Kiberjinoyatchilik

Niderlandiya politsiyasi bank hisoblaridan 400 000 dollardan ortiq mablag'ni o'g'irlagan NFC relay hujumlari bo'yicha ikki kishini hibsga oldi

Shaxslar jabrlanuvchilarga qo'ng'iroq qilib, ularni ilova o'rnatishga va kredit kartalarini skanerlashga ishontirish orqali bank hisoblaridan mablag' o'g'irlashgan.

Muallif

Ionut Arghire

| 2026-yil 26-oktabr (ET 7:47)

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Niderlandiya rasmiylari bank yordam xizmati firibgarligi sxemasining yangi turini amalga oshirgan va 400 000 dollardan ortiq zarar yetkazgan ikki shaxsni hibsga oldi.

Sxema doirasida gumondorlar potentsial jabrlanuvchilarga qo'ng'iroq qilib, sun'iy intellekt yordamida yaratilgan audio segmentlarni ijro etishgan, unda qabul qiluvchining bank hisobida shubhali faoliyat bo'lganligi da'vo qilingan.

Audio yozuvlar turli banklar, kompaniyalar va ssenariylarni taqlid qilgan, jabrlanuvchilardan shubhali faoliyat uchun javobgar emasliklarini tasdiqlash uchun "1" tugmasini bosishni so'ragan, so'ngra ularni kutish rejimiga qo'ygan.

Keyin bank xodimi sifatida o'zini tanitgan gumondor qo'ng'iroqni davom ettirgan, jabrlanuvchining debet kartasi bloklanganligini da'vo qilib, qabul qiluvchidan ilova yuklab olishni va kartani telefonga yaqin tutib skanerlashni so'ragan.

Bu ilova kontaktless to'lovlarni qo'llab-quvvatlovchi kartaning NFC chipidan ma'lumotlarni olishiga olib kelgan. Ma'lumotlar keyin ilovani tayyorlab, bankomatda kutib turgan jinoyatchiga yuborilgan va u jabrlanuvchining hisobidan pul yechib olgan.

Sxema yordamida gumondorlar 170 nafar turli yoshdagi jabrlanuvchilarning bank hisoblaridan 380 000 yevrodan ortiq (~425 600 dollar) mablag'ni o'g'irlashgan, deb xabar qiladi Niderlandiya politsiyasi.

Reklama. O'qishni davom ettirish uchun pastga aylantiring.

Ikki gumondor — 23 yoshli Vaassen shahridan va 25 yoshli Ede shahridan — 6-oktabrda hibsga olingan. Birinchisi sxema ortidagi infratuzilmani qurib, hujumlarni tashkil etgan bo'lishi mumkin, ikkinchisi esa muvofiqlashtiruvchi rolni o'ynagan.

Tergovchilar shuningdek, firibgarlarning serverlarini o'chirib, ularni telefonlari va noutbuklari bilan birga musodara qilgan. Ikkalasi ham tergov davomida hibsda qolmoqda.

Bog'liq: Microsoft 1 milliarddan ortiq xabar ortida turgan xitoy tilidagi fishing bozorini to'xtatdi

Bog'liq: AQSh Shimoliy Koreya IT xodimlari noutbuk fermalariga qarshi kurashda ikki kishini hibsga oldi

Bog'liq: Canonical veb-saytlari bu yil ikkinchi DDoS hujumida buzildi

Bog'liq: Ransomware javob berish bo'yicha mutaxassis ShinyHunters FBI xakerlik tekshiruvida hibsga olindi

Yozgan: Ionut Arghire

Ionut Arghire — SecurityWeek uchun xalqaro muxbir.

Kundalik axborot byulleteni

So'nggi kiberxavfsizlik tahdidlari, tendensiyalari va mutaxassis fikrlari haqida ma'lumot olish uchun SecurityWeek elektron pochta byulleteniga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Qo'shimcha ma'lumot olish uchun Maxfiylik siyosatimizni o'qing.

Ionut Arghiredan ko'proq

  • LiteLLM yangi ta'minot zanjiri hujumida buzildi
  • Signal zaifligi zararli qo'ng'iroq qiluvchilarga qo'ng'iroqni to'xtatishni bloklashga imkon beradi
  • Splunk, SolarWinds yangi xavfsizlik yangilanishlarini e'lon qildi
  • Cisco bir nechta mahsulotlar bo'yicha 34 zaiflikni tuzatdi
  • PHP2Shell ekspluatatsiyasi yamoqlardan bir necha kun oldin boshlandi
  • PHP2Shell yamoqlari birinchi ekspluatatsiya urinishlari sensorlarga yetib kelishi bilan e'lon qilindi
  • Chrome'ning 353 yangi xavfsizlik tuzatishlarining aksariyati xotira xatolaridan iborat
  • Brauzerlar qayta tiklanadigan shaxsiy kalitlar tufayli eMudhra oraliq CA'larini blokladi

