➡️ В уже не новую схему по вымогательству у близких был добавлен фактор, усиливающий доверие жертвы.

1. Злоумышленники взламывают аккаунт человека в мессенджере.

2. С помощью чат-бота в Телеграм создают фейковое изображение банковской карточки с именем взломанного. При этом используют изображения популярных банков.

3. Связываются с контактами жертвы, прося помочь финансово.

4. Скидывают фото карточки и ложным номером.

5. Если жертва попадается, то она переводит деньги мошенникам.

Когда жертва понимает, что отправила деньги не туда, то обращается в банк, который указан на фейковой карте.

Счет принадлежит мошеннику и находится в другом банке — как правило, не таком крупном и заметном, — сообщил старший вице-президент ВТБ Никита Чугунов Известиям. Эта путаница добавляет время мошенникам на обналичивание суммы.

Итог: если получили сообщение от знакомого контакта с просьбой перевести деньги - свяжитесь с ним по альтернативному каналу, чтобы подтвердить информацию.

Не пользуетесь Fb из-за блокировки? Вы ничего не потеряли.
Там по прежнему крутят скам в рекламе и модераторы объявлений ничего с этим не делают.

У нас великолепная новость!

Наша команда продолжает оказывать помощь компаниям в обучении своих сотрудников правилам кибербезопасности. Сегодня мы рады представить вам нашу новую коллекцию плакатов по кибербезопасности. Получите их бесплатно, скачав на нашем сайте.

Каждый плакат содержит конкретные рекомендации по сохранению конфиденциальности информации, предотвращению утечек данных и противодействию фишингу.
Просто распечатайте их и повесьте в организации!

И это еще не все! Помимо плакатов, на нашем сайте вы найдете множество других бесплатных материалов, разработанных нашей командой, чтобы помочь вам и вашим сотрудникам эффективнее справляться с рисками.

Получите свои 20 стильных плакатов и другие материалы уже сегодня!

Спасибо всем, кто оценил наши плакаты по кибербезопасности. Ваши отзывы стали нашим вдохновением, и мы не могли проигнорировать ваши многочисленные просьбы.

Представляем вам новые скринсейверы, созданные на основе наших плакатов. Вы можете установить их на компьютеры ваших сотрудников или передать службе информационной безопасности, чтобы это сделали они.

Не забывайте, что кибербезопасность компании начинается с осведомленности каждого сотрудника.
Вместе мы создаём сильную защиту от киберугроз!

Скачайте наши скринсейверы здесь

Скачайте остальные материалы в помощь службе информационной безопасности здесь

Пока в поддержке Яндекса переписываемся с ботом (а они не могут нормально обработать жалобу на мошенников), поделимся еще одним способом злоумышленников привлекать внимание к своим сайтам.

С почты noreply@id.yandex.ru пришло письмо следующего содержания:
Здравствуйте!
Пользователь Компания Газпром приглашает вас в организацию ВЫ УЧАСТНИК АКЦИИ ГАЗПРОМ. ПОДРОБНЕЕ - www.ГАЗМ[.]рф на Яндексе. Перейдите по ссылке, чтобы принять приглашение.
С уважением,
Команда Яндекс ID

Злоумышленники используют сервис Яндекса для приглашения на свой сайт. Вместо имени организации вставляют целый текст с мошеннической ссылкой: «ВЫ УЧАСТНИК АКЦИИ ГАЗПРОМ. ПОДРОБНЕЕ - www.ГАЗМ[.]рф». Перейдя по ссылке, мы попадаем на страницу-прокладку, а уже с нее на «Газпром разрешил торговать газом».

Такому способу привлечения внимания к ресурсу мошенника уже несколько лет и судя по тому, что он еще используется – это до сих пор работает.

В ВТБ рассказали о новых уловках мошенников

Мошенники не перестают придумывать новые способы обмана. В последнее время участились случаи, когда аферисты звонят людям от лица банка и убеждают их в необходимости обновить свои банковские данные и застраховать средства, чтобы предотвратить их кражу.

Как работает эта схема? Мошенники звонят с неизвестных номеров, выдают себя за сотрудников банка и уведомляют о подозрительных операциях на вашем счете. Затем они предлагают обновить единый лицевой счет для дополнительной защиты. Чтобы убедить вас, они даже отправляют поддельные документы, выглядящие как официальные банковские бланки с логотипом и печатью. Они могут также утверждать, что вы стали жертвой мошенничества, и предлагают вам застраховать свои деньги за счет "резервного фонда банка". В знак компенсации за неудобства они обещают повышенную ставку по вкладу.

