Осторожно, компьютерные мошенники!

[satvitek]

Сотрудница банка воровала деньги с кредитных карточек клиентов

Полицейские разоблачили женщину, которая в течение года незаконно завладевала деньгами клиентов одного из отделений банка, где она работала.

Об этом сообщили в пресс-службе областной полиции.

Выяснилось, что злоумышленница получала конверты с кредитными карточками и ПИН-кодами клиентов и путем незаконных операций снимала деньги. Их она тратила на собственные нужды, в основном расплачиваясь за приобретенные товары и полученные услуги.

Чтобы скрыть следы преступления и контролировать счета, женщина вводила в специальной банковской программе ложную информацию о телефонах для SMS-информирования. Вместо телефонов владельцев карточек она указывала номера, которыми сама пользовалась.

Когда клиент банка обращался в отделение для получения карты, правонарушительница выравнивала баланс карты с помощью денег, снятых аналогичным мошенническим путем с карточек других клиентов, — рассказал начальник Причерноморского управления киберполиции Национальной полиции Украины Юрий Выходец.

Досудебное расследование по данному факту завершено. Женщине сообщили о подозрении в совершении преступления, предусмотренного ч.3 ст. 190 (мошенничество) Уголовного кодекса Украины. Все собранные материалы с обвинительным актом направлены в суд.

[satvitek]

Количество сайтов, ворующих данные банковских карт, выросло почти в 5 раз

Количество мошеннических сайтов за год выросло с 38 до 174.

В 2016 году количество сайтов, ворующих данные банковских карт (фишинговых) в Украине выросло более, чем в 4,5 раза по сравнению с предыдущим годом.

Об этом сообщается в дайджесте Ассоциации членов платежных систем EMA.

В частности, в прошлом году были обнаружены 174 мошеннических сайта, которые выманивали реквизиты банковских карт пользователей под предлогом предоставления несуществующих услуг.

По данным ассоциации, 90 из них предлагали «пополнить» счет мобильного телефона, еще 54 мошеннических веб-ресурса якобы «совершали» денежные переводы с карты на карту. А 28 преступных веб-ресурсов предлагали обе услуги.

[satvitek]

Айтишник «прославил» девушку, укравшую его ноутбук


В канадском городе Кокран не так уж много жителей, и все они очень добрые. Так думал 51-летний Стю Гейл, беспечно оставивший ноутбук в незапертом автомобиле. Закономерно лишившись части своего доверия к людям и компьютера, мужчина приготовился было жить дальше, когда пропажа внезапно напомнила о себе.

Видимо, воришка оказался не слишком технически подкованным. На PC хозяина всплыло сообщение, что кто-то залогинился на его ноутбуке, и он не преминул этим воспользоваться. Гейл настойчиво пытался получить удаленный контроль, однако новая «хозяйка» постоянно закрывала всплывающие окна, при этом спокойно общаясь на Facebook. В конце концов Стю оказался сильнее, и когда преступница ненадолго отошла, он получил компьютер в свое полное распоряжение, смог зайти в профиль женщины и просмотреть ее телефонные номера, фотографии и список друзей.

«Я позвонил по одному из телефонов и сказал ей, что ноутбук был украден, дав ей шанс его вернуть», — рассказал Гейл. Когда женщина вернулась и обнаружила, что ноутбук был взломан владельцем, она сразу же отключила его. Стю отправил сообщение на все ее мобильные телефоны: «Этот компьютер украден. Скоро я пойду в полицию, а ты станешь знаменитой».

Как оказалось, он не шутил. В группе города Кокран на Facebook он опубликовал фото и все контакты воровки. Там начали собственное расследование, и через некоторое время ей пришлось удалить все свои страницы и сменить телефонные номера.

На данный момент от полиции комментариев получить не удалось. Стю Гейл остается реалистом: «Я знаю, что больше не увижу свой ноутбук. Но мне хотя бы было весело».

[satvitek]

Задержан интернет-мошенник, который обманул граждан на 120 тыс. грн.

В Николаевской области правоохранители задержали мужчину, который обманул граждан на более чем 120 тыс. грн.

Об этом УНН сообщили в пресс-службе полиции Николаевской области.

Так, злоумышленником оказался 26-летний мужчина, который "продавал" в Интернет-сети мнимые автомобили и бытовую технику. Установлены 15 человек, которые пострадали от преступных действий мужчины.

По факту дела открыто уголовное производство по ч.3 ст.190 (мошенничество) УК. Сейчас злоумышленнику сообщено о подозрении и избирается мера пресечения.

[satvitek]

Шахрая, який "розвів" харків’янина, покарали гривнею

Як передає Depo.Харків, вирок чоловікові 17 січня ухвалив Кіровський районний суд Кропивницького.

Засуджений – студент Кіровоградського державного педагогічного університету імені В. Винниченка, проходив строкову службу в Запоріжжі, раніше вже був судимий.

Суд встановив, що 9 квітня 2016 року порушник опублікував в інтернеті оголошення про продаж кросівок та вказав їх вартість – 500 грн.

Кросівки захотів придбати харків’янин, про що повідомив продавцеві. Чоловіки домовилися, що клієнт здійснить 100% передоплату, а продавець після цього відправить товар. Наступного дня шахрай отримав гроші, однак товар не відправив.

Суд визнав чоловіка винним у скоєнні злочину за ч. 2 ст. 190 Кримінального кодексу України і призначив йому покарання у вигляді штрафу в розмірі 100 неоподатковуваних мінімумів доходів громадян (1,7 тис. грн).

[satvitek]

Мошенники нашли новый способ опустошить счета украинцев


В Украине появились новые виды банкоматных преступлений, один из которых - так называемый Transaction Reversal Fraud (TRF), известный в мире как "вылов наличности", что в дословном переводе означает "обманная реверсная транзакция".

