Топ-3 схем мошенничества 2024

Самыми распространенными видами мошенничества в 2024 году стали взлом аккаунта на "Госуслугах", схема Fake Boss и звонок от якобы ФСБ, МВД и прочих ведомств. – сообщает РИА Новости

Около 40% мошеннических схем связаны с "Госуслуги". Но злоумышленники продолжают трансформировать схему: они отправляют пострадавшему письмо на почту или СМС с номером мошеннического телефона и сообщением о том, что портал зафиксировал подозрительный вход, необходимо перезвонить по указанному номеру. Человек звонит на мошеннический номер и начинает делать то, что ему говорят.

Мошенники также используют схему Fake Boss, связываясь с жертвой от имени начальника. Часто это сопровождается звонками от лже-сотрудников ФСБ или других госструктур, чтобы усилить давление и убедительность.

🛡Чтобы вы не стали жертвой мошенников мы подготовили карточки по защите.

Поделитесь этой новостью со своим близким и будьте бдительны!👍

#новости

Разглашение кода из SMS
Каждый из нас ежедневно сталкивается с риском мошенничества, и один из самых распространенных способов обмана – это разглашение кода из SMS-сообщений. Давайте разберем популярные методы

Основные методы манипуляций

⚠️Уведомления от банков
Сотрудники банка могут уточнить только полные данные карты (номер и имя владельца). Они никогда не спросят у вас срок действия карты, ПИН-код, CVC/CVV-код или коды из СМС и push-уведомлений. Если вас просят о такой информации — это мошенники, которые хотят украсть ваши деньги.

⚠️Рассылки с кодами для «подтверждения»
Массовые SMS-сообщения с кодами могут оказаться признаком того, что кто-то пытается получить доступ к аккаунтам пользователя, подбирая к ним пароли. Так как многие сервисы используют двухфакторную аутентификацию, на номер владельца учетной записи дополнительно придет сообщение с кодом для подтверждения входа.

Как защититься?

⚠️Если вас просят сообщить код из SMS или CVC/CVV-код, то положите трубку и перезвоните самостоятельно на горячую линию банка, номер которой указан на карте или сайте.

⚠️Используйте разные пароли для разных аккаунтов. Если вы получили подозрительное SMS от известного вам сервиса, немедленно напрямую зайдите в свой аккаунт и измените пароль на более надежный.

Будьте бдительны, и не дайте мошенникам обмануть вас!

#Образование

🤩Обман с QR-кодом

Мошенники по телефону представляются органами надзора и заявляют россиянам якобы о наличии незадекларированных сумм дохода, запугивают мнимой конфискацией денежных средств в доход государства и отправляют QR-код для отправки денег на специальный счет. - сообщает РИА Новости

Злоумышленники предлагают перейти на якобы защищенный канал связи, а затем перезвонить в мессенджер, где потенциальная жертва видит на аватаре звонящего эмблему Федеральной налоговой службы. Далее жертве в мессенджер приходит QR-код, по которому нужно отправить деньги на спецсчет. После того, как счета жертвы пусты, ей сообщают, что средства будут возвращены в течение нескольких дней. Естественно, это делается для того, чтобы притупить внимание и успеть снять наличные.

🛡Чтобы защитить себя и не стать жертвой мошенников — помните, что налоговики общаются с гражданами толькочерез личный кабинет налогоплательщика или путем вызова на прием в инспекцию. И если вам предлагают другой способ общения, значит, на другом конце телефонного кабеля находятся мошенники.

Поделитесь этой новостью со своим близким и будьте бдительны!👍

#новости

Взлом Apple ID

Жертвы получают фейковые письма от Apple, в которых просят перезайти в систему, чтобы подтвердить свою личность. Но ссылка на iCloud фейковая, при этом сайт полностью повторяет официальный. При вводе данных они сразу попадают к мошенникам, которые меняют пароль и почту для его сброса. После этого владельцу телефона становятся недоступны все файлы в облачном хранилище и контент, купленный в AppStore. — сообщают Известия

🛡Чтобы защитить себя и не стать жертвой мошенников — помните, что необходимо соблюдать простые правила безопасности: проверяйте подлинность ссылок из писем (сверьте домен оригинального сайта с ссылкой в письме) и не скачивайте ничего из сомнительных источников.

