Обман через самозапрет на кредиты

Мошенники нашли новый способ обмана, используя самозапрет на кредиты. Злоумышленники, представляясь сотрудниками "Госуслуг", звонят гражданам и убеждают, что запрет установлен некорректно. Цель – заставить жертву перейти по фишинговой ссылке на поддельный сайт "Госуслуг" и ввести свои данные, - сообщает РИА Новости.

На фишинговом сайте, имитирующем "Госуслуги", введенные данные попадают напрямую к мошенникам. Кроме того, по ссылке может загрузиться вирус, перехватывающий SMS-сообщения, включая коды для входа в "Госуслуги" и интернет-банк.

🛡Чтобы защитить себя и не стать жертвой мошенников, помните: проверяйте подлинность веб-сайта "Госуслуг", не переходите по ссылкам из непроверенных источников и не сообщайте личную информацию по телефону незнакомым лицам.

Поделитесь этой новостью с близкими и будьте бдительны!👍

#новости

🤩Фреймворк

Команда Secure-t подготовила первый фреймворк «Как построить процесс повышения осведомлённости сотрудников в области информационной безопасности». Этот фреймворк — настоящий must-have для компаний, которые хотят минимизировать риски кибератак и повысить устойчивость своих сотрудников к современным угрозам. Это лишь один из элементов нашей комплексной стратегии по формированию киберкультуры.

😇Что внутри? Примеры документов, которые нужно принять: приказы, регламенты, программы обучения. Пошаговое описание процесса организации обучения: от разработки программы до контроля эффективности. Метрики, которые помогут оценить успешность обучения и изменения в поведении сотрудников. Перечень актуальных тем для обучения, включая защиту от фишинга, дипфейков и работу с персональными данными. График мероприятий и годовой план обучения.

😇Для кого это? Для всех, кто заботится о безопасности своей компании: руководителей, HR-специалистов, специалистов по ИБ и всех, кто хочет сделать свою организацию более защищённой.

😇Бонусы в конце фреймворка: бесплатная памятка по ИБ для сотрудников и стратегия по внедрению киберкультуры в коммерческих организациях.

Мы гордимся этим документом и уверены, что он станет полезным инструментом для вашей компании. Скачивайте, внедряйте, делитесь с коллегами! И помните: осведомлённость сотрудников — это первый шаг к защите от киберугроз.

Ссылка на скачивание фреймворка!

Вопрос на проверку

🤩В завершение нашего обсуждения темы «Безопасность платежей и данных карт» мы предлагаем вам оценить свои знания с помощью новой рубрики "Вопрос на проверку". Каждые две недели мы будем задавать вопрос по прошедшей теме. Данный формат позволит вам определить уровень усвоения материала и выявить области, требующие дополнительного изучения. Готовы проверить свои знания? ❓

#вопрос

Обман с SIM-картами

Злоумышленники выдают себя за инженеров сотовой связи и под предлогом проверки линии убеждают пользователей набрать определенные комбинации цифр, например, #90 или #09. Набор указанных комбинаций предоставит мошенникам доступ к вашей SIM-карте и, как следствие, к мобильному банку, – сообщает ТАСС.

При поступлении подобного звонка немедленно прекратите разговор. Операторы сотовой связи никогда не запрашивают выполнение подобных действий для проверки линии.

🛡Чтобы защитить себя и не стать жертвой мошенников, помните: игнорируйте просьбы набрать какие-либо комбинации цифр по указанию незнакомцев, не сообщайте личные данные и пароли по телефону, будьте внимательны к SMS-сообщениям от банка и не переходите по подозрительным ссылкам.

Поделитесь этой новостью с близкими и будьте бдительны!👍

#новости

🤪Территория Безопасности 2025: Все PRO ИБ

Форум "Территория Безопасности 2025: Все PRO ИБ"— это уникальная площадка, где собираются ведущие эксперты, практики и лидеры индустрии, чтобы обсудить актуальные вызовы, тренды и решения в области информационной безопасности. Это мероприятие станет ключевым событием для всех, кто связан с управлением киберрисками, интеграцией ИБ в бизнес-процессы и защитой данных.

🗓 3 апреля 2025 года
📍 Москва, Ленинградский проспект, д. 36, стр. 33

На форуме вас ждет:
- 4 конференции и выставка отечественных технологий информационной безопасности
- Практические сессии по облачной безопасности, защите подрядчиков, анализу защищенности и управлению ИБ в бизнесе
- Эксперты и спикеры из ведущих компаний, включая нашу компанию Secure-T
- Нетворкинг с коллегами и партнерами в неформальной обстановке

Мы, Secure-T, будем на форуме, чтобы поделиться своим опытом и узнать о новых трендах в сфере информационной безопасности. Присоединяйтесь к нам, чтобы быть в курсе самых актуальных решений и технологий!

Не упустите шанс стать частью главного события в сфере информационной безопасности 2025 года!

🤪Онлайн-конференция StaffCop Event «ИБ без фильтров»

Присоединяйтесь к онлайн-конференции StaffCop Event. На ней выступит СЕО Secure-T Никишкин Харитон! Узнайте о современных технологиях кибербезопасности, лучших практиках защиты данных и новых решениях от экспертов индустрии.