Как сообщили в Киберполиции Украины, в большинстве случаев чтобы завладеть наличными из банкомата, с помощью заранее подготовленного оборудования, преступники повреждают его, чем наносят материальный ущерб финансовым учреждениям.

При этом, принцип совершения данного вида преступления заключается в том, что преступник не только повреждает банкомат, но и путем несанкционированного вмешательства в его работу, прерывая связь с банковским сервером предоставляет команду на выдачу наличных, получает деньги, а банк получает сообщение о сбое в работе банкомата, и деньги из подконтрольного киберпреступнику счета не списываются.

В дальнейшем когда банкомат начинает работать в обычном режиме, то он отправляет команду, что перед тем, как выйти из строя состоялась выдача денег соответствующему клиенту и с его счета необходимо списать средства равные сумме выдачи наличности.

"На первый взгляд ничего страшного: деньги наличными выданы и со счета списаны, правда не сразу, а через час или два, но за этот "час или два" злоумышленник может обойти с десяток банкоматов, сняв с них деньги и выведя их из строя. В большинстве случаев злоумышленники используют для осуществления мошеннических операций карточки клиентов банка, которые покупают на соответствующих форумах, в социальных сетях и других местах сбыта", - объяснили в Киберполиции Украины.

[satvitek]

В Кривом Роге задержали мошенников, сдававших в аренду мифические квартиры

СБУ, полиция и прокуратура раскрыла мошенников из Кривого Рога, которые наживались на фальшивых объявлениях об аренде жилья в Киеве и Карпатах. Об этом сообщает "Интерфакс Украина".

Мошенники проворачивали сделки в интернете. Они размещали в сети предложения по аренде элитных коттеджей и квартир в Киеве и Карпатах. Получив предоплату на карточки, мошенники отключали телефоны и удаляли из интернета объявление.

Деньги преступники снимали в Запорожье и Кривом Роге, администрирование интернет-страниц с фейковыми объявлениями осуществлялось из Днепропетровской области.

В Кривом Роге задержали трех членов группы. Во время обысков было изъято компьютерное оборудование, мобильные телефоны и SIM-карты.

Также полиция обнаружила оборудование для изготовления фальшивых денег, поддельные купюры номиналом 500 грн на сумму более 10 тысяч, фальшивые паспорта граждан Украины и удостоверения сотрудников силовых структур.

Также мошенники хранили два пистолета ТТ, два пистолета Револьвер и почти сто патронов к ним.

[satvitek]

В Запорожье нелегально ввозили дорогие ***жеты

В Запорожье выявили канал поставки нерастаможенной техники известной торговой марки "Apple".

Как установили сотрудники прокуратуры и фискальной службы, ***жеты и аксессуары в нашу страну ввозили вне таможенного контроля. Их продавали в запорожских магазинах.

В ходе проведения следственных действий в Запорожье было изъято товар на сумму 1 млн 222 тыс грн. Следствие продолжается, сообщает пресс-служба прокуратуры Запорожской области.

[satvitek]

Мошенники выманивают у измаильчан деньги под предлогом трудоустройства

В Измаиле жертвами интернет-мошенников стали граждане, которые пытались трудоустроиться через интернет. Однако, вместо ожидаемого результата, лишились своих сбережений.

Так, в дежурную часть Измаильского отдела полиции обратился 19-летний мужчина, который рассказал, что желая найти себе работу, перечислил «представителю» крюинговой компании по имени Юрий денежные средства в суме около 60 тысяч гривен. Предполагаемый работодатель обещал заявителю помочь оформить документы и в дальнейшем трудоустроить его на торговые корабли иностранных государств. Однако договоренности не выполнил и денежные средства не вернул.

24-летний гражданин тоже перечислил 850 евро на счет малознакомой женщины, которая обещала его трудоустроить на торговые корабли иностранных государств.

21-летняя измаильчанка через социальную сеть «В Контакте» познакомилась с женщиной, которая предложила услуги по трудоустройству. Не имея работы, потерпевшая заинтересовалась этим предложением и перечислила ей денежные средства в сумме 120 гривен, как предоплату за предполагаемую помощь.

Во всех случаях злоумышленники, получив обманным путем денежные средства, отключили телефон. Свои обещания не выполнили, денежные средства не вернули. Взволнованные граждане обратились за помощью в правоохранительные органы.

«По всем фактам следственным отделом Измаильского отдела полиции открыты уголовные производства по признакам ч. 1 ст. 190 (мошенничество) Уголовного кодекса Украины, — рассказывает в.и.о.заместителя начальника Измаильского отдела полиции-начальник следственного отдела майор Наталья Старцева. — Сейчас по данным фактам сотрудниками полиции проводится проверка».

«Уважаемые граждане! Никогда не перечисляйте денежные средства заранее. Если вы желаете приобрести товар на каком-либо сайте, перечисляйте денежные средства наложенным платежом, увидев товар. Не давайте неизвестным лицам личную информацию по банковским картам. Если при покупке товара через Интернет вас просят назвать пароль или другие данные карты, не делайте этого — по такой схеме действуют только мошенники.

Помните: злоумышленники не останавливаются на достигнутом, они придумывают новые схемы обмана. Будьте внимательны, учитесь на чужих ошибках и придерживайтесь элементарных правил безопасности», — советуют в полиции.

[satvitek]

100 тисяч гривень люди віддали за неіснуючі телефони та планшети

100 тисяч гривень перерахували довірливі люди за неіснуючі телефони та планшети. Злочинну схему налагодив житель Житомирщини, його жертвами стали 25 людей із усієї України.

19-річного юнака викрили кіберполіцейські, вчора йому оголосили про підозру у шахрайстві. Молодик свою вину визнає та співпрацює зі слідством. Розповів, що аферу ви***ав сам.

[студент]

Кибермошенники придумали новый способ воровства с кредиток

Более 80 тыс. сайтов распространяют вредоносные расширения (плагины) для браузеров, через которые хакеры всё чаще похищают данные о банковских картах.

