Новые виды мошенничества Опции

[shans2]

motk, а каким образом внедряется вирус? Когда в сети, когда подключен к компу или как? Просто не очень в курсе как это в мобильных устройствах

[Filmor]

motk, вирус же с какой-то прогой идёт? И прога наверняка не из googlemarket?

[motk]

Я не програмист, и не знаю как он попадает.
Я описал лишь последствия.
в инете по поиску " не получаю СМС" много инфы.
и сегодня, в мегафоне, когда выяснял "чезадела", мне сказали что я не первый, проверили симку на другом телефоне - смс приходят, все работает.

[Fry]

Попадают очень легко - вы сами нажимаете кнопку "согласен" при установке всякой левой фигни. При установке программы выводится список требуемых разрешений, и если приложение с часиками требует разрешение на отправку смс это должно вызвать подозрения.
Будьте внимательны. Ни один антивирус не защитит от идиотизма

[Маленький_Апельс...]

Звонки "из нашего ГИБДД" по объявлениям с авито не прекращаются. Хоть бы что-то новое уже придумали.
Причем все чинно-вежливо, аж приторно. А как говоришь им так же вежливо, а давайте вы не будете сюда звонить, т.к. телефончик то ваш уже "пробит", так, цитирую, "да иди на х№й" и сброс звонка.

Вот еще номера:
представляется как Александр Павлович, +79086832798
представлется как Сергей Николаевич +79002728547

Оба номера принадлежат Краснодарскому региону, на самом деле. Ни в коем случае не стоит соглашаться на перезвонить им, если и хочется над ними постебаться и хороводы поводить, пусть сами звонят.

Сообщение отредактировал Маленький_Апельсин - 13.1.2015, 21:31

[olega]

Звонки "из нашего ГИБДД" по объявлениям с авито не прекращаются. Хоть бы что-то новое уже придумали.
Причем все чинно-вежливо, аж приторно. А как говоришь им так же вежливо, а давайте вы не будете сюда звонить, т.к. телефончик то ваш уже "пробит", так, цитирую, "да иди на х№й" и сброс звонка.

Вот еще номера:
представляется как Александр Павлович, +79086832798
представлется как Сергей Николаевич +79002728547

Оба номера принадлежат Краснодарскому региону, на самом деле. Ни в коем случае не стоит соглашаться на перезвонить им, если и хочется над ними постебаться и хороводы поводить, пусть сами звонят.

Тоже названивали,забил в черный список уродов! То автомойку хотели купить,то машину! И каждый раз говорят,подъезжайте к Гибдд на кольцевой))))) Да звонят с Краснодарского края!

[den683]

Недавно заблокировал сбер мне мобильный банк.В телефоне вирус оказался,пытались через мобильный банк стырить деньги мошенники.

[MAGADAN]

Звонки "из нашего ГИБДД" по объявлениям с авито не прекращаются. Хоть бы что-то новое уже придумали.
Причем все чинно-вежливо, аж приторно. А как говоришь им так же вежливо, а давайте вы не будете сюда звонить, т.к. телефончик то ваш уже "пробит", так, цитирую, "да иди на х№й" и сброс звонка.

Вот еще номера:
представляется как Александр Павлович, +79086832798
представлется как Сергей Николаевич +79002728547

Оба номера принадлежат Краснодарскому региону, на самом деле. Ни в коем случае не стоит соглашаться на перезвонить им, если и хочется над ними постебаться и хороводы поводить, пусть сами звонят.

сегодня тоже звонил Александр Павлович. тоже с ГИБДД его механики хотят посмотреть машину. был послан . Уже очень смешно когда они звонят

[GOLLANDEC]

не знаю.. писали или как, в общем пришло извещение на получение посылки на старшего моего, посылку действительно ждали, но не из того места и совсем не того веса, а главное не за наложенный платеж

выслали нам с г. Армавир что-то очень ценное почти на 4 тыс рубликов наложенного платежа весом 160 грамм, посылка по треку пробивается, там тоже Армавир точка отправления, но не фирмы.. ни фамилии в извещении нет

[Торонага]

звонить запретили, теперь еще вам и посылку не пошли?

[GOLLANDEC]

Торонага, веселый порошок

[PozaRezz]

мне с "ГИБДД" вчера покупан звонил с 7 утра,я грю после обеда перезвони,он до обеда 4 раза набирал,короче приехал я туда,в дежурке сказали едь парень домой,не заморачивайся)))
номер тоже с краснодарского края 8-953-081-85-72,не пойму нахера им это надо,какой смысл этой херней заниматься...

