Блог

  • Лоховоды уходят в цифру

    Лоховоды уходят в цифру

    Для привлечения людей в финансовые пирамиды в прошедшем году начали распространяться новые схемы, как рассказали нам эксперты по финансовому мошенничеству Центрального Банка России.

    топ лоховодов этого года

    Так, создатели финансовых пирамид, или попросту лоховоды, предлагали выгодное вложение денежных средств в строительство домов с помощью 3D-принтеров или круизную путевку, и для большей правдоподобности обещалась доходность, «подсчитанная» аж до десятых и сотых процента.

    По словам представителей Центрального Банка России, технология строительства жилых домов с помощью 3D-принтеров действительно существует, однако ни о какой реальной деятельности в случае с лоховодами речи не идет. Также создатели финансовых пирамид предлагали вкладчикам приобрести путевку на круизные путешествия по цене на 50% ниже рынка. «Для получения такой опции человеку надо было ежемесячно переводить на счет организатора не менее 100 долларов, и привлечь не менее пяти друзей или знакомых. За каждого нового участника сверх оговоренных пяти были обещаны начисления на личный счет процентов от их взносов. При соблюдении всех условий через год клиент мог претендовать на получение дешёвой круизной путевки. Центральный Банк России выявил несколько таких пирамид. По оценкам, в каждую из них организаторы привлекли около 500 человек», — рассказали в пресс-службе Центрального Банка.

    Еще на одну проблему обратил внимание другой наш эксперт. По его словам, схема матричного типа (когда участники должны заполнять очередной ряд пирамиды за счет приглашенных) опасна еще и тем, что людям сложно привести десять новых клиентов. И чем больше проходит времени, тем труднее из-за «эффекта выжженного поля» становится эта задача. По такой схеме была выстроена схема пирамиды на Дальнем Востоке, но там для достоверности и солидности использовалась еще и региональная специфика.

    Как сообщили в Центральном Банке России, в прошлом году рекламировалась пирамида, которая предлагала «инвестиции» в быстрорастущую экономику соседних государств (прежде всего Китая): в сферу производства питания, товары повседневного спроса, комплектующие для электротехники, электронику, недвижимость. Организаторы финансовой пирамиды предлагали доходность до 1% в день, срок инвестиций — 12 месяцев, а минимальная сумма вложений — всего 5 тыс. рублей. Стать инвестором было возможно только по личному приглашению партнера компании.

    По мнению экспертов, росту финансовых пирамид в прошлом году способствовала цифровизация банковских процессов. Она позволяет компаниям, зарегистрированным где угодно, работать в глобальном масштабе. Переход лоховодов в онлайн в десятки раз удешевил создание новых финансовых пирамид, сделал возможным их тиражирование с разными легендами, предназначенными для самых разнообразных аудиторий, отметили эксперты Центрального Банка России.

  • Количество попыток обнальных операций возросло почти в три раза

    Количество попыток обнальных операций возросло почти в три раза

        Наши специалисты подсчитали, что каждая пятидесятая онлайн-сессия в банковском секторе и сфере электронной коммерции в прошлом году была связана в процессингом или дроповодами.

        Чаще всего — в 63% случаев — попытки совершить несанкционированные денежные переводы осуществлялись с помощью банковских ботов или приложений для удаленного управления устройством. Среди последних лидировали AnyDesk, Team Viewer, AirDroid и AhMyth. После установки такого программного обеспечения вероятность, что дроповод с помощью социальной инженерии получат удаленный доступ к экрану устройства, достигала 48%.

    кто и как делает процессинг денег на карту или счёт

    На втором месте оказалось использование скомпрометированных учетных данных: с ними был связан каждый третий инцидент (34%). В этих случаях операторы процессинга на карты или счёта дропов преследуют несколько целей: совершить кражу, убедиться в подлинности учетных записей для последующей перепродажи, собрать дополнительную информацию о владельце (номер телефона, адрес и так далее) для пополнения своей базы новыми сведениями.