Установив себе на телефон или компьютер программу, которая позволяет следить за курсом валют или прогнозом погоды, можно заодно предоставить мошенникам всю свою конфиденциальную информацию. Об этом "Известиям" рассказали в компании "Яндекс". Жертвами нового вида мошенничества стали несколько миллионов человек.

Кибермошенники нашли новый способ похищения конфиденциальных пользовательских данных — паролей, логинов, данных банковских карт и т.д.

Под их прицелом оказались расширения, которые устанавливаются в виде надстроек на браузер и позволяют пользователям получать полезную информацию, не посещая разные сайты. Эти программы можно установить как в мобильной версии браузера, так и в десктопной. У каждого существуют свой официальный магазин расширений (например, у Google — "Интернет магазин Chrome" для одноименного браузера), но есть возможность установить их из непроверенных источников — например, с какого-нибудь сайта напрямую.

Некоторые расширения для браузера надо поставить, чтобы получить возможность использовать весь функционал сайта или прочитать определенный формат данных, например скачать читалку для книг. Однако не все плагины устанавливать полезно. Под безобидными с виду программами, например "курсом валюты", может скрываться вредоносный код. Другой способ установки подобных расширений — появление на экране браузера окна, в котором публикуются пугающие надписи — например: "Ваш телефон заражен. Срочно необходимо установить антивирус". И далее кнопка "Установить", нажав на которую, пользователь ставит себе расширение. После этого зараженный плагин начнет воровать конфиденциальные данные. В "Яндексе" объяснили усугубление проблемы тем, что антивирусы не находят зараженные расширения, поэтому они наносят больше вреда, чем обычные вирусы, ведь плагины имеют доступ ко всему, что происходит на странице в браузере.

— К примеру, вы собираетесь купить билеты в кино, переходите к окну проведения оплаты, а вредоносное расширение считывает все данные, которые вы ввели, — пояснили в "Яндексе". — Другой сценарий: зараженное расширение подменит всю форму оплаты, и данные банковской карты напрямую направляются мошеннику. Помимо подмены рекламы, рассылки спама и прочих неприятных вещей, вредоносное расширение может получить все данные, которые вы вводите на странице онлайн-банка. Или, например, подменить форму для ввода банковских данных на сайте, которому вы доверяете.

Пользователи часто забывают или не знают, что нужно скачивать расширения только из надежных источников, а при установке самих программ редко обращают внимание на то, какие именно разрешения они запрашивают. Люди охотно ставят галочки во всех окнах при скачивании программ, и в результате вредоносное ПО беспрепятственно попадает в браузер. В "Яндексе" подсчитали, что в среднем 29% пользователей на компьютерах и 6% пользователей на мобильных устройствах игнорируют предупреждения об угрозе при скачивании расширений.

— Система защиты от опасных расширений "Яндекс.Браузера" срабатывает около 10 тыс. раз в день, — охарактеризовали в "Яндексе" регистрируемый масштаб эпидемии.

По оценкам "Яндекса", более 80 тыс. сайтов распространяют вредоносные расширения, с проблемами ежемесячно сталкиваются 1,24 млн человек, а вредоносные плагины были идентифицированы ими в самых популярных магазинах расширений. В московских офисах Apple и Google от комментариев воздержались.

— Именно нежелательные программы от неофициальных разработчиков стали самой распространенной угрозой на настольных компьютерах и ноутбуках, — отметили в "Яндексе". — С сайтами, которые распространяют такое программное обеспечение, ежемесячно сталкиваются 6,3% пользователей компьютерного браузера — более миллиона граждан.

Заместитель руководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин подтверждает, что некоторые виды рекламного и потенциально вредоносного программного обеспечения распространяются через расширения для браузеров. В свою очередь, руководитель департамента аудита защищенности Digital Security Алексей Тюрин указал, что значительная часть антивирусов не анализирует браузерные дополнения, благодаря которым к мошенникам могут попасть данные банковских карт, логины и пароли.

Руководитель направления противодействия мошенничеству Центра информационной безопасности компании "Инфосистемы Джет" Алексей Сизов констатирует, что новый вид мошенничества активно развивается благодаря своей эффективности.

— Схема атаки с использованием вредоносных расширений действительно может затронуть массовый сегмент банковских клиентов, владельцев личных кабинетов платежных сервисов, программ лояльности, — пояснил Алексей Сизов. — Интересно, что на момент установки расширение может и не иметь вредоносных функций. Оно может исправно работать до поры до времени, а потом с очередным обновлением начинает атаковать клиентов.

Эксперты отмечают, чтобы защититься от угроз, достаточно соблюдать простые правила. Стоит пользоваться только легальными расширениями, которые можно скачать из официального магазина расширений браузера. В "Яндексе" советуют устанавливать только те расширения, которые действительно важны, и внимательно читать предупреждения, прежде чем ставить галочки при установке. Также необходимо следить за списком установленных расширений: там могут оказаться совершенно неожиданные вещи, которые вы не собирались устанавливать.

[satvitek]

Телефонные мошенники решили "разбогатеть" на безработных

Харьковчан в соцсети предупреждают о новых телефонных мошенниках.

На почту приходит сообщение от "Сотрудник Работа" (rabota.sotrudnick2014@yandex.ru), без темы и выходных данных о фирме, в котором просят перезвонить на номер на 090, чтобы записаться на собеседование. Также подчеркивается, что звонить можно со станционных и мобильных, но кроме тех оператор, среди которых есть ваш.

Схема такова: пока вы ожидаете на линии, с вас коммерческий номер списывает любую сумму в минуту - 20-30 гривен/минута.

[satvitek]

На майже 38 тисяч гривень “полегшили” кишені подолян шахраї

22 січня близько першої години дня у Кам’янці-Подільському до 69-річного місцевого жителя зателефонувала невстановлена особа та під приводом продажу автомобіля «MAN» на сайті «rst.ua», шахрайським шляхом заволоділа 15 000 гривень.

