SCAM LIST

Хакеры научились красть данные криптокошельков через уязвимости iOS. Схема начинается с обычного перехода по вредоносной странице в Safari. Дальше злоумышленники используют уязвимости WebKit и JavaScriptCore, обходят защиту WebContent и повышают привилегии вплоть до root. В итоге с устройства могут украсть приватные ключи, сид-фразы, данные «Связки ключей» и локальных криптокошельков. Apple действительно закрывала в…

MAX незаметно снимает и может подменять весь контент, который вы видите внутри мессенджера. Даже экраны мини-аппов, среди которых есть банки или Госуслуги Исследователи из университетов США, Канады и Индии разобрали MAX: всё, что вы открываете внутри мессенджера, фактически передаётся разработчикам, уверяют исследователи. Мессенджер технически может незаметно вытаскивать содержимое мини-приложений, читать и менять…

В Госдуме хотят закрыть лазейку в законе о самозапрете на кредиты. Мошенники нашли способ обходить защиту: взламывали аккаунт клиента, меняли привязанный номер телефона, а затем сразу же запрашивали увеличение лимита по карте. При этом эксперты отмечают, что такую последовательность действий вообще-то должна быстро замечать и блокировать банковская система кибербезопасности. SCAM LIST - подписаться

В Петербурге курьер-мошенник ворвался в квартиру и заставил девушку переводить деньги 21-летний местный житель пришёл к девушке под видом курьера, ворвался в квартиру и силой пытался заставить её перевести более 100 тысяч рублей . Но подозрительный перевод успел остановить Т-Банк . Сотрудник службы безопасности позвонил клиентке проверить операцию. Во время разговора девушка начала кричать и звать на помощь.…

Связанные с КНДР хакеры заразили более 30 тыс. устройств По данным властей Японии и США, атака затронула свыше 100 стран. Хакеры скомпрометировали данные более чем 7 тыс. криптокошельков, а на подконтрольные им адреса поступило не менее $10,7 млн. SCAM LIST - подписаться

Мошенники научились прятать фишинг в невидимых символах Microsoft обнаружила массовую фишинговую кампанию, где злоумышленники используют специальные Unicode-символы. Человек смотрит на письмо и видит обычный текст. А для автоматических систем внутри него может находиться совсем другая структура. Техника называется ASCII Smuggling . Раньше её в основном использовали против ИИ-систем, а теперь добрались и до обычного…

Демократы готовят расследование криптобизнеса семьи Трампа Если Демократическая партия вернёт контроль над Палатой представителей по итогам ноябрьских выборов, она инициирует масштабное расследование финансовой деятельности Дональда Трампа и его семьи — включая проекты в сфере цифровых активов. Что уже известно: — Комитет по надзору ведёт предварительный учёт средств и потенциальных конфликтов интересов, связанных с…

Более 35 млн рублей отдал мошенникам 18-летний москвич. Сначала ему позвонили неизвестные и представились силовиками. Молодого человека убедили, что от его имени якобы оформили доверенность на какого-то незнакомого человека. Дальше ему сообщили, что из-за этого он может оказаться под угрозой уголовного дела. Чтобы «решить проблему» и якобы избежать уголовной ответственности, мошенники потребовали передать деньги на…

Начальника снабжения полиции Подмосковья арестовали за хищение топлива на ₽100 млн. На должности он пробыл всего неделю. Предыдущего начальника уже задержали по этому же делу. По версии следствия, полицейские продавали служебный бензин и дизель «Евротрансу», который таким образом закрывал дефицит топлива на своих АЗС. При этом самим полицейским бензина для служебных машин не хватало. SCAM LIST - подписаться

Трейдер потерял около 50 млн рублей из-за поддельной капчи Cloudflare. Он зашёл на сайт, который выглядел как обычная проверка Cloudflare. Фальшивая капча попросила выполнить несколько действий и открыть файл от имени администратора . В итоге мошенники получили доступ к компьютеру и добрались до криптоактивов трейдера. Самое интересное, что ссылка на вредоносный сайт была зашита в метаданные токена . Поэтому она…