После этого мошенники просят перевести деньги на "безопасный" счет через банкомат. Они утверждают, что после активации обновленного счета все ваши финансовые активы будут восстановлены. Но на самом деле они просто выманивают деньги на свои счета и исчезают.

Фишинг в отелях: будьте осторожны с предложением скидки

Пользователь Reddit поделился историей о мошенничестве, связанном с отелем Marriott в Мексике. После бронирования номера в отеле пользователь получил электронное письмо, предлагающее скидку на проживание и приветственный напиток за предоплату через PayPal.

Пользователь воспользовался предложением, но, когда он связался с отелем, чтобы подтвердить бронь, ему сообщили, что в отеле нет никаких записей о его бронировании. Он попытался прояснить ситуацию, написав на тот e-mail, с которого пришло предложение, но ему уже никто не ответил. Таким образом, он не только не забронировал номер, но и потерял деньги.

Вот несколько рекомендаций, чтобы избежать подобной ситуации:
1. Проверьте адрес отправителя, сверьте его с официальным. Если есть сомнения, свяжитесь с отелем напрямую.
2. Осторожнее с предоплатами: проверьте, что общаетесь с официальным представителем отеля и используете безопасные способы оплаты.
3. Подтвердите бронь: свяжитесь с отелем, чтобы убедиться, что данные верны. Не полагайтесь только на электронные письма.
4. Не отправляйте личную или финансовую информацию, если не уверены в получателе.

Наш сотрудник получил такое спам-письмо. Его имя, кстати, не Влад😁Это маркетинговое письмо, но на его примере хотим напомнить о тактиках, которыми пользуются мошенники.

Одна из тактик называется "Find Trap" или "самостоятельный поиск ловушки". Это метод социальной инженерии, при котором жертве предоставляется часть информации, а остальную часть она должна самостоятельно найти в поисковых системах, тем самым попадая на вредоносный ресурс.

В данном письме упоминается название книги. Если сделать поисковый запрос, на первом месте мы видим pdf-файл. Вероятно, он безопасный, поскольку отправителю письма важно что-то другое.

Однако, когда тактика "Find Trap" применяется к сотруднику организации, ему могут предложить скачать вредоносный файл или заполнить фишинговую форму.

Пожалуйста, будьте бдительны и обучайте своих сотрудников.

Мы разработали курсы для сотрудников, которые учат распознавать вредоносные сообщения не только в электронной почте, но и в соцсетях и мессенджерах.

В октябре 2023 года была зафиксирована новая фишинговая атака, использовавшая поддельные веб-сайты WhatsApp Web.

Пользователи, желающие использовать WhatsApp на настольных компьютерах, ищут официальный сайт с помощью поисковых систем. Они нажимают на первые несколько сайтов, выданных поисковиком, не проверяя URL-адреса. Однако эти сайты являются поддельными. Они используют подлинный QR-код, взятый с официального сайта WhatsApp Web. Когда жертвы сканируют QR-коды, сайты становятся неактивными, и они не попадают на официальную страницу WhatsApp Web, а мошенники, внедрившие QR-коды в фишинговые сайты, получают удаленный доступ к учетным записям WhatsApp.

Мошенники используют доступ к учетным записям WhatsApp для рассылки сообщений с просьбой предоставить личные данные и учетные данные для входа в интернет-банкинг. В некоторых случаях они просят перевести деньги на банковский счет.

Поскольку жертвы все еще могут получить доступ к своим аккаунтам WhatsApp, пока мошенники одновременно используют их, жертвы обнаружат, что их аккаунты были скомпрометированы, только когда их контакты уведомят их о "необычных запросах".

Чтобы защититься от этого, следуйте советам:

* Проверяйте URL-адрес веб-сайта перед тем, как вводить на нем свои данные. Официальный адрес WhatsApp Web https://web.whatsapp.com.

* Не сканируйте QR-коды, если вы не уверены в них

* Используйте двухфакторную аутентификацию для своей учетной записи WhatsApp. Это поможет защитить вашу учетную запись, даже если мошенникам удастся получить доступ к вашему паролю.