24 січня близько 09:30 ранку у Кам’янці-Подільському до 36-річної жительки села Яруга зателефонувала невстановлена особа та під приводом продажу мотоблоку на сайті «olx.ua», шахрайським шляхом заволоділа 22 600 гривень.

[satvitek]

Кременчужанин лишился денег через «Вконтакте»

29-летний кременчужан, заказав себе одежду через социальную сеть «Вконтакте», лишился денег. С соответствующим заявлением он обратился в городской отдел полиции.

По словам парня, он выбрал себе костюм стоимостью 1100 гривен через одну из страниц продаж и перечислил деньги через «Приват24» на указанный номер карты.

Однако одежду так и не дождался. По данному факту в полиции открыто уголовное производство.

[satvitek]

Поверив мужчине, наивная женщина потеряла 11 тысяч гривен за несколько минут

55-летняя жительница города Николаева сообщила в полицию о том, что с ее банковского счета пропали деньги.

Выяснилось, что накануне кражи ей на мобильный позвонил мужчина, представился начальником отдела банка и рассказал о глобальном сбое системы. Все преподнесено было так, что время идет на секунды. И если клиентка срочно не сообщит секретные данные своей карты, то все ее деньги пропадут. Под таким напором женщина рассказала все.

А деньги таки пропали - через несколько минут после разговора ей пришла смс о снятии 11 тысяч гривен.

Полиция начала уголовное производство по статье «Мошенничество», сообщили в отделе коммуникации полиции Николаевской области.

[satvitek]

Більше мільйона гривень заробили шахраї з Тернополя через інтернет

Факт шахрайства, вчиненого шляхом незаконних операцій з використанням ЕОМ, виявили в ході проведених заходів працівники відділу протидії кіберзлочинам в Тернопільській області Подільського управління Департаменту кіберполіції.

За словами начальника ВПК у Тернопільській області Григорія Кондратюка, в ході перевірки було встановлено, що впродовж 2016 року група тернополян, маючи навики використання комп’ютерної техніки, систематично користувалися технічною недосконалістю програми винагород з накопичення “балів”.

Шахраї купували товар через закордонні інтернет-магазини. Розраховувалися коштами з власних банківських карток. Після того, як гроші знімалися, а на бонусний рахунок зараховувалися бали, тернополяни одразу відміняли операцію. Як результат – вони отримували і бонуси, і витрачені гроші.

За один раз зловмисники купували товару на суму близько тисячі доларів.

Провівши понад 1000 таких операцій, каже Григорій Кондратюк, злочинці заволоділи майном банківських установ на суму понад один мільйон гривень. Серед іншого – подарункові сертифікати магазинів побутової техніки, картки поповнення мобільних операторів, паливні картки.

Матеріали внесено до Єдиного реєстру досудових розслідувань за статтею 190 Кримінального Кодексу України – шахрайство. Зловмисникам загрожує покарання у вигляді позбавлення волі на строк від 3-х до 8-ми років.

[satvitek]

15 порад, як захистити особисту інформацію в онлайні

Чому варто обережно ділитися інформацією про себе у соцмережах гарно ілюструє експеримент від британської компанії Cifas, що спеціалізується на запобіганні шахрайству.

Перехожим пропонували безкоштовну каву в обмін на «лайк» на сторінці кав’ярні в Фейсбуці. Поки відвідувач заходив у заклад і робив замовлення, його ім’я зіставляли з аккаунтом в соцмережі і збирали всі зазначені на сторінці дані.

Ця дата відповідає річниці підписання Конвенції Ради Європи від 28 січня 1981 року «Про захист осіб у зв’язку з автоматизованою обробкою персональних даних».
Наразі цей день відзначається у США, Канаді та 47 країнах-учасницях Ради Європи. В Media Sapiens підготували пам’ятку з рекомендаціями, які допоможуть захистити свої персональні дані від зловмисників.


Для кращого захисту своїх даних спеціалісти з кібербезпеки також радять по можливості налаштовувати не паролі, а ключові фрази. Ключові фрази - це свого роду варіант дуже довгого паролю: ви можете налаштувати питання “Яка моя улюблена пісня?” як ключову фразу. Відповідь на неї буде складатися із більшої кількості символів, ніж просто пароль. Такий тип захисту складніше обійти.

Також рекомендується видаляти старі дані, які вам більше не потрібні та одразу записувати поверх них нову інформацію, аби видалені файли було неможливо відновити за допомогою спеціального програмного запезпечення. Річ у тому, що в файловій системі є область даних, яка відповідає за збереження інформації. При видаленні файлу стандартними засобами операційної системи, в файловому записі ставиться лише відмітка про те, що файл видалений, а місце, яке він займає, позначається системою як вільне. Якщо після видалення файлу ніякого запису на диск не відбувалося - файл залишився на місці і його можливо відновити.
[youtube]sq-0tjv4_BA[/youtube]
Чому варто обережно ділитися інформацією про себе у соцмережах гарно ілюструє експеримент від британської компанії Cifas, що спеціалізується на запобіганні шахрайству. Перехожим пропонували безкоштовну каву в обмін на «лайк» на сторінці кав’ярні в Фейсбуці. Поки відвідувач заходив у заклад і робив замовлення, його ім’я зіставляли з аккаунтом в соцмережі і збирали всі зазначені на сторінці дані. Їх по гарнітурі передавали бариста, а вона писала отриману інформацію на кавовому стаканчику.

Замість звичайного в таких випадках імені на стаканчиках з’являлися дані про освіту, роботу, контактна інформація та навіть релігійні погляди відвідувачів кав’ярні. Так компанія намагалась привернути увагу до необхідності захищати свої особисті дані, аби не стати жертвою шахраїв.

