Разборы реальных атак с объяснением механики, признаков и способов защиты. Обновляется ежедневно по данным мониторинга угроз.
С 28 мая зафиксировано более 40 000 SMS с отправителем «ФНС» или «NALOG» с требованием «подтвердить актуальность ИНН» из-за «изменений законодательства». Ссылка ведёт на домен nalog-rf-2024[.]com — точную копию официального сайта.
Скрипт изменился. Теперь «сотрудники службы безопасности» называют реальные данные жертвы — имя, хвостовые цифры карты и суммы последних транзакций. Это достигается через утечки баз данных и агрегацию из открытых источников.
Через взломанные аккаунты Telegram рассылается архив audio_messages_may.zip (или .apk). После установки приложение запрашивает разрешение на SMS и специальные возможности, перехватывает OTP-коды банков и переводит деньги.
Мошенники использовали синтезированный голос (deepfake audio) генерального директора компании. Накануне прислали письмо от «директора» с просьбой быть готовым к срочному звонку, а затем позвонили с просьбой немедленно перевести деньги контрагенту.