«Мероприятие от экспертов в области информационной безопасности для представителей бизнеса. Показываем реальные проблемы, делимся трудностями и ищем практические решения. Честный диалог, нестандартные кейсы и полезный опыт — всё без фильтров.»

🗓Когда? 26 марта 11:00-15:00 мск
🌐Формат: Онлайн
🔗Подключайтесь по ссылке: https://event.staffcop.ru

Будет интересно и полезно! Ждём вас!

Взлом аккаунтов на маркетплейсах

Покупая или продавая товары на маркетплейсах, вы доверяете платформе свои личные данные и платежную информацию. К сожалению, аккаунты на маркетплейсах становятся всё более привлекательной целью для мошенников.

Основные методы манипуляций

⚠️ Фишинговые ссылки
Мошенники рассылают электронные письма или сообщения в мессенджерах, якобы от имени маркетплейса, с просьбой перейти по ссылке для "подтверждения данных", "получения выплаты" или "решения проблемы с заказом". Ссылка ведет на поддельный сайт, где у вас украдут логин и пароль.

⚠️Взлом электронной почты
Получив доступ к вашей электронной почте, мошенники могут сбросить пароль от вашего аккаунта на маркетплейсе и получить полный контроль над ним.

⚠️Использование украденных данных
Мошенники могут покупать украденные базы данных с логинами и паролями и проверять, какие из них подходят для входа в аккаунты на маркетплейсах.

Как защититься?

⚠️ Используйте надежный и уникальный пароль
Придумайте сложный пароль, который не используете для других сервисов. Регулярно меняйте его.

⚠️Включите двухфакторную аутентификацию
Это дополнительный уровень защиты, который требует подтверждения входа с помощью кода, отправленного на ваш телефон или в приложение.

⚠️ Будьте бдительны к фишинговым ссылкам
Всегда проверяйте адрес отправителя и URL-адрес, прежде чем переходить по ссылке. Не вводите свои данные на сайтах, которые выглядят подозрительно.

⚠️Защитите свою электронную почту
Используйте сложный пароль и двухфакторную аутентификацию для своего почтового ящика.

⚠️Регулярно проверяйте историю входов в свой аккаунт
Следите за подозрительной активностью и немедленно сообщите в службу поддержки маркетплейса, если обнаружите что-то необычное.

Будьте бдительны и не дайте мошенникам обмануть вас!

#Образование

Мошенники маскируются под представителей маркетплейсов

Новые схемы телефонного мошенничества нацелены на кражу доступа к "Госуслугам" россиян. Злоумышленники представляются сотрудниками "Почты России" или популярных маркетплейсов, чтобы войти в доверие к жертве. Одна из схем заключается в том, что мошенник сообщает о поступившей посылке с поврежденными документами и просит перейти по ссылке для "аутентификации", которая ведет на поддельный сайт "Госуслуг", - сообщает ТАСС.

Другая схема предполагает сообщение о направлении подарка или посылки, которую нужно забрать из пункта выдачи. Под предлогом выбора удобного пункта получения, мошенник просит сообщить код для входа в "Госуслуги". Получив доступ к аккаунту, злоумышленники могут использовать его в своих целях, например, для оформления кредитов.

🛡Чтобы защитить себя и не стать жертвой мошенников, помните: не переходите по ссылкам, присланным от незнакомых контактов. Никогда не сообщайте никому свои пароли и коды подтверждения, даже если вам представляются сотрудниками известных организаций. В случае сомнений самостоятельно свяжитесь с организацией по официальным контактам, указанным на ее сайте, чтобы проверить информацию. Помните, что сотрудники настоящих организаций никогда не будут запрашивать конфиденциальную информацию по телефону или через непроверенные ссылки.

Поделитесь этой новостью с близкими и будьте бдительны!👍

#новости

Вопрос на проверку

🤩Продолжаем нашу рубрику "Вопрос на проверку" в развитие темы взлома аккаунтов на маркетплейсах. Как мы уже говорили в предыдущих постах, взломы, к сожалению, стали распространенным явлением. Злоумышленники постоянно ищут новые способы получить доступ к вашим личным данным и финансам. Сегодня предлагаем вам проверить свои знания в этой области и подумать над вопросом.❓

#вопрос

🤪CISO FORUM 2025: эксклюзивное интервью с CEO Secure-T перед главным событием в сфере ИБ

Всего через неделю, 10 апреля, в Москве состоится CISO FORUM 2025 – ключевое событие для топ-менеджеров и руководителей в области информационной безопасности. В преддверии форума организаторы пообщались с Харитоном Никишкиным, CEO нашей компании, который поделился экспертным взглядом на современные киберугрозы, стратегии защиты и будущее ИБ. Интервью доступно по ссылке!

Спешите зарегистрироваться на CISO FORUM 2025 – это отличная возможность перенять опыт лидеров рынка, расширить профессиональный кругозор и завести полезные контакты.

📌 Дата: 10 апреля
📍 Место: Москва, Loft Hall
🎟 Участие бесплатное – регистрируйтесь сейчас!

🔗 Читайте интервью с Харитоном Никишкиным и готовьтесь к насыщенной программе форума!

До встречи на CISO FORUM 2025!