Новости Новости кардинг

Всем доброго дня, хочу попробовать запустить новостной раздел о кардинге! Последние новости кардинга, интересные события и новые методы работы. Также буду рад, если будете предлагать свои заметки и записи.
буду стараться обновлять хотя бы раза 2 в неделю
На сегодня у нас:


Мошенники воруют криптовалюту у пользователей MetaMask с помощью рекламы Google

Пользователи криптовалютного кошелька MetaMask стали жертвами текущей фишинговой кампании , в рамках которой преступники используют рекламу Google для хищение денежных средств. Пострадавшие потеряли свои накопления после нажатия на мошенническое объявление, продвигаемое в поисковом запросе как сайт MetaMask.

Все сообщения пострадавших описывают один и тот же сценарий — деньги пропали после попытки установить расширение для сайта MetaMask. Пользователь переходит на поддельную фишинговую страницу MetaMask через рекламу Google. Оказавшись на странице, ему предлагается установить расширение, которое якобы даст возможность либо импортировать существующий кошелек, либо создать новый. Если пользователь нажмет кнопку «Создать кошелек», он попадет на настоящий сайт MetaMask.io. Однако, если он нажмет на опцию «Импортировать кошелек», ему будет предложено ввести ключевую фразу своего существующего кошелька, которая затем будет отправлена злоумышленнику. Как только мошенник получит кодовую фразу, он приступит к хищению средств с кошелька жертвы.

Мошенники купили рекламу, чтобы нацелить вредоносную кампанию на пользователей, которые ищут MetaMask в поисковой системе Google. Преступники зарегистрировали несколько доменов для мошенничества: maskmefa[.]Io, maskmeha[.]io, installmetamask [.] com и meramaks [.] io. Все они были созданы через одного и того же регистратора NameCheap.


Фишеры стали чаще прикидываться службами доставки

Check Point Research сообщает, что в ноябре количество фишинговых писем, написанных от лица служб доставки выросло на 440% по сравнению с октябрем.

Наиболее резкий рост был отмечен в Европе, на втором и третьем местах по числу фишинговых кампаний оказались Северная Америка и Азиатско-Тихоокеанский регион. Чаще всего (в 56% случав) мошенники рассылали письма от лица DHL. На втором месте — Amazon(37%), на третьем — FedEx (7%).

В Европе в ноябре количество фишинговых писем выросло на 401% по сравнению с октябрем. 77% из них маскировались под различные уведомления от компании Amazon. В США мошенники отправили на 427% фишинговых сообщений больше, чем в октябре, и 65% из них были написаны от имени Amazon. А в Азиатско-Тихоокеанском регионе число фишинговых атак от лица служб доставки выросло на 185%, при этом почти 65% писем использовали бренд DHL.

Еще в начале ноября центры по контролю и профилактике заболеваний США предупредили об опасности посещения торговых центров в период праздников и рекомендовали совершать покупки в интернете. В итоге объемы онлайн-шоппинга в стране продолжают бить все рекорды. За первые десять дней ноября, в сезон подготовки к праздникам, американцы потратили на онлайн-покупки 21,7 миллиардов долларов — на 21% больше, чем в прошлом году. По данным издания DC360, за праздничные выходные в честь Дня Благодарения в 2020 году покупатели потратят 38 миллиардов долларов, что почти в два раза больше, чем за тот же период 2019 года.

Однако к буму онлайн-шоппинга приготовились не только магазины — злоумышленники также мобилизовали силы, чтобы заработать на праздничном ажиотаже. Теперь, помимо фальшивых скидочных предложений и ссылок на сайты магазинов, они стали чаще рассылать фишинговые письма от имени служб доставки.

Исследователи Check Point Research предупреждают, что тщательно продуманная схема задействует всю систему онлайн-шоппинга: от скидочных предложений, например, в «черную пятницу» и «киберпонедельник», до процесса доставки заказов. Ее главная цель — обманом заставить людей раскрыть данные учетных записей и банковских карт, чтобы в дальнейшем использовать их для кражи денежных средств. В отличие от обычных фишинговых писем, с помощью которых мошенники пытаются добыть личные данные, информацию для входа в личный кабинет онлайн-банка или данные карты, письма от лица служб доставки содержат различные фейковые сообщения о проблемах или предложения отследить посылку.

Здравая идея, поддерживаю!

Гуд, начало инетересное, главное чтоб на зачах огонь)

Огонь по-видимому зачах))
Хотя тема интересная, я недавно читал , что уязвимостей у кошельков таких предостаточно, но вот кто работает в этом направлении я пока не видел