[satvitek]

Мошенник оплатил покупки банковской картой президента Эстонии

Неизвестный похитил данные банковской карты президента Эстонии Керсти Кальюлайд, находившиеся в распоряжении ее доверенного лица. Об этом рассказали в эфире эстонской программы журналистских расследований Pealtnagija на канале ERR, сообщает газета Postimees.

Как утверждается в материале издания, информация о том, что мошенник заполучил реквизиты банковской карты Кальюлайд, попала в канцелярию президента 8 января. Он оплатил несколько покупок в американском магазине Ross Stores на сумму 2,8 тысячи евро. При этом отмечается, что в это время злоумышленник находился на территории Эстонии.

Президентская канцелярия своевременно отреагировала на кражу. В итоге совершенные мошенником сделки были аннулированы, а снятые деньги возвратили Кальюлайд.

В начале февраля 2014 года хакеры похитили данные кредитной карточки главы PayPal Дэвида Маркуса. Он рассказал, что через нее пытались проводить множество сомнительных транзакций.

[satvitek]

«Липові» працівники банків викрали у довірливих хмельничан майже 30 тис грн

Шахраї продовжують ошукувати довірливих містян.

2 лютого до 30-річного та 42-річної місцевих жителів зателефонували невстановлені особи. Ці люди представилась працівниками банку. Під приводом блокування картки, дізнались їх реквізити. Так, у чоловіка з рахунку було знято 9600 грн, а у жінки - 17 000 грн.

[satvitek]

Двох жительок Кіцманського району ошукали телефонні аферисти

Як повідомили в Кіцманському відділі поліції, протягом двох тижнів телефонні аферисти викрадали гроші з банківських карток жительок Кіцманщини. Схема цих злочинів подібна: з невідомого номеру повідомляють про те, що банківська картка заблокована, і просять повідомити дані картки.

Жителька Южинця отримала смс про те, що на її рахунку не вистачає коштів і картка заблокована. Вона передзвонила на цей же номер, їй відповіли і представилися службою безпеки одного з банків, запитали номер картки та іншу інформацію. В результаті з банківської картки зникло 7 тисяч гривень.

Другий випадок — жительці Кіцманя зателефонували теж ніби-то з гарячої лінії того ж банку, розпитали банківські дані та зняли 5 тисяч гривень.

Ошукані жінки повідомили в міліцію, але зазвичай такі злочини важко розкрити: шахраї користуються одноразовими сім-картками та телефонами, для отримання коштів використовують картки інших осіб, тому знайти і довести їх вину дуже складно. Переважно телефонують аферисти з території східних і центральних областей.

Тому начальник Кіцманського відділу поліції Віталій Гросу звертається до всіх жителів району з проханням бути обережними, уважними і не довіряти незнайомцям, що телефонують, представляючись працівниками банку. Для перевірки інформації варто звертатися на офіційні «гарячі лінії» банків, номери яких є у відділеннях та на сайтах установ.

Якщо ви вже сказали шахраю дані своєї картки, можна встигнути заблокувати її, звернувшись у банк за офіційними телефонами.

[satvitek]

Шахраї розсилають черкасцям SMS-повідомлення про "банківський борг"

В Україні з’явився новий вид банківського шахрайства. Злочинці від імені державного банку "Ощадбанк" розсилають SMS-повідомлення з текстом про нібито заблокований рахунок і вказують номер "гарячої лінії", куди необхідно передзвонити. Таке SMS отримав черкащанин Сергій Швед, про що написав у Facebook. При цьому він зазначив, що не є клієнтом Ощадбанку.

Про аналогічний випадок повідомляє у соцмережі й киянка Ірина Шайда.

"Пішла така хвиля: приходить SMS від невідомого мобільного номера (в моєму випадку +380664298079) з повідомленням: "Вашу картку заблоковано. Ощадбанк. Інфо по тел: +380664298079, гаряча лінія контакт-центру Ощадбанк". Наскільки я розумію, далі по сюжету ти телефонуєш за цим номером і у тебе виманюють гроші, просять назвати номер карти та інше", – написала вона.

[satvitek]

Мешканець Кременеччини став жертвою «інтернет-торговця»

Без грошей та техніки залишився чоловік, який повірив автору оголошення про продаж телевізора.

За старою схемою інтернет-шахраї досі беруть на гачок довірливих мешканців Тернопільщини. На цей раз жертвою інтернет-продавця став 28-річний чоловік, який зробив перерахунок 7 тисяч гривень на банківську картку недобросовісного чоловіка, а на томість не отримав нічого. Горе продавець зняв оголошення і зник разом з товаром.

Працівники ГУ НП у Тернопільській області застерігають інтернет-покупців від таких випадків та радять краще перевіряти продавців на наявність потрібного товару і чесність. Одним з варіантів такої перевірки може бути огляд товару за допомогою програми «Skype» та інших сервісів, а також відправлення наложеним платежем, після отримання якого замовник має змогу оглянути придбаний ним товар і вже тоді його оплатити.

[satvitek]

Очередной псевдобанкир лишил «клиента» сбережений

Со слов 56-летней потерпевшей, ей позвонил неизвестный мужчина, который представился работником службы безопасности банка и сообщил, что их учреждением принимаются меры по повышению уровня защиты счетов клиентов. Об этом сообщили в Первомайском отделе полиции ГУНП Николаевской области.

Для этого, по словам телефонного собеседника, женщине нужно было назвать номер и код банковской карты. Ничего не подозревая, потерпевшая предоставила незнакомцу все данные, которые тот запросил, а взамен получила сообщение на мобильный телефон о снятии с ее карточки всех имеющихся денег в сумме 3000 гривен.

Следственным подразделением Первомайского отдела полиции ГУ Национальной полиции в Николаевской области начато уголовное производство по признакам ч.1 ст.190 УК Украины «Мошенничество», санкция которой предусматривает наказание от штрафа до ограничения свободы на срок до трех лет.

