Схема работает через утечки баз данных
Сегодня утром в отдел полиции № 5 городского округа Жуковский поступило три заявления от местных жителей. Все они арендовали автомобили через популярный сервис краткосрочной аренды. «Мне позвонил мужчина, представился сотрудником финансовой безопасности, — рассказывает Анна Королёва, бухгалтер из Жуковского. — Сказал, что моя поездка в ноябре вызвала подозрения, поэтому счет заблокируют. Чтобы разморозить — велел перевести 15 тысяч на „резервный кошелёк“».
По данным МУРа, преступники используют слитые базы клиентов каршерингов. При этом звонки поступают с номеров, имитирующих службу поддержки сервиса. «Действуют нагло: называют марку авто, дату последней поездки, даже примерный маршрут», — комментирует старший следователь Андрей Михеев. В управлении «К» уже подтвердили — два IP-адреса с попытками взлома баз данных зафиксированы в Подольске.
Где и как блокируют счета
Сервисы каршеринга опровергают информацию о прямых звонках клиентам. «Все операции по счетам происходят исключительно внутри приложения», — заявил Денис Шилов, глава отдела кибербезопасности «Делимобиля». Однако подтвердил утечку части данных при взломе регионального партнёра. Пострадавшие сталкиваются с дополнительной проблемой: настоящую блокировку аккаунтов из-за подозрительной активности снимают до 5 рабочих дней.
- Раменское: 4 подтверждённых случая за сутки
- Электросталь: два эпизода с попыткой списать 37 тыс. рублей
- Люберцы: жертва перевела 23 тыс. перед отпуском
«Вчера едва уберег родителей от перевода 50 тысяч, — делится Игорь Семёнов из Балашихи. — Мать чуть не заполнила форму на фейковом сайте под диктовку». Эксперты по кибербезопасности рекомендуют немедленно прерывать такие звонки и проверять статус аренды только через личный кабинет. В управлении МВД по Московской области обещают усилить мониторинг транзакций с пометкой «каршеринг».
Данные продолжают утекать
Специалисты Group-IB обнаружили свежие объявления на теневых форумах: за базу на 30 тыс. клиентов каршеринга просят 2,7 биткоина. В списке — телефоны, паспортные данные, геолокация поездок. «Эти сведения используют не только для „развода“, но и для краж автомобилей», — предупреждает аналитик Александр Чернов. В Роскомнадзоре сообщили о плановой проверке пяти операторов аренды авто после жалоб из Подмосковья.
«Не называйте коды из SMS, даже если звонящий знает номер вашего водительского удостоверения! Настоящие сотрудники никогда не попросят перевести деньги» — Татьяна Маркова, старший помощник прокурора Московской области
Ранее сообщалось о волне аналогичных преступлений в Татарстане. По данным Центробанка, средний ущерб от таких схем вырос с 17 до 31 тысячи рублей за последний квартал. В «Яндекс.Драйве» анонсировали двухфакторную авторизацию, но внедрят её только к марту.
Хакеры парализовали охранные системы Delta
Водители по всей стране столкнулись с невозможностью завести машины из-за сбоя в охранном комплексе Delta. Первые жалобы начали поступать около 9 утра, когда автовладельцы не смогли отключить сигнализацию через мобильное приложение.
Что происходит с автомобилями:
- Блокировка запуска двигателя даже при наличии штатного ключа
- Невозможность открыть двери по Bluetooth
- Ложные срабатывания противоугонных систем
«У меня ребёнок остался в машине, двери заблокировались сами по себе!» — рассказала Елена С., жительница Краснодара. Спасатели вскрыли автомобиль через 40 минут, когда температура в салоне достигла 35 градусов.
Сергей П. из Нижнего Новгорода не смог доехать до работы: «Сигналка гудит как резаная, двигатель блокируется через каждые 500 метров». По его словам, служба поддержки Delta не отвечает уже шестой час.
Компания подтвердила атаку:
«Технические специалисты работают над восстановлением. Не используйте мобильное приложение до специального уведомления»
Эксперты по кибербезопасности предполагают использование ransomware. Такие атаки обычно требуют выкупа за разблокировку инфраструктуры. На момент публикации сайт Delta остаётся недоступным.
Рекомендации автовладельцам:
- Временно отключите GPS-модули в системах охраны
- Переходите на механические средства защиты
- Не оставляйте детей и животных в салоне без присмотра
В Московском регионе сотрудники ГИБДД начали фиксировать случаи эвакуации заблокированных автомобилей. «Ситуация нетипичная», — прокомментировал старший инспектор Алексей Волков.
Важно: Принудительное отключение охранных систем может привести к порче электроники. Официальные сервисные центры пока не дают комментариев.
Ранее компания Delta заявляла о 100% защищённости своих автомобильных комплексов. В 2023 году системы безопасности устанавливались на 15% новых автомобилей Lada, Haval и Chery.