Поделитесь этой новостью со своим близким и будьте бдительны!👍

#новости

🤩Дети и мобильные устройства

Мобильные устройства стали неотъемлемой частью жизни современных детей, открывая перед ними огромные возможности, но одновременно создавая новые угрозы. Разберём, как защитить своих детей в цифровом мире.

Основные методы манипуляций

⚠️Мошенничество в онлайн-играх
В онлайн-играх мошенники часто предлагают детям купить виртуальные предметы, аккаунты или услуги по заниженным ценам, после чего исчезают, не предоставляя ничего взамен. Также распространены случаи обмана через поддельные приложения, которые воруют данные или устанавливают вредоносное ПО.

⚠️Шантаж
Мошенники могут получить доступ к фотографиям или видеозаписям ребёнка и использовать их для шантажа, требуя денежные средства в обмен на неразглашение.

⚠️Подписка на платные услуги
Мошеннические приложения или сайты могут незаметно подключать детей к платным подпискам на игры, контент или услуги, списывая деньги с их счетов или с привязанных банковских карт родителей.

⚠️Взлом аккаунтов в социальных сетях
Дети часто используют простые и легко угадываемые пароли, что делает их аккаунты уязвимыми для взлома. Мошенники могут использовать украденные аккаунты для распространения спама, мошеннических схем или кражи личных данных.

⚠️Корпоративные гаджеты родителей
Дети, имеющие доступ к корпоративному телефону родителя, могут случайно установить вирус, перейти по опасной ссылке, раскрыть конфиденциальные данные или совершить покупки. Также возможен доступ к личной переписке и нарушение правил компании.

Как защититься?

⚠️Использование родительского контроля на мобильных устройствах помогает ограничить доступ к нежелательному контенту и контролировать онлайн-активность детей.

⚠️Дети должны использовать сложные и уникальные пароли для всех своих аккаунтов.

⚠️Регулярно общайтесь с детьми на тему безопасности в интернете, обсуждая с ними потенциальные угрозы и способы защиты.

Будьте бдительны, и не дайте мошенникам обмануть вас!

#Образование

Обман с уведомлениями о посылках

Мошенники для получения персональных данных и платежных реквизитов отправляют жертвам сообщения о поступлении посылки, информацию о которой можно узнать по ссылке из СМС, – сообщает РИА Новости

Жертве приходит сообщение о поступлении посылки, и при переходе жертва попадает на поддельный сайт известного сервиса доставки, который полностью копирует оригинал. У жертвы запрашиваются персональные данные и платежные реквизиты.

🛡Чтобы защитить себя и не стать жертвой мошенников — помните, что переход по ссылкам из сообщений от неизвестных пользователей крайне опасен, особенно если посылка не ожидается. Любое поступление можно проверить через официальные сайты или приложения сервисов.

Поделитесь этой новостью со своим близким и будьте бдительны!👍

#новости

🤩Мошенничество перед Новым Годом

В предновогодний период мошенники активно создают фальшивые интернет-магазины с заманчивыми ценами на популярные товары. Покупатели, привлеченные скидками, делают предоплату, но не получают заказы. Мошенники используют поддельные отзывы и профессионально оформленные сайты, а после сбора достаточного количества денег, просто исчезают. Также распространены сообщения о выигрышах и розыгрышах в мессенджерах и соцсетях. Ссылки ведут на фальшивые страницы, где требуют личные данные или оплату "комиссии", что может привести не только к финансовым потерям, но и краже личной информации. - сообщают РИА Новости

Кроме того, перед праздниками активизируются мошенники, организующие фальшивые благотворительные акции. Они создают сайты с трогательными текстами и поддельными фотографиями, собирая пожертвования на личные счета.

🛡Чтобы защитить себя и не стать жертвой мошенников — помните, что необходимо проверять интернет-магазины и избегать подозрительно низких цен. Не доверяйте сообщениям о неожиданных выигрышах и не переходите по сомнительным ссылкам, тем более, если просят личную или финансовую информацию. Прежде чем делать пожертвования, убедитесь в подлинности благотворительных организаций, переводя деньги только через их официальные сайты.

Поделитесь этой новостью со своим близким и будьте бдительны!👍

#новости

Выстраиваем киберкультуру, используя индивидуальный подход к обучению разных категорий сотрудников 🤝

Индивидуальные планы обучения представил Харитон Никишкин, генеральный директор Secure-T, в рамках конференции Код ИБ ИТОГИ. Запись его доклада про построение киберкультуры в организации доступна в нашей группе во ВКонтакте.

▪️ Топ-менеджеры
1. Тренинг: обучение со спикером + тестирование.
2. Опрос: проведение опроса для определения уровня удовлетворенности.
3. Коммуникация: телеграм-канал с новостями и ОС.

▪️ Общий трек
1. Тест-опрос: проведение тест-опроса и проверочная фишинговая рассылка для определения уровня знаний на текущий период.
2. Вебинар-знакомство: первый вебинар с отделом ИБ для ознакомления с программой и мотивационной составляющей + телеграм-канал.
3. Обучение и фишинг: изучение модулей сотрудниками + отправка учебной фишинг-рассылки + тестирование.
4. Итоговый вебинар: вебинар-тренинг, включающий в себя вопрос-ответ, анализ ошибок в тесте и кейс-сессию.
5. Итоговый опрос: сбор показателей удовлетворенности, отзывы и предложения по улучшению.

▪️ Специалисты ИБ
1. Обучение: непрерывное обучение специалистов ИБ, включая использование методик NIST NICE и ENISA.
2. Фишинг: углубленные тренинги по предотвращению атак и анализ ошибок.
3. Отраслевые мероприятия: вовлечение сотрудников ИБ в мероприятия по киберкультуре.
4. Коммуникация через телеграм-канал.

▪️ Технический трек
1. Обучение и фишинг: обучение по безопасной разработке и основам уязвимости, фишинг-рассылка.
2. Внутренние мероприятия: площадки для внутренних докладов по ИБ, форумы по вопросам IT и ИБ.
3. Тренинг: участие в тренингах и открытых заданиях CTF.
4. Внутренняя баг-баунти: участие в программе поиска и устранения уязвимостей в системах
5. Коммуникация через телеграм-канал.

#опытэкспертов

Опасные приложения

Приложения стали неотъемлемой частью нашей жизни, но, к сожалению, среди них встречаются и опасные программы, способные похитить данные, деньги или даже заразить устройство вирусом. Давайте разберем, как не стать жертвой обмана.

Основные методы манипуляций

⚠️Фальшивые копии известных приложений
Мошенники создают приложения, которые выглядят почти идентично оригиналам популярных банков, магазинов или социальных сетей. Они используют схожие логотипы, названия и даже дизайн интерфейса. Цель – обмануть вас и заставить ввести логины, пароли и данные банковских карт.

⚠️Бесплатные или "взломанные" версии платных программ
Вам могут предлагать "бесплатные" версии платных приложений или взломанные игры с дополнительными возможностями. Однако в таких приложениях часто скрывается вредоносный код, который может навредить вашему устройству.

⚠️Скрытые функции и требования
При установке приложения могут запрашивать разрешения на доступ к вашим контактам, сообщениям, фото или камере. Эти разрешения могут быть не связаны с функциональностью приложения. Внимательно читайте список разрешений и не давайте доступ к своим данным.

⚠️Подмена ссылок и QR-кодов
Мошенники могут подменять ссылки на скачивание приложений или использовать фальшивые QR-коды, которые ведут на сайты с опасными программами.

Как защититься?

⚠️Скачивайте приложения только из официальных источников
Google Play Store, App Store или с официальных сайтов разработчиков. Избегайте скачивания приложений из сторонних источников.

⚠️Обращайте внимание на запрашиваемые разрешения
Если приложение требует доступ к данным, которые не нужны для его работы, это повод насторожиться.

⚠️Не доверяйте подозрительным ссылкам
Не переходите по ссылкам из незнакомых сообщений и рекламы.

⚠️Установите антивирусное ПО
Используйте надежное антивирусное ПО для защиты вашего устройства от вредоносных программ.

⚠️Обновляйте операционную систему и приложения
Регулярно обновляйте операционную систему и все установленные приложения, чтобы устранить уязвимости.

Будьте бдительны и не дайте мошенникам обмануть вас!

#Образование