Правоохранителями устанавливаются личности злоумышленников, причастных к совершению указанных преступлений.

[satvitek]

Новая афера в WhatsApp


Мошенники предлагают подарочные сертификаты на 250 евро.

ESET предупреждает об активности WhatsApp-мошенников, использующих классическую схему сбора данных пользователей.

Специалисты ESET обнаружили серию сообщений, оформленных в стилистике сети магазинов Lidl. Пользователям обещают подарочный сертификат на 250 евро в подарок – конечно, при условии перехода по ссылке и заполнения анкеты. По той же схеме действовали мошенники, предлагавшие купоны на скидку в Burger King, сертификаты IKEA и другие подарки.

Ссылка ведет на страницу с опросом, имитирующую официальный сайт Lidl. Подделка легко распознается проверкой URL – адрес фишинговой площадки не имеет ничего общего с оригиналом. Пользователю предлагают поделиться предложением с друзьями и заполнить анкету. Процесс завершается просьбой оставить контактные данные и дать согласие на получение SMS-сообщений.

В настоящее время кампания ориентирована на немецкоговорящих пользователей, но подобные атаки легко перенацелить на новую аудиторию потенциальных жертв.

ESET рекомендует игнорировать сомнительные рассылки в мессенджерах и других каналах. Закономерный результат участия в подобных «акциях» – рекламные звонки, спам и подписка на платные SMS-сервисы.

[satvitek]

«Вместо продажи — убытки». В Украину пришла новая афера с банковскими картами


В Украине новый вид мошенничества набирает обороты на сайтах бесплатных объявлений. Эксперты говорят: схема к нам пришла из-за рубежа. Продавцы одежды, техники или косметики рискуют вместо того, чтобы получить деньги за товар, лишиться собственных сбережений с карты.

Вместо продажи — убытки

Киевлянин Роман Рябичев рассказал, как чуть было не лишился 7 тыс. грн, пытаясь продать на сайте OLX бойлер.

«Мне по объявлению позвонил человек, представился фермером. Сказал, что кинет деньги на карточку Привата, спросил номер. Спустя пару часов перезвонил и сообщил, что бухгалтерия все перевела. Потом мне звонят якобы из банка, сообщая, что на некий транзитный счет поступили деньги от ООО (в название компании я не вслушивался). Но так как это юридическое лицо, а у меня карта на физлицо, деньги «застряли» на транзитном счету, и мне нужно привязать транзитный счет к карточному. Для этого можно просто в банкомате что-то ввести, а я как раз был недалеко, поэтому согласился. Они продиктовали номер моего якобы транзитного счета. Я его ввел, но банкомат попросил почему-то подтвердить перевод суммы в 7 тысяч: «Вы действительно хотите сделать операцию?» Я заподозрил, что что-то неладно и не стал этого делать».

Аферисты придумали новые схемы обмана для ищущих работу украинцев

В аналогичную историю попал и Андрей Янтарный, вот только деньги все же ушли на счет мошенника:

«Мне по объявлению позвонил покупатель и сказал, что может перевести сумму только от имени компании. Я дал карточку своей девушки. Ей позвонили из банка и сказали: чтобы сумма от юридического лица пришла на карту физлицу, ей нужно назвать код, который она получит в СМС. Она сама сотрудник банка и у нее ничего не вызвало подозрений — код был назван, и сумма списана. Потом, как выяснилось, деньги зашли на какой-то онлайн-магазин, оттуда их перевели на карточку другого банка и после обналичили. Но ни данные картодержателя, ни имя, ни номер его карты нам не сообщили: мол, банковская тайна. Мы написали заявление в полицию и уже обратились в киберполицию. Правда, там не удивились, заявление приняли».

Кстати, похожие истории люди описывают в соцсетях и на форумах. Все они пытались продать товар через сайты объявлений и попадали в сети мошенников — вместо прибыли получали только убытки.

Вернуть деньги сложно

Директор Украинской межбанковской ассоциации членов платежных систем ЕМА Александр Карпов отмечает, что когда владелец карты сам разглашает преступникам свои платежные данные (в том числе пароли из СМС-сообщений), компенсировать потери сложно.

«По данным опроса «Gemius Украина», проведенного в 2016 году, 77% украинцев знают, что нельзя предоставлять никаких реквизитов карты, кроме ее номера, но при этом статистика банков показывает, что 76% раскрывают эти данные в стрессовой ситуации», — сказал Карпов.

«Деньги дали все»

Советник президента Ассоциации украинских банков Алексей Кущ говорит, что просто украсть деньги с чужой карты без сроков действия нельзя, а вот что-то купить — легко.

«Есть ряд интернет-магазинов, в которых можно совершать покупки без указания CVV-кода (тайный код на обороте карточки), достаточно просто номера карты и кода верификации, полученного по СМС. Эта схема за рубежом приносит мошенникам миллионные прибыли. Обычно преступники работают в паре: один звонит жертве и параллельно делает заказ онлайн в каком-то магазине, а второй уже в магазине забирает покупку до того, как человек смекнул, что его «кинули», и успел заблокировать карту», — говорит Кущ.

По его словам, лучше взять за привычку перезванивать в банк самому, и уточнить необходимость операции, прежде чем сообщить собеседнику данные.

[satvitek]

Эксперты идентифицировали преступника, промышлявшего CEO мошенничеством

Мошенничества, осуществляемые в корпоративной переписке, один из распространенных видов угроз, с которыми сталкиваются организации. В частности, злоумышленники нередко применяют схему под названием CEO fraud. При использовании данной схемы мошенники отправляют сотрудникам компаний электронные письма якобы от руководителей предприятий с распоряжением о срочном переводе средств на указанные реквизиты.

Один из таких случаев описали специалисты компании Dell SecureWorks. Эксперты подыграли мошеннику и в итоге смогли установить его личность и местонахождение, пишет Networkworld.

