SCAM LIST

Мошенники научились прятать фишинг в невидимых символах

Microsoft обнаружила массовую фишинговую кампанию, где злоумышленники используют специальные Unicode-символы.
Человек смотрит на письмо и видит обычный текст. А для автоматических систем внутри него может находиться совсем другая структура.

Техника называется ASCII Smuggling. Раньше её в основном использовали против ИИ-систем, а теперь добрались и до обычного фишинга.
Идея простая: спрятать вредоносное содержимое так, чтобы автоматические фильтры его не заметили.

SCAM LIST - подписаться

Демократы готовят расследование криптобизнеса семьи Трампа

Если Демократическая партия вернёт контроль над Палатой представителей по итогам ноябрьских выборов, она инициирует масштабное расследование финансовой деятельности Дональда Трампа и его семьи — включая проекты в сфере цифровых активов.

Что уже известно:
— Комитет по надзору ведёт предварительный учёт средств и потенциальных конфликтов интересов, связанных с зарубежными инвесторами и криптосделками семьи.
— В фокусе — сделка на $500 млн по продаже доли в криптокомпании сыновей Трампа и Стива Уиткоффа структурам из ОАЭ накануне инаугурации.
— Законодатели проверят, не использовался ли криптобизнес для продвижения интересов иностранных инвесторов в обход официальных каналов.
— Белый дом уже формирует правовую стратегию для отражения возможного давления со стороны конгрессменов.

SCAM LIST - подписаться

Более 35 млн рублей отдал мошенникам 18-летний москвич.

Сначала ему позвонили неизвестные и представились силовиками. Молодого человека убедили, что от его имени якобы оформили доверенность на какого-то незнакомого человека. Дальше ему сообщили, что из-за этого он может оказаться под угрозой уголовного дела.

Чтобы «решить проблему» и якобы избежать уголовной ответственности, мошенники потребовали передать деньги на «безопасное хранение».
18-летний парень поверил и забрал из дома сбережения родителей. В рюкзак он сложил наличные в рублях и долларах, после чего передал деньги приехавшей за ними незнакомой женщине.

SCAM LIST - подписаться

Начальника снабжения полиции Подмосковья арестовали за хищение топлива на ₽100 млн.

На должности он пробыл всего неделю. Предыдущего начальника уже задержали по этому же делу.
По версии следствия, полицейские продавали служебный бензин и дизель «Евротрансу», который таким образом закрывал дефицит топлива на своих АЗС. При этом самим полицейским бензина для служебных машин не хватало.

SCAM LIST - подписаться

Трейдер потерял около 50 млн рублей из-за поддельной капчи Cloudflare.

Он зашёл на сайт, который выглядел как обычная проверка Cloudflare. Фальшивая капча попросила выполнить несколько действий и открыть файл от имени администратора.

В итоге мошенники получили доступ к компьютеру и добрались до криптоактивов трейдера.
Самое интересное, что ссылка на вредоносный сайт была зашита в метаданные токена. Поэтому она автоматически попадала на криптоагрегаторы и выглядела как обычная информация о проекте.

SCAM LIST - подписаться

Хакеры выманили у Revolut данные 680 состоятельных клиентов, многие из которых связаны с криптовалютой.

Мошенники несколько месяцев выдавали себя за итальянских правоохранителей и отправляли Revolut поддельные запросы на данные клиентов. При этом они использовали настоящий адрес электронной почты государственного учреждения, поэтому компания принимала запросы за официальные.

В итоге злоумышленники получили копии паспортов, адреса, банковские данные и историю транзакций, включая операции с биткоином. Среди пострадавших оказались немецкий бизнесмен Феликс Ремер и бывший глава Mt. Gox Марк Карпелес.

По данным СМИ, злоумышленники целились именно в состоятельных клиентов и находили их с помощью анализа блокчейна. Теперь они угрожают опубликовать украденные данные. Некоторые пострадавшие опасаются, что информация о состоянии их криптокошельков может привести даже к физическим нападениям с целью заставить их передать криптовалюту.

SCAM LIST - подписаться

Мошенники с помощью нейросетей создают фальшивые интимные фото девушек и продают их в Telegram. Среди жертв есть несовершеннолетние.

Как пишет «База», 17-летняя девушка из Новороссийска столкнулась с такой схемой. Она публикует в соцсетях видео с тренировками для других девочек.

Сначала ей в личку прислали сгенерированное интимное фото и пригрозили отправить его матери. Через несколько дней девушка получила ссылку на Telegram-канал, где продавались похожие изображения с ней и другими девушками.

Администраторы брали обычные фотографии из соцсетей и с помощью нейросетей дорисовывали обнажённое тело. К публикациям добавляли комментарии о внешности девушек.
На канал подписаны более 40 тысяч человек. Девушка также рассказала, что регулярно получает сексуальные сообщения и угрозы распространить фальшивые интимные материалы. Кто стоит за каналом, она не знает.

SCAM LIST - подписаться

В Госдуме предложили полностью запретить микрозаймы и коллекторов. Потребительские кредиты хотят оставить только банкам, а МФО убрать с рынка.

Но банки с их нынешними ставками сами уже несколько лет как МФО

SCAM LIST - подписаться

Законопроект CLARITY о правилах крипторынка в США, похоже, не набрал нужные 60 голосов в Сенате для перехода к следующему этапу.

Документ должен был чётче разделить полномочия SEC и CFTC в отношении крипторынка и дать владельцам цифровых активов защиту, похожую на ту, что действует на традиционных финансовых рынках.

На фоне провала голосования Bitcoin пошёл вниз, а на рынке ликвидировали около $300 млн лонгов.