Сообщение отредактировал PozaRezz - 16.1.2015, 21:59

[та ещё штучка]

мне сегодня смс приходит, типа карта заблокирована, позвоните по тел. такому то для разблокировки... службой безопасности банка. Я как раз в банке была, сразу показала смс - в ответ:" это бред, пользуйтесь картой спокойно".

[lonewolf]

мне сегодня смс приходит, типа карта заблокирована, позвоните по тел. такому то для разблокировки... службой безопасности банка. Я как раз в банке была, сразу показала смс - в ответ:" это бред, пользуйтесь картой спокойно".

Служба безопасности не заинтересовалась? Или только защита банка, а клиенты пох....

[Рамзес]

Служба безопасности не заинтересовалась? Или только защита банка, а клиенты пох....

там не указано название банка, просто написано - "ваш банк". Следовательно, службу безопасности не должны интересовать ваши смски. Вот если бы там было написано название банка, то да, банку стало бы интересно, кто это пишет от их имени.

[motk]

С магспейса

Android-троянец крадет деньги и конфиденциальные данные пользователей
Новости высоких технологий
Вирусные аналитики компании «Доктор Веб» исследовали нового троянца, предназначенного для заражения смартфонов и планшетов под управлением ОС Android. Данная вредоносная программа, внесенная в вирусную базу под именем Android.BankBot.34.origin, способна красть персональную информацию владельцев мобильных устройств, а также похищать денежные средства с банковских счетов и счетов мобильных телефонов своих жертв.

Начать свою вредоносную деятельность Android.BankBot.34.origin может только после установки в систему самим владельцем мобильного устройства. Поэтому с целью увеличения вероятности инсталляции и запуска троянца потенциальными жертвами авторы Android.BankBot.34.origin распространяют его под видом системного обновления и снабжают ярлыком одной из популярных программ. Стоит отметить, что выбор приложения для имитации всецело зависит от фантазии вирусописателей и может быть абсолютно любым. После установки троянец размещает свой ярлык на главном экране, при этом он может соседствовать рядом с ярлыком оригинальной программы, если она уже присутствует в системе. Таким образом, неопытные пользователи могут спутать приложения и случайно запустить троянца вместо настоящего ПО. Если же владелец зараженного мобильного устройства не активирует вредоносное приложение после его установки самостоятельно, запуск троянца все равно произойдет, т. к. в Android.BankBot.34.origin предусмотрена автоматическая загрузка при каждом включении операционной системы, сообщает news.drweb.ru.
Вслед за своей инициализацией Android.BankBot.34.origin запрашивает у жертвы доступ к функциям администратора мобильного устройства, которые в некоторой степени позволяют вредоносному приложению затруднить его деинсталляцию. Кроме того, троянец удаляет созданный им ранее ярлык в случае если запуск Android.BankBot.34.origin производился самим владельцем смартфона или планшета. После этого троянец приступает непосредственно к вредоносной деятельности.
Фактически, Android.BankBot.34.origin способен реализовать на зараженном Android-устройстве два сценария атаки. Первый сценарий напрямую зависит от поведения самого пользователя и задействуется, когда тот пытается запустить одно из интересующих злоумышленников приложений. Если владелец инфицированного троянцем смартфона или планшета запустит подобную программу, Android.BankBot.34.origin отобразит поверх ее интерфейса фишинговое диалоговое окно с полями для ввода конфиденциальной информации – логина и пароля, номера телефона или сведений о кредитной карте. При этом для каждого из этих приложений троянец весьма правдоподобно имитирует соответствующую форму запроса, что говорит о желании вирусописателей вызвать как можно меньше подозрений у своих жертв. Подобным образом киберпреступники атакуют следующие мобильные приложения:
• Google Play;
• Google Play Music;
• Gmail;
• WhatsApp;
• Viber;
• Instagram;
• Skype;
• «ВКонтакте»;
• «Одноклассники»;
• Facebook;
• Twitter.
В конечном итоге вся введенная жертвой информация передается троянцем на управляющий сервер.
Реализация второго сценария атаки, напротив, не зависит от совершаемых пользователем действий и происходит только в соответствии с указаниями злоумышленников, поступающими от удаленного узла. В частности, по команде с управляющего сервера Android.BankBot.34.origin может исполнить следующие операции:
• начать или остановить перехват входящих и исходящих СМС;
• выполнить USSD-запрос;
• внести в черный список определенный номер, сообщения с которого будут скрываться от пользователя (по умолчанию в списке содержатся сервисные номера ряда телефонных операторов, системы мобильного банкинга известного российского банка, а также популярной платежной платформы);
• очистить список блокируемых номеров;
• передать на сервер информацию об установленных на устройстве приложениях;
• выполнить отправку СМС-сообщения;
• передать на сервер идентификатор вредоносной программы;
• отобразить на экране диалоговое окно или сообщение в соответствии с полученными с управляющего сервера параметрами (например, в команде может задаваться текст, предназначенный для демонстрации на экране, количество полей для ввода данных и т. п.).
Примечательно, что адрес основного управляющего сервера Android.BankBot.34.origin расположен в анонимной сети Tor, а соединение по соответствующему защищенному протоколу обеспечивается за счет использования в троянце кода официального клиента для подключения к сетевым ресурсам с псевдодоменом .onion. Подобный прием обеспечивает авторам вредоносных приложений высокую степень защищенности и все чаще начинает встречаться в Android-троянцах.
Благодаря тому, что Android.BankBot.34.origin способен незаметно для владельца зараженного мобильного устройства отправлять и перехватывать СМС-сообщения, киберпреступники могут использовать эту вредоносную программу в качестве банковского троянца для похищения денежных средств со счетов своих жертв при помощи управляющих СМС-команд мобильного банкинга. Аналогичным образом злоумышленники могут похитить деньги с мобильного счета пользователей, воспользовавшись USSD-командами и переведя определенную сумму на свой телефонный номер. При этом список атакуемых мобильных операторов и кредитных организаций практически никак не ограничен и всецело зависит от текущих потребностей создателей вредоносной программы. В частности, наибольшему риску подвержены клиенты тех банков и платежных систем, которые предлагают услугу управления счетом посредством СМС-сообщений, а также абоненты операторов мобильной связи, предоставляющих функцию мобильного перевода со счетов телефонов.
Более того, способность троянца вывести на экран мобильного устройства любое сообщение или диалоговое окно произвольной формы и содержания открывает перед киберпреступниками практически неограниченные возможности по совершению самых разнообразных атак. Например, похитив у пользователя аутентификационные данные для доступа к учетной записи одной из социальных сетей, злоумышленники могут изменить пароль доступа к ней и отдать вредоносной программе команду на демонстрацию сообщения вида «Ваша учетная запись заблокирована, для разблокировки выполните денежный перевод на номер 1234». Также создатели Android.BankBot.34.origin могут «приказать» троянцу от имени банка вывести на экран запрос ввода пароля для доступа к учетной записи онлайн-банкинга жертвы и получить контроль над всеми ее счетами. Таким образом, реализуемый этой вредоносной программой функционал представляет весьма серьезную опасность для владельцев мобильных Android-устройств.

