Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
3 услуги
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
3 услуги
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
3 услуги
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
7 услуг
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
11 услуг
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
11 услуг
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
9 услуг
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
16 услуг
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
7 услуг
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
11 услуг
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
3 услуги
CYBERDEF
Сервис
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Сервис
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
4 услуги
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
6 услуг
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
3 услуги
MFA • PAM • IDM
Аудит и консалтинг
Логотип компании in4security интегратора ИБ
Нужна консультация?
Свяжитесь с нами любым удобным способом
16.02.2022

Мошенники убеждают россиян вложить деньги в газ, однако вывести их из проекта невозможно

Мошенники убеждают россиян вложить деньги, однако вывести их из проекта невозможно.
Известия

В Play Market появились липовые приложения, предлагающие россиянам инвестировать в газ. Об этом «Известиям» сообщили в компании Infosecurity. Мошенники убеждают россиян вложить деньги, однако вывести их из проекта невозможно. Активизацию псевдоинвестиционных схем подтвердили в ЦБ. Граждане доверяют утилитам, загруженным в магазины приложений, однако по факту их проверка перед публикацией номинальна, пояснили эксперты. Злоумышленники эксплуатируют взрывной интерес к бирже в России, а также новости о дорожающем газе, отметили в инвесткомпаниях.


Фейк, да и только

Названия фейковых приложений, которые стали массово появляться в Play Store, эксплуатируют слова «Газпром» и «инвестиции» в разных сочетаниях: «Инвестиции в «Газпром», «ГазИнвест», «ГазАктив Инвест». Иконки большинства из них похожи на эмблему «Газпрома». «Известия» изучили эти приложения. У каждого из них более 500 скачиваний. Утилиты имеют оценки выше четырех звезд и большинство отличных отзывов. Однако есть и отдельные негативные комментарии — пользователи пишут: «Это не «Газпром», «развод», «фейк и блеф».


Приложения практически идентичны по наполнению: на первом экране сообщается, что «Газпром» разрешил торговать газом, и в видеоролике заявляется, что в 2019 году Госдума приняла закон о возможности «микроинвестиций в «Газпром». Затем предлагается заполнить форму обратной связи, после чего пользователю перезванивает «консультант». Он предлагает вложиться в один из проектов — «Сила Сибири», «Северный поток» или «Турецкий поток». Также в приложениях приводятся якобы цитата предправления «Газпрома» Алексея Миллера и фейковая лицензия на осуществление деятельности форекс-дилера (по данным ЦБ, «Газпром-Инвеста» нет в соответствующем реестре).


В «Газпроме» «Известиям» сообщили, что не имеют никакого отношения к подобным «платформам». Там добавили: компания принимает меры по противодействию мошенничеству, в том числе на официальных интернет-ресурсах «Газпрома» общественность информируют о том, как распознать основные схемы, и направляют в Национальный координационный центр по компьютерным инцидентам адреса фейковых сайтов.


Клиентов также может ввести в заблуждение то, что легальное приложение для торговли на бирже — «Газпромбанк Инвестиции» — имеет схожее название (сам Газпромбанк входит в топ-5 по активам в России).

В финорганизации «Известиям» сообщили, что постоянно мониторят сайты и магазины приложений. Если кто-то копирует визуальное оформление брокера или его название, то она взаимодействует с хостинг-провадерами и магазинами приложений, направляя запросы на блокировку ресурсов. За 2021 год было заблокировано более 30 мошеннических сайтов, подавляющее большинство которых предлагало «инвестирование» в «газовые» проекты, подчеркнули в «Газпромбанк Инвестиции».


Фишинговые сайты «Газпром Инвестиций» стали появляться порядка трех лет назад — за это время было создано более 10 тыс. фейковых ресурсов, сообщил «Известиям» замгендиректора Infosecurity Игорь Сергиенко. При этом мобильные приложения по той же тематике начали появляться недавно — в январе 2022-го.

— Схема проста: после того как человек оставляет заявку, ему присылают ссылку на фейковую биржу. Для того чтобы начать торговать, необходимо внести первоначальную сумму, к примеру $150. После получения денег от нескольких десятков жертв биржа переезжает на новый адрес. Оценить количество пострадавших невозможно в принципе. Но с учетом того, что схема предельно активна, она приносит стабильную прибыль. Ссылки распространяются преимущественно через рекламу и спам, — рассказал Игорь Сергиенко.


Приложения, которые пользователи скачивают в Play Market, проверяются системой безопасности «Google Play Защита», сообщили «Известиям» в компании. Там уточнили, что делают это как во время установки, так и после: устройство периодически сканируется на наличие вредоносных приложений. Если «Google Play Защита» обнаруживает потенциально опасное ПО, она отправляет уведомление пользователям и блокирует приложение, подчеркнули в Google.


Полную версию читайте в иточнике.


Infosecurity
Автор: