🔈Всё о жертвах мошенников. Часть вторая

В первой части интервью с Александром Питниченко, практикующим юристом и автором канала Час суда — час туда говорили про возможность вернуть деньги и про план действий в такой ситуации. В этом посте завершаем беседу образом жертвы: бывает ли что одни грабли стреляют дважды с одним человеком и так ли часто воруют миллионы.

📌 Были ли у вас эпизоды, когда потерпевшие попадались на махинации не один раз? То есть разобрались с одной ситуацией и попались на другую уловку?

Да. Чаще всего это происходило, когда человек вкладывал деньги в несуществующую биржу или работал с «брокером». Короче, инвестировал. Деньги в таких ситуациях никто не вернет. Но спустя время появляются «юристы», либо жертва их сама находит в интернете. У некоторых хватает наглости еще и рекламу покупать. Они обещают найти деньги, даже их «находят», но обязательно в каком-нибудь зарубежном банке, и чтобы перевести их в РФ, нужно оплатить всякое. Тут зависит от их фантазии: снятие санкций, оплата комиссий, оформление деклараций и прочая хрень. В итоге человека «доят» второй раз, до тех пор, пока он снова не понимает, что его развели.

📌 Насколько человеку будет сложно без помощи специалиста самому весь процесс возврата денег проводить? Это вообще реально?

Если брать во внимание ситуацию, когда деньги ушли на счета всяких подставных лиц, отправлены через банкомат или что-то подобное, то деньги возвратить что со специалистом, что без него — нереально.
Другое дело, когда кредиты были взяты за спиной потерпевшего. Тогда шансы есть. Обращение к компетентному специалисту их значительно увеличивают. Самое сложное — найти такого специалиста, потому что проходимцев-юристов тоже вагон и тележка.

📌 Из вашей практики, кто чаще обращается - сами потерпевшие или их приводят родные и близкие?

50 на 50. Когда сами потерпевшие, когда близкие потерпевшего. Тут сложно подвести какую-то персональную статистику.

📌 ЦБ приводит суммы денег — больше всего процент жертв, которые потеряли до 20 тыс рублей. А вы из своей практики можете назвать среднюю цифру? Или например, отследить, есть ли динамика в суммах (самые большие и самые незначительные)?

Всё зависит от того, как именно были оформлены кредиты. Если за спиной человека – в основном, это мелкие суммы, от 3 до 20-30 тысяч максимум. Чаще всего я работаю как раз с такими. Многие МФО даже до суда не доводят и все убирают сами. Но бывают и крупные суммы. Достаточно вспомнить историю с ВТБ, где мужчина неожиданно для себя встрял на 500 тысяч.

Безопасность платежей и данных карт

Совершение онлайн-покупок стало неотъемлемой частью нашей жизни. Однако удобство и скорость онлайн-платежей сопряжены с риском стать жертвой мошенников, которые постоянно совершенствуют свои методы кражи данных карт и денежных средств.

Основные методы манипуляций

⚠️ Фишинговые сайты
Мошенники создают поддельные сайты, имитирующие известные интернет-магазины или платежные системы, чтобы выманить данные вашей карты и личную информацию.

⚠️ Скимминг данных
Данные вашей карты могут быть скомпрометированы через взломанные сайты или приложения, которые незаконно собирают данные карт при оплате.

⚠️ Социальная инженерия
Мошенники звонят или пишут вам, представляясь сотрудниками банка или других организаций, и убеждают предоставить данные карты под разными предлогами (например, для предотвращения мошеннической операции).

⚠️ Вредоносное ПО
Вредоносные программы, установленные на вашем компьютере или телефоне, могут перехватывать данные карт при онлайн-платежах.

⚠️ Взлом аккаунтов
Мошенники могут взломать ваш аккаунт в интернет-магазине или платежной системе и использовать сохраненные данные карты для совершения покупок.

Как защититься?

⚠️ Проверяйте сайты и приложения
Убедитесь, что адрес сайта написан правильно (например, без лишних символов или опечаток). Скачивайте приложения только из официальных магазинов, таких как App Store или Google Play.

⚠️ Используйте безопасные способы оплаты
Оплачивайте покупки через проверенные платежные системы (например, Apple Pay, Google Pay) или виртуальные карты. Это снижает риск утечки данных.

⚠️ Не переходите по подозрительным ссылкам
Если вам пришло сообщение с предложением перейти по ссылке для оплаты, проверьте отправителя. Мошенники часто маскируются под банки или известные магазины.

⚠️ Включайте уведомления о транзакциях
Настройте SMS- или push-уведомления о всех операциях по карте. Это поможет быстро заметить подозрительные платежи и заблокировать карту.

Будьте бдительны и не дайте мошенникам обмануть вас!

#Образование

Обман через самозапрет на кредиты

Мошенники нашли новый способ обмана, используя самозапрет на кредиты. Злоумышленники, представляясь сотрудниками "Госуслуг", звонят гражданам и убеждают, что запрет установлен некорректно. Цель – заставить жертву перейти по фишинговой ссылке на поддельный сайт "Госуслуг" и ввести свои данные, - сообщает РИА Новости.

На фишинговом сайте, имитирующем "Госуслуги", введенные данные попадают напрямую к мошенникам. Кроме того, по ссылке может загрузиться вирус, перехватывающий SMS-сообщения, включая коды для входа в "Госуслуги" и интернет-банк.

🛡Чтобы защитить себя и не стать жертвой мошенников, помните: проверяйте подлинность веб-сайта "Госуслуг", не переходите по ссылкам из непроверенных источников и не сообщайте личную информацию по телефону незнакомым лицам.

Поделитесь этой новостью с близкими и будьте бдительны!👍

#новости

🤩Фреймворк

Команда Secure-t подготовила первый фреймворк «Как построить процесс повышения осведомлённости сотрудников в области информационной безопасности». Этот фреймворк — настоящий must-have для компаний, которые хотят минимизировать риски кибератак и повысить устойчивость своих сотрудников к современным угрозам. Это лишь один из элементов нашей комплексной стратегии по формированию киберкультуры.

😇Что внутри? Примеры документов, которые нужно принять: приказы, регламенты, программы обучения. Пошаговое описание процесса организации обучения: от разработки программы до контроля эффективности. Метрики, которые помогут оценить успешность обучения и изменения в поведении сотрудников. Перечень актуальных тем для обучения, включая защиту от фишинга, дипфейков и работу с персональными данными. График мероприятий и годовой план обучения.

😇Для кого это? Для всех, кто заботится о безопасности своей компании: руководителей, HR-специалистов, специалистов по ИБ и всех, кто хочет сделать свою организацию более защищённой.

😇Бонусы в конце фреймворка: бесплатная памятка по ИБ для сотрудников и стратегия по внедрению киберкультуры в коммерческих организациях.

Мы гордимся этим документом и уверены, что он станет полезным инструментом для вашей компании. Скачивайте, внедряйте, делитесь с коллегами! И помните: осведомлённость сотрудников — это первый шаг к защите от киберугроз.

Ссылка на скачивание фреймворка!

Вопрос на проверку

🤩В завершение нашего обсуждения темы «Безопасность платежей и данных карт» мы предлагаем вам оценить свои знания с помощью новой рубрики "Вопрос на проверку". Каждые две недели мы будем задавать вопрос по прошедшей теме. Данный формат позволит вам определить уровень усвоения материала и выявить области, требующие дополнительного изучения. Готовы проверить свои знания? ❓

#вопрос

Обман с SIM-картами

Злоумышленники выдают себя за инженеров сотовой связи и под предлогом проверки линии убеждают пользователей набрать определенные комбинации цифр, например, #90 или #09. Набор указанных комбинаций предоставит мошенникам доступ к вашей SIM-карте и, как следствие, к мобильному банку, – сообщает ТАСС.

При поступлении подобного звонка немедленно прекратите разговор. Операторы сотовой связи никогда не запрашивают выполнение подобных действий для проверки линии.

🛡Чтобы защитить себя и не стать жертвой мошенников, помните: игнорируйте просьбы набрать какие-либо комбинации цифр по указанию незнакомцев, не сообщайте личные данные и пароли по телефону, будьте внимательны к SMS-сообщениям от банка и не переходите по подозрительным ссылкам.

Поделитесь этой новостью с близкими и будьте бдительны!👍

#новости

🤪Территория Безопасности 2025: Все PRO ИБ

Форум "Территория Безопасности 2025: Все PRO ИБ"— это уникальная площадка, где собираются ведущие эксперты, практики и лидеры индустрии, чтобы обсудить актуальные вызовы, тренды и решения в области информационной безопасности. Это мероприятие станет ключевым событием для всех, кто связан с управлением киберрисками, интеграцией ИБ в бизнес-процессы и защитой данных.

🗓 3 апреля 2025 года
📍 Москва, Ленинградский проспект, д. 36, стр. 33

На форуме вас ждет:
- 4 конференции и выставка отечественных технологий информационной безопасности
- Практические сессии по облачной безопасности, защите подрядчиков, анализу защищенности и управлению ИБ в бизнесе
- Эксперты и спикеры из ведущих компаний, включая нашу компанию Secure-T
- Нетворкинг с коллегами и партнерами в неформальной обстановке

Мы, Secure-T, будем на форуме, чтобы поделиться своим опытом и узнать о новых трендах в сфере информационной безопасности. Присоединяйтесь к нам, чтобы быть в курсе самых актуальных решений и технологий!

Не упустите шанс стать частью главного события в сфере информационной безопасности 2025 года!

🤪Онлайн-конференция StaffCop Event «ИБ без фильтров»

Присоединяйтесь к онлайн-конференции StaffCop Event. На ней выступит СЕО Secure-T Никишкин Харитон! Узнайте о современных технологиях кибербезопасности, лучших практиках защиты данных и новых решениях от экспертов индустрии.

«Мероприятие от экспертов в области информационной безопасности для представителей бизнеса. Показываем реальные проблемы, делимся трудностями и ищем практические решения. Честный диалог, нестандартные кейсы и полезный опыт — всё без фильтров.»

🗓Когда? 26 марта 11:00-15:00 мск
🌐Формат: Онлайн
🔗Подключайтесь по ссылке: https://event.staffcop.ru

Будет интересно и полезно! Ждём вас!

Взлом аккаунтов на маркетплейсах

Покупая или продавая товары на маркетплейсах, вы доверяете платформе свои личные данные и платежную информацию. К сожалению, аккаунты на маркетплейсах становятся всё более привлекательной целью для мошенников.

Основные методы манипуляций

⚠️ Фишинговые ссылки
Мошенники рассылают электронные письма или сообщения в мессенджерах, якобы от имени маркетплейса, с просьбой перейти по ссылке для "подтверждения данных", "получения выплаты" или "решения проблемы с заказом". Ссылка ведет на поддельный сайт, где у вас украдут логин и пароль.

⚠️Взлом электронной почты
Получив доступ к вашей электронной почте, мошенники могут сбросить пароль от вашего аккаунта на маркетплейсе и получить полный контроль над ним.

⚠️Использование украденных данных
Мошенники могут покупать украденные базы данных с логинами и паролями и проверять, какие из них подходят для входа в аккаунты на маркетплейсах.

Как защититься?

⚠️ Используйте надежный и уникальный пароль
Придумайте сложный пароль, который не используете для других сервисов. Регулярно меняйте его.

⚠️Включите двухфакторную аутентификацию
Это дополнительный уровень защиты, который требует подтверждения входа с помощью кода, отправленного на ваш телефон или в приложение.

⚠️ Будьте бдительны к фишинговым ссылкам
Всегда проверяйте адрес отправителя и URL-адрес, прежде чем переходить по ссылке. Не вводите свои данные на сайтах, которые выглядят подозрительно.

⚠️Защитите свою электронную почту
Используйте сложный пароль и двухфакторную аутентификацию для своего почтового ящика.

⚠️Регулярно проверяйте историю входов в свой аккаунт
Следите за подозрительной активностью и немедленно сообщите в службу поддержки маркетплейса, если обнаружите что-то необычное.

Будьте бдительны и не дайте мошенникам обмануть вас!

#Образование

Мошенники маскируются под представителей маркетплейсов

Новые схемы телефонного мошенничества нацелены на кражу доступа к "Госуслугам" россиян. Злоумышленники представляются сотрудниками "Почты России" или популярных маркетплейсов, чтобы войти в доверие к жертве. Одна из схем заключается в том, что мошенник сообщает о поступившей посылке с поврежденными документами и просит перейти по ссылке для "аутентификации", которая ведет на поддельный сайт "Госуслуг", - сообщает ТАСС.

Другая схема предполагает сообщение о направлении подарка или посылки, которую нужно забрать из пункта выдачи. Под предлогом выбора удобного пункта получения, мошенник просит сообщить код для входа в "Госуслуги". Получив доступ к аккаунту, злоумышленники могут использовать его в своих целях, например, для оформления кредитов.

🛡Чтобы защитить себя и не стать жертвой мошенников, помните: не переходите по ссылкам, присланным от незнакомых контактов. Никогда не сообщайте никому свои пароли и коды подтверждения, даже если вам представляются сотрудниками известных организаций. В случае сомнений самостоятельно свяжитесь с организацией по официальным контактам, указанным на ее сайте, чтобы проверить информацию. Помните, что сотрудники настоящих организаций никогда не будут запрашивать конфиденциальную информацию по телефону или через непроверенные ссылки.

Поделитесь этой новостью с близкими и будьте бдительны!👍

#новости

Вопрос на проверку

🤩Продолжаем нашу рубрику "Вопрос на проверку" в развитие темы взлома аккаунтов на маркетплейсах. Как мы уже говорили в предыдущих постах, взломы, к сожалению, стали распространенным явлением. Злоумышленники постоянно ищут новые способы получить доступ к вашим личным данным и финансам. Сегодня предлагаем вам проверить свои знания в этой области и подумать над вопросом.❓

#вопрос

🤪CISO FORUM 2025: эксклюзивное интервью с CEO Secure-T перед главным событием в сфере ИБ

Всего через неделю, 10 апреля, в Москве состоится CISO FORUM 2025 – ключевое событие для топ-менеджеров и руководителей в области информационной безопасности. В преддверии форума организаторы пообщались с Харитоном Никишкиным, CEO нашей компании, который поделился экспертным взглядом на современные киберугрозы, стратегии защиты и будущее ИБ. Интервью доступно по ссылке!

Спешите зарегистрироваться на CISO FORUM 2025 – это отличная возможность перенять опыт лидеров рынка, расширить профессиональный кругозор и завести полезные контакты.

📌 Дата: 10 апреля
📍 Место: Москва, Loft Hall
🎟 Участие бесплатное – регистрируйтесь сейчас!

🔗 Читайте интервью с Харитоном Никишкиным и готовьтесь к насыщенной программе форума!

До встречи на CISO FORUM 2025!