Кстати, сбербанк отписался что "вирус ваш, ваши проблемы".
У меня стоял Д.Веб.

[MagON]

А что за история с платными СМСками?
Суть в том что приходит смс, отрываешь, деньга улетает. Вроде как хохлятская разработка

[Маленький_Апельс...]

Мдя.суровый бот. Хорошо что у мня яблочный телефон. Как бы его не ругали, но подобную муть там реализовать очень сложно (но возможно).

А входящая платная СМС/платный звонок "made in Ukraine" - гуглил не так давно, но внятной информации пока не нашел. Видимо военная тайна незалежной.

[Джам]

Вроде как хохлятская разработка

перемога за перемогой

как деньги улетят? Смс же не программа?

[owl]

с карты СБ при помощи смс можно отправлять деньги куда угодно

ну почти куда угодно

[ZND]

положил через терминал в "олимпе" деньги телефон. пришла через пол-дня смс " платеж призовой! вы выиграли мазду сх5 (810 000 р.) подробности по номеру .... " сижу, вот думаю - машину взять или деньги.... номер, правда, с которого смс-ка пришла, стрёмный какой-то... может, директора банка личная мобила?

[viy]

Вчера или позавчера тоже такая приходила..... Даже не думал - бесплатный сыр только в мышеловке - удалил.

[miki]

...

[GOLLANDEC]

положил через терминал в "олимпе" деньги телефон. пришла через пол-дня смс " платеж призовой! вы выиграли мазду сх5 (810 000 р.) подробности по номеру .... "

у меня от радио HIT FM пришло смс с неделю назад, номер мой выиграл телефонный, тоже мазда, радости то было всем показал ее (оно), смс всм , потом удалил

miki, Андрей, тоже такая пришла.., супруге..., чек в зубы и пусть валят в офис...если им надобно,
весна.. обострение

Сообщение отредактировал GOLLANDEC - 22.3.2015, 16:23

[МиХ-На]

у меня такая смс тоже приходила-только там фраза "....положила внуку..".
Видимо совсем на идиотов расчитано-ведь элементарно посмотреть можно свой баланс и увидеть,что никто не пополнял.
Да,действительно весенние веселушки начинаются в некоторых местах...