Инцидент произошел в ноябре 2016 года. Жертвой мошенничества стала одна из технологических компаний в США. Злоумышленник под видом гендиректора фирмы попытался обманом заставить сотрудников перечислить определенную сумму на указанные им в электронном письме реквизиты. Изначально речь шла о сумме в $18 тыс., но затем была увеличена до $118 тыс.

Для того чтобы идентифицировать преступника, эксперты отправили ему PDF-документ под видом квитанции, подтверждающей завершение транзакции. В действительности документ содержал код, который отправлял информацию об IP-адресе получателя и другие данные о браузере. Как выяснилось, злоумышленник использовал услуги одного из интернет-провайдеров в Лагосе (Нигерия). Затем специалисты сообщили преступнику о якобы неудачной попытке перевода средств и попросили предоставить другие реквизиты. Полученные сведения были переданы банку, счета в котором использовались в мошеннической схеме.

Для выяснения более полной информации о мошеннике, на его электронный адрес было отправлено еще одно фальшивое уведомление о транзакции. Для просмотра квитанции требовалось ввести легитимный номер мобильного телефона. Используя номер телефона, исследователи вышли на учетную запись с именем пользователя Seun в соцсети Facebook, принадлежащую преступнику.

«Нам известно, кто он. В любой момент мы можем передать информацию Комиссии по расследованию экономических и финансовых преступлений Нигерии. Ему не удалось получить деньги», - отметил глава отдела по исследованию вредоносного ПО Dell SecureWorks Джо Стюарт (Joe Stewart).

[satvitek]

Мошенник из Киева организовал прибыльный "бизнес" по обману интернет-пользователей


Работники отделения полиции г. Хмельника Винницкой области задержали жителя столицы, который по объявлениям, размещенным в сети интернет, обманывал граждан. Последними жертвами афериста стали двое мужчин из Киева и Мариуполя.

В г. Хмельник местная полиция задержала 36-летнего киевлянина, который подозревается в совершении ряда мошенничеств. Во время проведения санкционированного обыска в его доме, который он снимал в Винницкой области, полиция изъяла 32 сим-карты мобильных операторов, мобильные телефоны и банковские карточки.

Как выяснилось, злоумышленник своих жертв искал в сети, размещая объявления через интернет-салоны объявления о продаже бытовой техники. Когда потенциальные покупатели переводили на его счета предоплату за товар, злоумышленник выключал телефон.

Сообщается, что последними жертвами злоумышленника стали жители Киева и Мариуполя, которые перевели почти 7000 гривен на его счет, после чего связь с ним была потеряна.

Как выяснилось, задержанный ранее был судим за мошеннические действия и находился в розыске столичной полицией за совершение аналогичных преступлений. Сейчас полиция проверяет его причастность к совершению аналогичных преступлений на территории страны.

Следственным отделением полиции открыто уголовное производство по ч. 2 ст. 190 Уголовного кодекса Украины (мошенничество).

Подозреваемому грозит наказание до 3-х лет лишения свободы.

[satvitek]

Поліція шукає калушанина, який розплатився за iPhone 6 підробленими євро

Калушанин придбав у мешканця Рожнятова iPhone 6, розплатившись фальшивими євро.

Про це повідомляє прес-служба ГУНП в Івано-Франківській області.

Згідно з повідомленням, рожнятівець продавав телефон через інтернет. Йому написав калушанин і домовився про зустріч, аби віддати гроші за iPhone.

Пізніше виявилося, що шість 50-єврових купюр, якими розплатився калушанин, – підроблені.

За цим фактом поліція розпочала кримінальне провадження, зловмисника шукають.

[satvitek]

«Война» с кибермошенничеством: Что нужно знать о «фишинг», «вишинг» и «кеш-треппинг»?

В киевском метрополитене должны появиться информационные плакаты о проблемах, которые могут постигнуть сегодня любого продвинутого пользователя безналичных платежей: фишинг, вишинг и кеш-треппинг.
Информационные листовки рассказывают украинцам об опасности кибермошенничества, его признаках и способах противодействия преступникам.
Также пользователи получат инструкции, как действовать, если мошенник уже получил данные карты, как сохранить свои деньги.

Инициатива информационной кампании принадлежит Украинской межбанковской ассоциации членов платежных систем (ЭМА). Ее специалисты утверждают: все больше украинцев становятся жертвами кибермошенничества. И все из-за плохой осведомленности и «халатности». Так, по статистике ЭМА, в 2015 году каждый 220-й владелец банковской карты пострадал от вишинга, а в 2016-м — уже каждый 80-й.

«Вишинг» — это телефонное мошенничество, при котором преступник связывается с жертвой по телефону (в виде звонка или СМС) и уговаривает предоставить данные ее банковской карты под определенным убедительным поводом (например, представляясь сотрудником банка, или какого-то из государственных органов).

Второй враг вашего «пластикового бумажника» — кеш-треппинг — вид банкоматного мошенничества, при котором в отверстие для выдачи наличности в банкомате устанавливается планка с двусторонним скотчем, — для перехвата наличности при выдаче. В итоге, на экране банкомата появляется сообщение о выдаче средств, а клиент получает СМС от банка о списании денег со счета, но деньги так и не появляются из банкомата.

И в конечном итоге чаще всего, согласно выводам экспертов, украинцы страдают от «фишинга» — мошенничества, содеянного в интернете с помощью сайтов, созданных преступниками для того, чтобы выманивать у пользователей данные их банковских карт и впоследствии красть из них деньги.

По статистике ЭМА, ежедневно на одном фишинговом сайте в среднем 800 пользователей оставляют реквизиты карт. Был и «рекорд» — в новогодние праздники на одном из фишингових сайтов оставили реквизиты 2600 пользователей...

