Сразу несколько крупных предупреждений, выпущенных в середине июля, зафиксировали расширение арсенала кибермошенников. Злоумышленники осваивают инструменты, которые пользователи привыкли считать безопасными: видеозвонки FaceTime, функции быстрой передачи файлов AirDrop и Quick Share, а также поддельные банковские приложения и фальшивые уведомления от имени коммунальных служб. Пострадавшими могут оказаться владельцы более пяти миллиардов устройств по всему миру — именно столько гаджетов, по оценке исследователей из CISPA Helmholtz Center for Information Security, используют затронутые протоколы.

Согласно заявлению Apple, в случае с FaceTime преступники выдают себя за сотрудников банков, техподдержки или госорганов, чтобы в ходе видеоразговора убедить жертву показать на экране пароли, одноразовые коды или данные банковской карты. Параллельно эксперты Роскачества обратили внимание на опасность, исходящую от старых версий банковских приложений, которые пользователи не удаляют после обновления: отсутствие актуальных патчей безопасности делает такие программы уязвимыми для «червей», способных незаметно перехватывать управление счётом. Нигерийский Wema Bank, в свою очередь, описал схему с вредоносными приложениями, маскирующимися под спортивные тотализаторы или стриминговые сервисы, — после установки они перехватывают SMS и OTP-коды, инициируя несанкционированные переводы.

Российский сегмент угроз дополнился двумя кампаниями, о которых сообщили депутаты Госдумы и Банк России. В первом случае мошенники забрасывают в почтовые ящики листовки, имитирующие официальные предписания о срочной поверке счётчиков по цене в пять–десять раз выше рыночной, угрожая штрафами. Во втором — звонят от имени «финансовой разведки», запугивают утечкой персональных данных и убеждают снять все наличные, чтобы внести их через банкомат на якобы «безопасный счёт в Центробанке». Регулятор подчеркнул: ни ЦБ, ни госорганы никогда не требуют от граждан совершать денежные операции для сохранности средств.

Исследователи из Германии, изучившие уязвимости AirDrop и Quick Share, указывают на принципиально иной вектор атаки — физическую близость. Злоумышленнику не нужны фишинговые ссылки или пароли: достаточно находиться рядом с устройством, находящимся в режиме обнаружения, чтобы попытаться вызвать сбой в работе сервиса или, в отдельных сценариях, добиться удалённого выполнения кода. Apple, Samsung и Google, по данным учёных, признали получение отчётов об ошибках, однако информация о сроках закрытия уязвимостей пока не раскрывается.

Все выпустившие предупреждения стороны сходятся в базовых рекомендациях: не переходить по подозрительным ссылкам, не устанавливать приложения из неофициальных источников, не передавать экран во время видеозвонков незнакомцам и немедленно прерывать контакт при запросе конфиденциальных данных. Расследования конкретных инцидентов продолжаются, а финансовые организации и регулирующие органы призывают клиентов сообщать о любых подозрительных операциях для оперативной блокировки мошеннических схем.