Обнаружен сервис проверки телефонных номеров на привязку к банковским счетам россиян

В даркнете специалисты по информационной безопасности наткнулись на объявление о сервисе проверки баз телефонных номеров через Систему Быстрых Платежей (СБП). С помощью этой услуги можно определить, связан ли конкретный телефонный номер с какими-либо счетами в российских банках. За 150 долларов злоумышленники предлагают проверить 10 000 номеров.

В образцах, представленных в телеграмм-канале "Утечки информации", после ввода номера сервис выводит информацию о пользователе, включая название банка или нескольких банков, имя, отчество и первую букву фамилии.

Такой сервис открывает новые возможности для социальной инженерии. Например, злоумышленники могут звонить, выдавая себя за представителей финансовых учреждений, и предлагать "подтвердить" запрос на смену номера, который используется для авторизации в онлайн-банке или мобильном приложении.

Мошенничество с фишингом Norton Invoice

Norton - компания, предоставляющая подписки на антивирусные программы. Мошенники отправляют поддельные счета по электронной почте, чтобы напугать пользователей и заставить их позвонить по указанному номеру.

Если пользователь позвонит, его попросят установить программное обеспечение для удаленного доступа, чтобы они «могли устранить проблему». После установки программного обеспечения на компьютер они попытаются заставить пользователя войти в кабинет его банка, чтобы они могли «обработать возврат». Таким образом они могут украсть учетные данные, что даст им доступ к онлайн-банкингу жертвы или другим учетным записям.

Если вы получаете какие-либо подозрительные электронные письма, обратите внимание на эти признаки: орфографические ошибки, срочность, угроза, домен не официальный, а, например, gmail или hotmail.

Не переходите по ссылкам и не звоните по номерам в незнакомых электронных письмах.

Повышайте свою осведомленность в вопросах кибербезопасности!

"Черная пятница" и "Киберпонедельник" - два главных дня в году для шопоголиков и любителей выгодных покупок. Они сулят нам огромные скидки и акции, но помимо приятного хаоса в интернет-магазинах, эти дни стали настоящей золотой жилой для киберпреступников.

По данным Adobe Analytics, в прошлом году потребительские расходы в "Черную пятницу" достигли 9,12 миллиарда долларов, а в "Киберпонедельник" - 11,3 миллиарда долларов. И по прогнозам, продажи в этом году только увеличатся. Но огромное количество покупок и сделок также привлекает внимание киберпреступников.

Как отмечают эксперты, именно в эти дни киберпреступникам гораздо легче скрыться за объемной рекламной кампанией, проводимой настоящими брендами. Их аферы, как правило, маскируются под привлекательные акции и специальные предложения.

Одним из наиболее распространенных методов атаки является фишинг. На покупателей могут быть отправлены фишинговые электронные письма, смс или звонки, представленные как рекламные сообщения о шикарных распродажах. Цель таких атак – заразить устройства вредоносными программами или кража личных данных и финансовой информации.

Поэтому важно быть бдительным и принимать несколько мер предосторожности. Во-первых, следует быть осмотрительными при открывании подозрительных писем или сообщений. Никогда не следует кликать на ссылки или скачивать файлы с подозрительных источников.

Во-вторых, необходимо проверять подлинность сайтов, на которых вы делаете покупки. Обратите внимание на SSL-сертификаты и наличие защиты данных при вводе личной информации или платежных реквизитов.

Будьте осторожны и следите за возможными признаками мошенничества, чтобы не стать жертвой киберпреступников, которые хотят обогатиться за ваш счет.

Удачных и безопасных покупок вам!

Женщине пообещали платить за просмотр видео, но украли 100 тысяч гривен.

Обновленная схема с «оплатой за действия». Случай зафиксирован в Тернополе, но можно ожидать распространения схемы по всему СНГ.

По данным следствия, потерпевшая нашла работу в интернете, где нужно было на заказ просматривать видеоролики и оставлять комментарии. При этом «работодатели» обещали хорошее вознаграждение.

Однако перед тем, как приступить к работе, у новой «сотрудницы» мошенники попросили реквизиты банковской карты — якобы для выплат. Польстившись на нехитрый заработок, женщина предоставила неизвестным все банковские данные.

Впоследствии с карты потерпевшей списали 100 000 гривен накоплений. Сейчас правоохранители пытаются найти злоумышленников.

Будьте бдительны и никогда не сообщайте данные карты третьим лицам.

Нашему коллеге злоумышленники снова не дают покоя.
Прислали вирус в архиве, якобы с уведомлением от службы доставки.
Злоумышленники оказались настолько ленивыми, что даже не стали прятать расширение .exe у файла.
Но для кого-то это сработает (у кого стоит Windows, а не Linux).
Будьте бдительны.