    В результате таких действий банки несут финансовые убытки за счет роста расходов на отправку второго фактора аутентификации через SMS, а сам сайт банка может перестать работать из-за большого количества авторизационных запросов ботнета, что также влечет репутационные риски.

    На инциденты, связанные с отмыванием денежных средств, пришлось 3% атак. Эта цифра, сама по себе небольшая, но является показательной, поскольку количество таких попыток выросло по сравнению с 2018 годом почти на 182%.

    Наши эксперты объясняют этот рост сокращением количества банков, повышением доступности инструментов отмывания и обналичивания денежных средств, а также многочисленными утечками данных, в результате которых дроповоды и операторы процессинга фиата на карты и счета дропов легко находят в сети интернет огромное количество интересующей их информации. Для сложных схем обналичивания и отмывания денег операторы процессинга и дроповоды используют инструменты автоматизации, средства удаленного администрирования, прокси-серверы и браузер Tor для сохранения анонимности. Также в этих схемах участвуют дроп-сервисы, которые позволяют контролировать несколько аккаунтов через одно или несколько связанных устройств. Когда на них поступают финансовые средства, эти деньги переводятся дальше или обналичиваются разными схемами.

    В прошедшем году большинство обнальных операций было связано с выводом похищенных средств, уходом от налогообложения, отмыванием доходов, полученных преступным путем, поэтому сегодня банкам как никогда нужно иметь механизмы, позволяющие проверять легальность операций.

  • В четверг были приостановлены операции по счетам российского Google

    В четверг были приостановлены операции по счетам российского Google

    Данные о приостановке размещены в базе ФНС. В самой компании случившееся назвали технической ошибкой

    ожидается платёж adSense

    Федеральная налоговая служба приостановила операции по счету ООО «Гугл» — российской «дочки» американской Google. Соответствующая информация размещена в базе «Банкинформ» Федеральной Налоговой Службы.

    В соответствии с этим документом решение о приостановлении операций по счетам ООО «Гугл» в КБ «Ситибанк» было принято 9 февраля Инспекцией Федеральной Налоговой Службы России № 5 по Москве (код инспекции 7705).

    блокировка счетов Google

    Причины приостановки операций пока неизвестны. Агентству «Блумберг», также сообщившему о блокировании, в российском офисе Google ситуацию комментировать не стали, объяснив случившееся «техническим моментом».

    Ранее на документ Федеральной Налоговой Службы обратило внимание агентство «Шестое чувство». Оно указало, что приостановление операций по счету означает, что банки не вправе открывать организации счета и предоставлять право использовать новые корпоративные электронные средства платежа для переводов электронных денежных средств.

    Позднее Федеральная Налоговая Служба сообщила об отсутствии в настоящее время данных о приостановке операций по счетам ООО «Гугл». Как заявили в пресс-службе ведомства, задолженность компании «урегулирована».

    По данным ОГРН, ООО «Гугл» было зарегистрировано в декабре 2005 года. С 13 февраля 2020 года генеральным директором компании ООО «Гугл» является Дэвид Снэддон.

  • Кто и как использует инжекты в процессинге фиата и крипты

    Кто и как использует инжекты в процессинге фиата и крипты

    Не так давно в украинском сегменте интернета появился новый сервис по написанию инжектов для процессинига фиата и крипты 

    вход из интернет-кафе в тему процессинга крипты



    Судя по рекламным объявлениям ребята работают более двух лет в этой сфере и гарантируют высокое качество выпускаемого программного продукта, с возможностью реализовать практически любые задумки заказчика.

    Основной спектр услуг этой компании довольно большой.


    GRABBER
    Баланс
    Процессинг крипты – инжекты любой сложности, независимо от того что нужно для транзакции (актив и пассив)
    Данные на вход 
    Обходы на входе 
    Обходы внутри (токена, ридера и так далее, даже если валид тайм меньше минуты)
    Реплэйсеры 
    Подмены баланса любой сложности, с проверкой списания, расчетом баланса в траншах
     

    ADMIN PANEL
    Grabber
    Инжект
    Обходов
    Подмен и всего остального

    С каждым новым инжектом база технологий совершенствуется, имеется множество уникальных js прототипов, php фрэймворков и т.д., ниже представленная коллекция постоянно пополняется новыми и свежими идеями. 

    Они больше не используют куки, ajax в обычном смысле его понимания, — можете забыть про null в логах, у них имеется СВОЙ аякс, список можно продолжать очень долго.
    Продукт производится под все известные трои и банкеры, в том числе и по индивидуальным заказам для приватного и единичного троя.

    PAYMENT
    (оплата с протекцией / гарант сервис)
    Доступные продукты:
    Линк: www.royalbank.com  (Канада)
    Функционал: 
    грабит логин данные, баланс, мыло, алерты, вопросы и ответы
    Присутствует подмена

    PAYMENT : 450$
    Videowww.sendspace.com/file/b60i5n
    Линк: www.scotiabank.com  (Канада)
    Функционал: грабит логин данные, баланс, акчесс код, цвв, имя, адрес, город, провинцию, зип, страна, ВСЕ телефоны, ВСЕ мыльники

    PAYMENT : 200$
    Videowww.sendspace.com/file/7m3z25
    Линк: www.bmo.com  (Канада)
    Функционал: 
    грабит логин данные, баланс, вопросы и ответы, имя, адрес, город, провинцию, телефоны факсы

    PAYMENT : 200$
    Videowww.sendspace.com/file/ozo2ly
    Линк: www.paypal.de  (Германия)
    Функционал: грабит айпи, логин, пасс, имя холдера, баланс, тип, статус, мыло,
    банк акки привязанные, карту, експ, цвв, доб, адрес привязанный к карте, список всех адресов холдера,
    вопросы все, ответы все, телефон, город, почтовый индекс, браузер (с этим набором данных вы можете менять мыло и адрес палки)

    PAYMENT : 1000$
    Video: www.sendspace.com / file / o9e4se
    Линк: www.unicredit.it  (Италия)
    Функционал: 
    грабит login, password, CC, EXP, CVV, DOB, Codice Postale, VBV/MSC

    PAYMENT : 100 $Video** on request ** Линк: www.deutsche-bank.de  (Германия)
    Функционал: 
    Полноценный активный инжект. Процессит сепу в фиате

    PAYMENT : 2000$Video** on request **
    BANKS
    CHASE: 
    cc cvv exp pin ssn dob dl mmn Balance grabber
    USAA:   
    cc cvv exp pin Telephone Banking PIN ssn dob dl mmn questions answers Balance grabber
    BOFA: 
    сс cvv exp pin ssn dob dl mmn questions answers Balnce grabber
    CITI: 
    cc cvv exp pin ssn dob dl mmn Balance grabber
    **присутствует качественная и многофункциональная админ панель*

    PAYMENT : 700$
    Video: www.sendspace.com/file/n3ufbc
    Новый продукт:

    Линк: online-smallbusiness.unicredit.it (Италия)
    Функционал: 
    Перехват токена на online-smallbusiness.unicredit.it
    a)
     на входе шлет логин пасс и бот айди 
    b) в ответ получает одну из команд на выбор пропустить/заблокировать
    c) на всех страницах где требуется подтверждение токена — перехватывает токен и шлет его в админ панель -> jabber
    d) где соответственно у вас есть выбор ответа для инжект — пропустить токен в банк / заблокировать холдера (при этом выходит message с соответствующим текстом и происходит логаут)

    PAYMENT : 450$
    Video: ** on request **
    UK Pack
    American Express: 
    login data / cc / cvv / expire / dob
    Coutts (NatWest):
     
    login data / full memword / full pin / cc / cvv / expire / dob
    Barclay Card
     
    login data / full memword / cc / cvv / expire / dob
    Capital One: 
    login data / full memword / cc / cvv / expire / dob
    Natwest:
     
    login data / full memword / full pin / cc / cvv / expire / dob
    ASDA: 
    login data / cc / cvv / expire / dob
    MBNA
    login data / cc / cvv / expire / dob
    MINT
     
    login data / full memword / full pin / cc / cvv / expire / dob
    RBS
    login data / full memword / full pin / cc / cvv / expire / dob 
    Rus: 
    присутствует многофункциональная админ панель (создание — удаления новых юзеров с разным уровнем доступа, удаления записей, отметка записей и много полезных функция для совместной работы с несколькими партнерами одновременно)
    Eng: 
    present multifunction admin panel (create delete new users with varying levels of access, delete records, mark records and a lot of useful functions for working with multiple partners at the same time)

    PAYMENT : 900$
    Video: www.sendspace.com/file/qqwx5s
    UK Pack Версия v2 (шлет в логи троя)

    American Express:   
    login data / cc / cvv / expire / dob Coutts (NatWest): login data / full memword / full pin / cc / cvv / expire / dob
    Capital One:  
    login data / full memword / cc / cvv / expire / dob BarclayCard: login data / full memword / cc / cvv / expire / dob
    Natwest: 
    login data / full memword / full pin / cc / cvv / expire / dob
    ASDA: 
    login data / cc / cvv / expire / dob
    MBNA:
     
    login data / cc / cvv / expire / dob
    MINT: 
    login data / full memword / full pin / cc / cvv / expire / dob
    RBS: 
    login data / full memword / full pin / cc / cvv / expire / dob

    PAYMENT : 900$
    Video: www.sendspace.com/file/qqwx5s
    Линки:
    www.rbcroyalbank.com
    www.tdcanadatrust.com
    www.desjardins.com  (оба входа — аксесд и дезжардиновский)
    Функционал:Грабит
    a)
     логин, пасс, имя на карте, карта, експ, свв, пин, эмплойе нэйм, адресс, город, провинция, зип, телефон, пасс от телефон банкинга, ДЛ, ЕКСП от ДЛя, ММН, ССН, ДОБ, баланс, вопросы и ответы
    b) работает как на английской так и на французской версии банков
    c) все три инжекта шлют инфо в одну общую панель 
    d) есть возможность добавить дополнительные линки

    PAYMENT : 750$
    Video: www.sendspace.com/file/jklmmn
    Линк: www.centreouest.fr  (Франция)
    Функционал: Грабит 
    a) 
    логин, Пасс, Имя, Имя холдера карты, Карту, ЦВВ, ЕКСП, ДОБ, Мыло, Адрес, Город, Провинцию, Зип
    b) скан идентификационного документа

    PAYMENT : 200$
    Video: www.sendspace.com/file/ahb8uu
    Линк: www.desjardins.com (Канада)
    Грабит
    : [cc num, exp, cvv, pin, dl, ssn, mmn, 3 questions, 3 answers]

    PAYMENT : 150$
    Video: www.sendspace.com/file/p7gweu
    Deutschland Christmas Pack

    Общие сведения:
    Пак включает в себя 34 линка, 31 из них собирает СС данные.
    http://www.paypal.de
    Грабит:
    [IP,Date,Browser,Login,Password,Holder Name,Balance,Account type,Account status,Email Accounts,Bank Accounts,Credit Card,Expiration Date,CVV,Date of birth,Card Address,Address List,Questions,Answers,Phone,City,Postal Code]
    http://www.amazon.de
    http://www.ebay.de
    http://www.facebook.de


    Грабит:

    [IP,Date,Browser,Login,Password]
    http://www.hypovereinsbank.de
    http://www.commerzbank.de
    http://www.deutsche-bank.de
    http://www.dresdner-bank.de
    http://www.aktivbank.de
    http://www.axabank.de
    http://www.bankgesellschaft.de
    http://www.martinbank.de
    http://www.neelmeyer.de
    http://www.bhw.de
    http://www.bmwbank.de
    http://www.cetelembank.de
    http://www.comdirect.de
    http://www.donner.de
    http://www.creditplus.de
    http://www.cronbank.de
    http://www.dab-bank.com
    http://www.delbrueck.de
    http://www.frabank.de
    http://www.gallinat.de
    http://www.hsbctrinkaus.de
    http://www.diba.de
    http://www.karstadtquellebank.de
    http://www.merkur-bank.de
    http://www.national-bank.de
    http://www.netbank.de
    http://www.norisbank.de
    http://www.schwaebische-bank.de
    http://www.ubs.com/deutschland
    http://www.vuw.de 


    Грабит:
    [IP,Date,Browser,Bank Name,Card Type,Holder Name,Holder Address,BLZ,ORT,Dob,Card,EXP,CVV,Holder Phone,VBV]
    Как это собирается:
    1) все данные приходят в унифицированную админ панель которую вы уже могли видеть раньше.
    2) в админ панеле вы можете просмотреть все данные по отдельности, но так же вы можете выбрать одну любую запись и получить полные сведения по тому или иному боту, в которые в общей таблице аяксом 
    3) 
    подгрузится вся информация по палке, шопам и банкам

    FUL PRAICE PACKAGE P: 2600$
    В стоимость входит: 
    полная настройка и установка , предоставление рабочей документации, бесплатная гарантия на срок до 2-ух месяцев.
    Универсальная админ панель для инжектов – Scarlett
    Описание в публикации: www.sendspace.com/file/p3x0je 
    Примечание поставляется бесплатно с каждым инжектом
    Как вариант на видео предоставлен детальный разбор работы инжекта под MyEtherWallet с перехватом трафика и последуюим процессингом крипты.
  • Дроповоды и младшие IT-специалисты часто используют флирт и романтические отношения при входе в процессинг

    Дроповоды и младшие IT-специалисты часто используют флирт и романтические отношения при входе в процессинг

    Служба безопасности Великобритании Mi5 предупредила IT-специалистов, работающих в крупных финансовых организациях Украины, о том, что они могут стать жертвами вербовки дроповодами из команд процессинга криптовалют.

    Как сообщило издание Financial Times, Mi5 рассказала руководителям крупных украинских  компаний и банков о способах перехвата финансового трафика зарубежными дроповодами для того, чтобы мотивировать их на улучшение киберзащиты.

    дроповоды в ИТ и процессинге криптовалют

    Во времена «Холодной войны» на получение доступа к секретным данным иногда уходили целые годы, теперь же это занимает намного меньше времени. Дольше всего длится вербовка нового агента из числа сотрудников банка или финансовой компании, который мог бы предоставить доступ к необходимой информации.

    Бывший эксперт из ИБ-компании Booz Allen Hamilton Эдвард Сноуден (Edward Snowden) отметил: «Это то, о чем мы предупреждали раньше – злоупотребление привилегированными полномочиями является следующим рубежом для киберпреступлений против финансовых активов».

    Эксперт отметил, что наиболее вероятными жертвами кибершпионажа могут стать системные администраторы банковской сферы и предприятий оборонной и космической промышленности. Служба безопасности Mi5 подчеркнула, что иностранные дроповоды преимущественно вербуют младших IT-специалистов или сисадминов, предлагая им крупные суммы за получение доступа к информации или сетевой инфраструктуре финансового учреждения.

    Завербованными могут оказаться не только лица, имеющие привилегированный доступ к данным, но и простые работники компании, способные загрузить в корпоративные системы вредоносное ПО типа ZeUS или CarberP. По словам бывшего помощника министра обороны США Пола Стоктона (Paul Stockton), жертвами дроповодов необязательно должны быть только высокопоставленные, но и обычные сотрудники компании.

    Для того, чтобы получить доступ к секретной информации, иностранные дроповоды могут идти на разные ухищрения. Так, помимо подкупа, они также используют даже романтические отношения. В прошлом известны случаи, когда женщины-шпионы в США, Китае и Северной Корее выведывали тайны в стиле Анны Чапман.