Finek | Fintech & Banking

Увели Telegram через созвон с «клиентом» 🔲Расскажу историю, которой со мной поделилась знакомая из одного финтеха. Пускай она будет Дашей. Недавно знакомая попалась на фишинге, который целенаправленно бьет по определенным профессиям 🔲Даше написал старый рабочий контакт, типа давай созвонимся, обсудим дела и все такое. Девушка работает в продажах, а такие сотрудники как правило заряжены на созвоны. У них целыми днями созвоны, созвоны, созвоны. Им постоянно нужно продавать, а значит общаться с людьми. Поэтому у продажников притупляется бдительность и они в какой-то момент перестают обращать внимание даже на очень странные вещи. Скамеры понимают эту особенность и целенаправленно бьют именно по продажникам, потому что потенциально это самые доступные и самые жирные жертвы 🔲Так вот Даше написал старый рабочий контакт - человек, которого она знает и от которого априори не ждет подвоха. Они созваниваются, человек буквально на секунду появляется и тут же пропадает. Для истории это очень важная деталь. Дело в том, что Даша знает человека в лицо, так как созванивалась с ним раньше. Бдительность у нее сразу ушла в ноль! 🔲Так и работает социальная инженерия, усиленная искусственным интеллектом. Забудьте про письма от «нигерийского принца», сейчас людей разводят через сложные многоходовые схемы. Причем разводят опытных сотрудников, которые давно работают и знают про скам, но все равно попадаются 🔲Возвращаемся к истории. Человек на секунду появляется на экране и бдительность у Даши уходит в ноль. Дальше они о чем-то общаются и через некоторое время собеседник начинает жаловаться, что звук стал хреновым, типа: «У меня такое было, давай я тебе скину скрипт, с которым звук должен стать получше.» У Даши настолько притупилась бдительность, что она не увидела в этом никакого подвоха! Она нажала на ссылку со скриптом, но ничего не поменялось, а собеседник тут же слился: «Жаль. Ладно, давай в другой раз созвонимся, когда связь будет получше.». Ну и все, ловушка захлопнулась 🔲Скамер настолько грамотно все обставил, настолько проработал Дашу, что она вообще ничего не поняла. Даже после стольких редфлагов. Считаем. Даше написал человек, с которым она давно не общалась - первый редфлаг. Потом у этого человека сразу пропадает видео - второй редфлаг. Затем человек начинает жаловаться на качество связи - третий редфлаг. Далее человек просит Дашу выполнить какой-то скрипт - четвертый редфлаг, точнее огромный красный стяг! И пятый редфлаг, человек заканчивает разговор, ни о чем даже не договорившись. Даше буквально перед лицом махали всеми этим флажками, а она все равно ничего не заподозрила! Спокойно закрыла ноутбук и пошла по своим делам 🔲Чуть позже Даша узнала от коллеги, что у той была точно такая же история, прям один в один. И только после этого Даша понимает, что её соскамили, и бежит проверять ноутбук. Потом оказалось, что скрипт воровал данные из открытых сессий. То есть, если бы у Даши была запущена почта, браузер, кошелек и т.п., то все это скамер бы спиздил. По счастливому стечению обстоятельств у нее был запущен только Телеграм. Соотвественно, именно его скамер и спер 🔲Даша пыталась восстановить Телегу, но у нее ничего не получилось. Потому что у Телеги отвратительная поддержка, как бы ты не пытался, что бы не доказывал, это как об стену биться головой! Потом скамеры начали писать контактам уже с ее аккаунта, договариваться о встречах и созвонах. Знакомые рассказывали Даше, что когда они созванивались якобы с ней, в окне на секунду появлялось Дашино лицо. Получается, что скамеры использовали запись разговора с Дашей для создания ИИ-аватара, чтобы обманывать уже её знакомых 🔲Интересно вот еще что. Старый контакт попросил созвониться именно в Microsoft Teams, хотя никто сейчас Зум и Тимс не использует. Обычно встречаются в Google Meet. Просьба встретиться в Teams это на самом деле редфлаг номер ноль. Потому что в Teams и Zoom куча дыр в безопасности. То, что собеседник смог скинуть Даше скрипт, это уже огромная дыра 🔲Я знаю как минимум еще одну историю, в которой моего знакомого пытались соскамить по Zoom. Во время созвона скамеры смогли получить доступ к его компьютеру. Повезло, что знакомый вовремя это заметил и сразу отключил интернет. В общем сейчас, насколько мне известно, все пользуются Google Meet. Другими сервисами для видеозвонков пользоваться явно не стоит 🔲Услышал Дашину историю и захотел с вами поделиться, как выглядят современные атаки. Скамеры пишут от имени старых клиентов, давно забытых коллег, рекрутеров и т.п., приглашают на созвон и погнали. Такие дела 🔲Будьте бдительны! Не забывайте, в каком «новом дивном мире» мы живем ____ Консультация | Вступить в закрытый чат | Наши посты | Все рефки