So'nggi yangiliklar

  • Node2Shell: Brotli zaifligi Microsoft, Node.js, Python paketlarida yamoqlashni keltirib chiqardi
  • Mythos 5 iyul hujumida haqiqiy dunyo zararini e'tiborsiz qoldirdi
  • Sobiq 8200 bo'linma ofitserlari agentik SecOps startapi Mave uchun 34 million dollar yig'di
  • Boshqa yangiliklarda: Tor chiqish relaylari o'g'irlandi, banklar noqonuniy AI agentlarini aniqladi, o'z-o'zini tiklaydigan macOS ransomware
  • Mirai botnet operatorlari PHP2Shell hujumlariga qo'shildi, ASLR aylanib o'tish ekspluatlari paydo bo'ldi
  • Xitoy APT ConnectWise hujumlarida AI pentest vositasi Artex'dan foydalanadi
  • Hujumchilar to'rt oy ichida uchinchi Arista VCO nol kun zaifligini ekspluatatsiya qiladi
  • Capcom ma'lumotlar buzilishidan 11 million kishi ta'sirlandi

Trend

SecurityWeek tahlili: 2024-yilning birinchi yarmida 178 ta kiberxavfsizlik M&A bitimi e'lon qilindi

Mirai botnet operatorlari PHP2Shell hujumlariga qo'shildi, ASLR aylanib o'tish ekspluatlari paydo bo'ldi

Sobiq 8200 bo'linma ofitserlari agentik SecOps startapi Mave uchun 34 million dollar yig'di

Xitoy APT ConnectWise hujumlarida AI pentest vositasi Artex'dan foydalanadi

Atlassian Data Center va Server mahsulotlarida 75 zaiflikni tuzatdi

Hujumchilar to'rt oy ichida uchinchi Arista VCO nol kun zaifligini ekspluatatsiya qiladi

Boshqa yangiliklarda: Tor chiqish relaylari o'g'irlandi, banklar noqonuniy AI agentlarini aniqladi, o'z-o'zini tiklaydigan macOS ransomware

11 million kishi Capcom ma'lumotlar buzilishidan ta'sirlandi

Kundalik axborot byulleteni

So'nggi tahdidlar, tendensiyalar va texnologiyalar, shuningdek, soha mutaxassislarining chuqur fikrlari haqida ma'lumot olish uchun SecurityWeek elektron pochta byulleteniga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Qo'shimcha ma'lumot olish uchun Maxfiylik siyosatimizni o'qing.

Vebinar: Sizning Google Workspace'dagi AI kirish xavfi allaqachon mavjud

2026-yil 19-oktabr

Google Workspace bilan bog'langan AI vositalari millionlab maxfiy elektron pochta va fayllarga kirishi mumkin. Tashkilotingizning xavfini aniqlash va AI kirishini boshqarish uchun ramka o'rganish uchun ushbu sessiyaga qo'shiling.

Ro'yxatdan o'ting

Virtual tadbir: CISO Forum 2026 Summit

2026-yil 10 va 11-noyabr

CISO'lar, yuqori darajadagi kiberxavfsizlik rahbarlari, amaliyotchilar, soha mutaxassislari va boshqa xavfsizlik rahbarlari amaliy tajriba almashish va korporativ kiberxavfsizlik strategiyasini shakllantiruvchi masalalarni ko'rib chiqish uchun birlashadigan ushbu tadbirga qo'shiling.

Ro'yxatdan o'ting

Harakatdagi odamlar

Cequence Security Russ Schaferni CMO etib tayinladi.

Mona Harrington DHS'da Kiber integratsiya bo'yicha yordamchi direktor etib tayinlandi.

iCOUNTER Mark H. FitzPatrickni CFO etib tayinladi.

Harakatdagi ko'proq odamlar

Mutaxassis fikrlari

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

AI dasturiy ta'minot xavfsizligining kaliti tezlik emas, balki yetuklikdir

Sizning dasturchilaringiz AI qabul qilish shkalasida qayerda joylashganligi xavfsizlik xavfini qanday hal qilayotganingizga haqiqiy ta'sir ko'rsatadi. (Matias Madou)

Zamonaviy kiberhujumlarga qarshi kurashda kontekst qirol

Kontekstual himoya xavfsizlik jamoalariga signallarni bog'lash, keyin nima kelishini oldindan ko'rish va tahdidlarni kuchayishidan oldin to'xtatishga yordam beradi. (Etay Maor)

AI hujum tezligini o'zgartirdi, xavfsizlik asoslarini emas

AI zaiflikni aniqlash va ekspluatatsiyani tezlashtirgan sari, virtual yamoqlash hali ham chuqur himoya va kuchli ilova xavfsizligi asoslariga bog'liq. (Joshua Goldfarb)

Kelajak uchun katta rejalar tuzgan to'rt kiber tahdid

  • AI, ta'minot zanjiri ta'siri, kvant hisoblash va geosiyosiy ziddiyat xavfsizlik dasturlarini sinovdan o'tkazmoqda. Buzilishlarga tayyorgarlik kundalik operatsiyalarning bir qismiga aylanishi kerak. (Steve Durbin)

Oxiridan boshlang: Agentik tuzatishni qanday yoqish mumkin

Agentik tuzatish ishonch harakati emas. Biz tanish bo'lmagan xavf haqida hukm chiqarish emas, balki ma'lum muammolarni tuzatish haqida gapiryapmiz. (Nadir Izrael)