В целом, только в 2016 году количество фишингових сайтов выросло в 4,5 раза (в 2015 году их было 38, а в 2016 году — уже 174).

Многие пользователи, которые пострадали от мошенничества, не могут поверить, что сами сообщили преступникам свои личные данные. Но именно так чаще всего и происходит.

Украинцы, в большинстве своем, — инфантильные пользователи интернета. Об этом свидетельствуют результаты исследования, проведенного компанией «Gemius Украина» и Украинской межбанковской ассоциацией членов платежных систем ЭМА. Ведь опрос показал, что только немного более половины (66 украинцев видит угрозу в использовании незнакомого веб-ресурса. Причем каждый десятый вообще не видит никакого риска в том, чтобы воспользоваться услугами неизвестного веб-сервиса. Четверть опрошенных ответили, что не знают, как поступили бы в подобной ситуации — воспользовались бы услугой или нет.

Но именно «отсутствие репутации» эксперты по вопросам безопасности в интернете называют одной из основных признаков «фишинговых сайтов». Эти веб-ресурсы мимикрируют под сервисы для предоставления услуг по денежным переводам, пополнению мобильного телефона, продажи авиабилетов, и тому подобное. У фишингового сайта «короткая жизнь». Но при помощи инструментов веб-маркетинга они достаточно часто оказываются в верхних позициях «поисковых систем» (например, когда вы вводите в строке поисковика запрос «пополнить мобильный телефон» или «перевести средства на карту»). Именно поэтому, говорят эксперты, первый в поисковике — не всегда значит легитимный.

Невзирая на то, что фишинговые сайты очень хорошо маскируются под реальные сервисы, все же есть несколько признаков, по которым пользователь их может распознать. Первое, что их выдает, как это ни странно, — неграмотность.

Например, в текстах мошеннических веб-ресурсов часто допускаются неточности в формулировках, грамматические и стилистические ошибки. Как показывают результаты исследования ЭМА, 68% украинских пользователей считают ошибки на сайте опасным признаком и, скорее всего, не станут использовать такой сайт. Однако 12% опрошенных не видят ничего странного в ошибках на сайте. Еще 20% респондентов не определились с ответом.

Второй признак фишинговых веб-ресурсов — это незащищенное соединение на странице, на которой пользователь делает оплату. Если защитное соединение отсутствует, то в адресной строке такой страницы указано http, а не https. Эксперты отмечают: https должен быть в адресной строке именно на странице оплаты, а не на главной странице сайта!

Третий признак — приписка сайта. Легитимные веб-ресурсы создаются на длительный срок и регистрируются на доменах национального уровня (таких как .UA). А фишинговые сайты обычно размещают всего на один год на доменах, на которых отсутствуют ограничения при регистрации: .ru, .com.ua, .in.ua, .pp.ua, .kiev.ua, .dp.ua,. te.ua, .org, .net, .com, .info, .biz, .top, .in, .cc и так далее. Исследование ЭМА показало, что только 18% респондентов считают рискованным пополнять мобильный телефон и осуществлять денежные переводы с помощью отечественного платежного сервиса, который зарегистрирован на одном из упомянутых выше доменов.

Эксперты советуют проверять срок деятельности сайта, и на каком домене он зарегистрирован. Говорят, это очень просто: достаточно ввести «whois.comwhoisназвание вашего сайта» в поисковик.

Ассоциация ЭМА подвела итоги 2016 года и составила классификацию мошеннических веб-ресурсов.

Все фишинговые сайты предоставляют несуществующие услуги. При этом мошеннические веб-сервисы можно разделить на два типа. Одни просто предлагают осуществлять финансовые операции через интернет (пополнять мобильный телефон, сделать денежный перевод или же получить кредит онлайн), другие же маскируются под реально существующие сервисы (копируют их дизайн, используют похожее название).

Фишинговые сайты в 2016 году имитировали:

• Сервис Portmone (47 фишинговых сайтов из 174 были «подделками» под популярный веб-сервис);

• сайты других сервисов для денежных переводов и пополнения мобильного (например, «подделки» под сервис ipay.ua);

• сайт «Укрпошти»;

• сервис платежей «Ощадбанка» и других.

При этом 90% всех фишинговых веб-ресурсов, которые предлагали сделать денежный перевод с карточки на карточку, работали по принципу сбора данных карт пользователей для того, чтобы впоследствии сделать перевод денег с этих карт. При этом пользователи получали сообщение о том, что операция, которую клиент хотел сделать на сайте, оказалась неуспешной. Потом мошенники использовали полученные данные карт пользователей и осуществляли с них денежные переводы на свои счета.

Но 10% мошеннических сайтов работало по другому принципу: пока пользователь вводил данные на фишинговом сайте, который предлагает услугу перевода денег по карточке на карточку, специальная программа замещала номер карточки получателя номером карты мошенника. Денежный перевод на карту жулика осуществлялся в реальном времени, отправитель получал СМС о списании денег со счета, но не знал, что в действительности деньги пошли на счет преступника.

[satvitek]

Шахраї наперед знали номер банківської картки тернополянки

Черговий випадок вішинг-шахрайства задокументували співробітники Тернопільського відділу поліції. У тенета пройдисвітів потрапила 30-річна жителька обласного центру.

Зі слів потерпілої, особа, яка зателефонувала їй на мобільний і представилася співробітником «Приватбанку», переконувала, що з картки клієнтки хтось намагається зняти кошти, тому необхідно назвати реквізити електронного гаманця. Тернополянка була вже готова припинити розмову з невідомим, якби не одна дуже важлива деталь – на тому кінці назвали номер її банківської картки. Звідки у шахраїв ці дані – відповідь на це запитання тепер шукатимуть правоохоронці. Стало відомо, що дзвінок до потерпілої був здійснений з виправної колонії, що знаходиться в одній з південних областей.

За фактом шахрайства розпочато кримінальне провадження. Триває досудове розслідування.