Новости по тегу «KZ-CERT»

После согласия пользователя осуществить оплату происходила передача реквизитов кредитной карты злоумышленникам, о чем пользователь даже и не догадывался.

Мошенники создавали фейковые аккаунты в мессенджере Telegram с использованием фотографий публичных личностей и их данных. Эти аккаунты использовались для отправки сообщений от их имени с просьбой оказать финансовую помощь.

Служба подписала "Меморандум о взаимопонимании по кибербезопасности" с Азиатско-Тихоокеанской группой быстрого реагирования на компьютерные инциденты (APCERT).

Проверка активности рассылки позволила выявить два скомпрометированных почтовых сервера в казахстанском сегменте Интернета, с которых активно осуществлялась рассылка с подменой реального адреса отправителя на [email protected].

Ссылка перенаправляет пользователя на сторонний интернет-ресурс, после перехода на который поступает сообщение, что телефон пользователя заражен вредоносным ПО. Для решения проблемы осуществляется редирект на "магазин приложений" для установки ПО ProtectIO VPN.

Под предлогом онлайн-опроса и необходимой авторизации пользователя побуждают ввести данные "Личного кабинета" интернет-банкинга или вовсе оставить реквизиты кредитной карты.

В отношении официального аккаунта в Instagram @akimat_nur_sultan следов модификации содержания страницы не выявлено.

Некоторые пользователи в комментариях под постом оставляли данные банковских карт с указанием CVC-кода. А те, кто все же проявлял бдительность и переходил на интернет-ресурс Khabibteam.vixciti.com, проходили опрос, а далее переводили определенную сумму на лицевой счет мошенников.

На одном из ресурсов говорилось, что его электронная почта выбрана для участия в призовой акции. На втором ресурсе реализована сложная мошенническая схема, основанная на игре "ЛОТО", где мошенниками использовалась качественная графика для создания реалистичности проводимой прямой трансляции розыгрыша.

Экспертами "KZ-CERT" был проведен детальный анализ свыше десяти интернет-ресурсов, по результатам которого все они были квалифицированы как "мошеннический интернет-ресурс/Фишинг в сети Интернет".

"Данные интернет-ресурсы Службой "KZ-CERT" классифицированы как "мошеннические интернет-ресурсы". Для обеспечения безопасности казахстанцев Службой "KZ-CERT" проведены мероприятия по оповещению стран ближнего и дальнего зарубежья, имеющих отношение к данному инциденту информационной безопасности. На сегодняшний день данные интернет-ресурсы недоступны".

"Предполагаем, что данный мошеннический интернет-ресурс создан с целью создания ажиотажа среди населения и негативного восприятия казахстанцами деятельности государственных органов".

Данный ресурс в точности копировал официальный интернет-ресурс bcc.kz, где для авторизации держателям карт необходимо было ввести логин (доверенный номер телефона) и пароль. После введения пароля злоумышленник мог сразу получить доступ к личному кабинету и счету пользователя.