SCAM LIST - подписаться

С 1 сентября банки стали активнее блокировать карты россиян по 115-ФЗ и 161-ФЗ

По словам проекта «Платёжный Щит», антифрод-системы банков «действительно озверели». В борьбе с P2P-переводами, процессингом и мошенниками под ограничения попадают обычные люди.

Например, описана история, когда пара заказала такси с оплатой наличными, но не имела с собой бумажных денег и предложила водителю перевод на карту. Они перевели ему 646 рублей, а в дальнейшем подали жалобу на собственный же перевод. Итог — ЦБ блокирует бомбиле все финансовые операции с картами по 161-ФЗ. Бедолаге пришлось дважды писать заявление в ЦБ: первое отклонили, по второму пока нет решения. При этом наказание за фиктивную жалобу пассажирам не предусмотрено.

А по 115-ФЗ блокировали и за меньшее. Например, человек расплачивался в магазинах при помощи «Яндекс Пэй» и получил документ на 23 страницы с просьбой пояснить совершенные операции, хотя 98% из них — это округления от банка после каждой транзакции, которые идут в «Копилку».

По словам «Платёжного Щита», подобные ситуации могут оставить человека на месяц без банковских услуг.

SCAM LIST - подписаться

Айфоны после обновления до iOS 27 превращаются в «кирпичи» и теряют российские приложения.

Пользователи, установившие обновление, жалуются сразу на несколько проблем:
у некоторых iOS 27 не устанавливается: телефон вместо неё предлагает iOS 26.7, а затем выдаёт ошибку. После попытки обновления устройство может перестать нормально запускаться;
российские приложения исчезают и не устанавливаются заново;

Siri перестаёт нормально работать на русском языке;
Apple Intelligence сталкивается с ошибками при обработке фотографий;

индикатор заряда показывает неправильный процент.
Похоже, обновление для некоторых владельцев iPhone превратилось в довольно дорогой способ получить «кирпич» вместо телефона.

SCAM LIST - подписаться

Польский госконцерн Orlen отдал $400 млн за несуществующую нефть из Венесуэлы.

Мошенники убедили компанию заплатить за поставку нефти, которой на самом деле не существовало.

Следствие считает, что дубайские посредники сразу конвертировали полученные деньги в криптовалюту и скрылись.

«Ваши танкеры заморозили. Чтобы их разморозить, заплатите ещё 50% от суммы».

SCAM LIST - подписаться

Генпрокурор Украины сбежал в Польшу после спецоперации «Карфаген»

В начале сентября НАБУ и САП провели операцию против сети мошеннических колл-центров. По версии следствия, её крышевал начальник кибердепартамента Генпрокуратуры Сергей Кропива вместе с сотрудницей Елизаветой Ивахненко. За это они получали десятки тысяч долларов ежемесячно.

Во время обысков у Кропивы нашли сейф. В материалах дела главой преступной сети под кодовым именем «шеф» назван генпрокурор Украины Руслан Кравченко.

После скандала Кравченко заявил, что не причастен к преступлениям, но готов уйти в отставку. Через неделю он обвинил руководство НАБУ и САП, выписал им подозрения и сбежал в Польшу вместе с женой. Увольнение генпрокурора Зеленский подписал только после этого.

SCAM LIST - подписаться

Мошенники начали пугать пенсионеров переводом пенсий в цифровые рубли.

Аферисты звонят, представляясь сотрудниками Банка России или банков, и заявляют, что пенсии якобы переводят в цифровые рубли. Затем предлагают отказаться от этого, но для «подтверждения отказа» просят назвать код из СМС.

На самом деле никакого отказа оформлять не нужно. Получив код, мошенники могут использовать его, чтобы получить доступ к деньгам или банковскому аккаунту жертвы.

SCAM LIST - подписаться

В Чебоксарах десятиклассница отдала мошенникам 15 млн рублей, которые нашла дома.

Сначала ей позвонили якобы из транспортной компании и попросили назвать код из СМС для получения посылки, которую ждала мама.
После этого с девочкой связалась якобы сотрудница правоохранительных органов. Она заявила, что у родителей могут возникнуть проблемы из-за «незадекларированных денежных средств», и убедила школьницу включить видеосвязь и провести дома «обыск».

Девушку убедили, что деньги нужно передать курьеру для «декларирования», после чего их якобы вернут.
Школьница поверила и передала курьеру все накопления родителей, около 15 млн рублей

SCAM LIST - подписаться

Сотни людей пытаются вернуть деньги за билеты на концерт Канье Уэста в Петербурге, но получают отказы.

Одна из петербурженок купила билет за 18,7 тыс. рублей, а после сообщений о проблемах у организатора Say Agency решила оформить возврат. Ей отказали, заявив, что билет был акционным, а официальной отмены концерта пока нет.

Тем временем сотни покупателей пытаются вернуть деньги через банки и Роспотребнадзор, а некоторые уже готовят иски.
Люди также требуют от организаторов объяснить, состоится концерт или нет. Многие специально планировали поездку в Петербург из других городов и даже других стран, а ясности до сих пор нет.

SCAM LIST - подписаться

Блогер три недели выдавал себя за представителя «Газпром-Арены» и скармливал журналистам выдуманные инсайды о концерте Канье Уэста в Петербурге.

Он сделал телеграм-бота «Газпромарена Бот», оформил его в официальном стиле, а потом переименовал свой старый канал в «Газпром-арена для СМИ». Для солидности ещё и накрутил туда около 5 тысяч подписчиков.

После этого начал отвечать журналистам и раздавать им фейковую информацию о концерте. В том числе обманул администратора чата покупателей билетов, где было больше 3 тысяч человек.

Самое забавное, что за три недели никто так и не попросил у него документы, подтверждающие связь с пресс-службой арены.

SCAM LIST - подписаться