Финансовые мошенники изобрели очередную схему обмана.

Они звонят жертве и утверждают, что кто-то пытается перенести их телефонный номер к другому сотовому оператору. Для отмены переноса мошенники просят продиктовать смс-код, который придёт с номера оператора.

Получив код, мошенники получают доступ к личному кабинету жертвы на сайте мобильного оператора и к телефонному номеру. А это — вход в личные кабинеты банков, Госуслуг и других сервисов.

@banksta

ИИ помогает кибермошенникам генерировать голосовые сообщения в WhatsApp

Злоумышленники виртуозно используют поддельные голоса, чтобы обмануть пользователей. Эту новую схему рассказал Петр Куценко, эксперт от компании R-Vision.

Мошеннику достаточно иметь небольшую запись голоса пользователя, чтобы создать очень реалистичное голосовое сообщение. Отправив его, преступник просит жертву перевести ему деньги.

Куценко напомнил, что риски для пользователей нарастают перед праздниками, и призвал всех быть особенно бдительными.

Чтобы защитить себя, проверяйте лично всю информацию поступающую от друзей или родственников в соцсетях и мессенджерах.

Запрет использования QR-кодов на рекламных билбордах в Москве связан с ростом хакерских атак и взломов сайтов.

Эксперты по кибербезопасности указывают, что QR-коды могут содержать скрытые ссылки, которые могут вести на фишинговые или мошеннические ресурсы, формы для оплаты или вредоносные файлы. Это создает потенциальную угрозу для пользователей.

Иван Лебедев, эксперт по кибербезопасности из группы CERT-F.A.C.C.T., рекомендует использовать те же правила безопасности при работе с QR-кодами, как и с обычными ссылками.

Он советует не сканировать подозрительные QR-коды, полученные от неизвестных отправителей, и внимательно изучать ссылки и подтверждения, появляющиеся после сканирования. Также не рекомендуется осуществлять платежи через QR-коды в сомнительных заведениях.

Компания Google планирует добавить в операционную систему Android автоматическую защиту от фишинговых атак. Эта новая функция была найдена в разделе «Больше безопасности и конфиденциальности» ОС Android 14 QPR2 Beta 2.

Согласно описанию, операционная система будет анализировать деятельность установленных приложений и сервисов, чтобы выявить потенциальные случаи мошенничества.

Все вычислительные процессы будут происходить на самом устройстве, но в некоторых ситуациях Android может обратиться к службе Google Play Protect, чтобы подтвердить угрозу и предупредить других пользователей о мошеннических действиях.

Добавление автоматической защиты от фишинговых атак - это важный шаг в повышении безопасности пользователей Android. Однако не стоит забывать, что мошенники постоянно находят новые способы обхода технических средств защиты. Поэтому, чтобы быть на шаг впереди, необходимо знать и соблюдать все правила безопасности в интернете.

Сейчас сезон фишинговых писем

Фишинг – самая распространенная форма киберпреступности, ежедневно отправляется более 3 миллиардов спам-писем. Сотни миллионов писем отфильтровываются как спам, еще больше - попадает во "Входящие".

Эксперт по кибербезопасности Шарла Хубер:
«Я помню свой первый случай фишинга, когда я почти попал в ловушку. Я купил дочери iPad mini. Через неделю после покупки я получил электронное письмо от “Apple”, в котором говорилось, что на мой счет был приобретен анимационный детский фильм с приложенной квитанцией. Внизу было написано: “Если вы не производили эти платежи, пожалуйста, нажмите на кнопку”. Я чуть было не нажал и не ввел свои данные, беспокоясь о нежелательной оплате, так как в то время с деньгами было туго.

Если бы я получил такое письмо, когда у меня не было бы маленького ребенка, я бы его немедленно удалил, понимая, что это мошенничество. Но я только что купил своей дочери устройство, подключенное к моей учетной записи Apple, и в чеке был указан детский мультфильм. Я был главной мишенью для этой аферы.

В этом месяце в моем почтовом ящике уже увеличилось количество писем от магазинов и компаний, клиентом некоторых я являюсь, а о других никогда не слышал. Многие письма являются фишинговыми.

Независимо от того, насколько усилена онлайн-безопасность, мошенники усложняют свои аферы.

Это бесконечный цикл.
Будьте в безопасности».