сетей.
Затем сервис начинает имитировать процесс работы: сначала появляется сообщение «идет поиск», а после этого посетителя уведомляют, что «страница найдена в базе» и «идет отправка материала».
Жертва в это время наблюдает скриншоты, но изображения искажены настолько, что их содержимое невозможно разобрать. Мошенники в это время указывают предполагаемую дату утечки материалов, а также количество обнаруженных фотографий и видео интимного характера.
Далее жертве сообщают, что фотографии уже собраны и готовы к отправке. Однако здесь вам придётся заплатить 399 рублей за одноразовый доступ к базе или 990 рублей — за безлимитный доступ. Само собой, после оплаты никто вам никакие фотографии не отправит.
Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
04 Сентября 2023
07 Сентября 2023
/news/2023-10-02-111332/42027
Екатерина Быстрова 02 Октября 2023 — 15:40
Вышла новая версия системы Solar Dozor, сочетающей в себе функциональность DLP и UBA. В релизе под номером 7.10 разработчики добавили возможность записи видео с экранов рабочих станций, локальное хранение событий и киберинцидентов, а также контроль подключения к сетям Wi-Fi.
С выходом Solar Dozor 7.10 так называемые офицеры кибербезопасности смогут получить дополнительный контент для расследования инцидентов. Например, запись видео с экрана позволят изучить поведение сотрудника в динамике.
В ГК «Солар» назвали преимуществом доработки отправку на анализ не только видеозаписи, но и запущенных на рабочей станции процессов, а также заголовков открытых окон и URL. При этом Solar Dozor 7.10 поддерживает одновременную запись до четырёх мониторов.
Гибкое подключение сотрудников к сетям Wi-Fi даёт возможность не только создавать «белые» и «чёрные» списки, но и полностью запретить или полностью разрешить использование Wi-Fi.
Девелоперы подчёркивают, что функциональность контроля подключения к беспроводным сетям доступна как на уровне сетей (SSID), так и отдельных точек (BSSID). В результаты ИБ-специалисты смогут обнаружить и блокировать неавторизованные точки доступа.
Модуль централизованного хранения данных MultiDozor тоже получил дополнительные возможности: пользователи отныне могут хранить данные событий и инцидентов не только в БД головной организации, но и в локальных базах филиалов.
Любителей внешнего вида порадуют изменения в интерфейсе Solar Dozor, который продолжает переходить на новый быстрый и технологичный фреймворк. Разработчики доработали функцию поиска, добавили подсказки и удобный счётчик слов.
В феврале мы рассматривали модуль DLP-системы Solar Dozor 7.8 — Endpoint Agent для OC Windows.
Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
Источник: www.anti-malware.ru
Как узнать информацию по номеру телефона в Telegram: боты и сервисы для отслеживания, взлома и получения данных о человеке
Полезное
Автор Анна Сергеева На чтение 5 мин Просмотров 43.1к.
Специальный «Телеграм»-бот информацию о человеке может дать бесплатно и на основе минимальных исходных данных. Такие сервисы время от времени блокирует Роспотребнадзор, но быстро появляются рабочие зеркала.
Боты для поиска информации о человеке в ТГ
Большинство роботов-шпионов, которые используются для поиска информации, работают по схеме OSINT, т.е. берут данные из открытых источников и эксплуатируют API разных интернет-ресурсов.
Некоторые боты получают доступ к открытым базам данных. Такие сервисы имеют проблемы с актуализацией информации, т.к. любая база со временем устаревает.
Незаконный сбор персональных данных является нарушением закона. За подобные действия могут привлечь к ответственности по ст. 137 УК РФ.
GetContact
Если ваши друзья и знакомые не пользуются этой программой, то никаких данных получить не удастся.
Доступны 3 бесплатные проверки номера в неделю. Чтобы увеличить лимит, нужно подключить своего бота (+3 запроса) или пригласить реферала (+1). Пробить контактов из своей телефонной книги бесплатно и с минимальными ограничениями можно в программе-определителе номера GetContact.
.jpg)
«Глаз Бога»
Есть поиск по номеру автомобиля, адресу, почте, ссылке на страницы в социальных сетях.
Можно отправить боту фотографию человека, чтобы найти его там, автомобиля – для поиска информации о владельце, точку на карте – чтобы узнать, кто сейчас там находится.
Бот работает стабильно, находит личные данные. Для получения информации в полном объеме необходимо оплатить подписку. Доступ на 1 день стоит 100 руб. Отдельно оплачиваются технический отчет и расширенный поиск.
.jpg)
AVInfo
SmartSearchBot
Quick_Osint_Bot
Osint позволяет узнать, не попали ли ваши контакты в руки мошенников из-за утечек в сервисах. При обработке запросов используются общедоступные данные. Принимаются такие: адрес электронной почты, госномер ТС, ссылка на страницу в социальной сети, номер телефона в международном формате.
В расширенные опции (премиум-подписка) входит поиск по IP, домену, адресу Bitcoin-кошелька, номеру банковской карты, СНИЛС, ИНН и др. Также можно использовать массовые запросы. Стоимость премиум-доступа на 30 дней – 5,99 доллара.
Himera
Бесплатной версии нет. Можно оплачивать каждый запрос отдельно или купить доступ к базе данных (1199 руб./сутки).
- по Ф. И. О. – 199 руб.;
- по фото, номеру автомобиля, VIN – 29 руб.;
- по email – 89 руб.;
- по ИНН, СНИЛС, номеру паспорта, адресу – 49 руб.;
- по наименованию юридического лица, ИНН/ОГРН – 99 руб.;
- поиск по нику – 10 руб.;
- проверка номера – 109 руб.
На первый запрос действует скидка.
TeleSINT
Премиум-пакет стоит 500 руб. за 1 месяц. Добавив свою ТГ-группу с минимум 20 участниками в базу данных бота, можно получить больше запросов бесплатно.
Почему не работает Carscan
Сервисы для частного поиска информации о людях и «Телеграм»-каналы слежки находятся вне правового поля РФ. Carscan (как и многие его аналоги) не работает из-за блокировки Роспотребнадзором. Но это формальность. Админы просто запускают зеркала, подключенные к той же базе, что и основной бот.
Шпионские приложения для взлома Telegram
Топ-3 шпионских программ для взлома Telegram:
- Cocospy. Обеспечивает доступ к личной переписке и групповым чатам пользователя. Для работы приложения не нужно открывать root-права (Android) или джейлбрейк (iOS).
- mSpy. Открывает доступ к контактам, текстовым сообщениям и файлам, секретным чатам. Нужны рут-права или джейлбрейк.
- Spyzie. Осуществляет полный мониторинг целевого аккаунта Telegram: как часто пользователь применяет мессенджер, с кем контактирует, какие сообщения и файлы отправляет.
Любая из перечисленных программ подходит для взлома не только мессенджера, но и других социальных сетей, получения доступа к личной информации пользователя и ее анализа.
Обзор
Источник: telegramguru.info