Мошенники, использующие голосовую связь в мессенджерах, разработали новый способ получения доступа к аккаунтам дистанционного банковского обслуживания (ДБО). Они звонят, представляясь сотрудниками крупных российских банков, и предлагают продлить срок действия банковской карты.

ВТБ предупредил о новой схеме мошенников, отметив, что в России продление срока действия банковских карт сейчас происходит автоматически. В рамках этой мошеннической схемы в мессенджерах создаются фальшивые аккаунты банков, с которых и совершаются звонки.

Если человек обеспокоен истекающим сроком действия карты, ему отправляют ссылку на вредоносный файл и просят назвать одноразовый код, полученный в СМС. Получив доступ к личному кабинету онлайн-банка, мошенники могут вывести деньги со счета или оформить кредит на имя жертвы.

Мошенники нашли способ входить в "Госуслуги" жертв без запроса SMS

Мошенники научились получать доступ к аккаунтам некоторых россиян на сайте "Госуслуги" без необходимости обзванивать их с запросом SMS под различными предлогами. О новой схеме сообщает телеграм-канал "Вестник Киберполиции России".

В сообщении отмечается, что мошенники начали скупать SIM-карты мобильных номеров, которые поступают в повторную продажу. За последние месяцы произошло уже не менее десятка таких случаев.

Купив подобную SIM-карту, злоумышленники пытаются восстановить пароль к "Госуслугам", а также к личным кабинетам в крупнейших банках и социальных сетях. Как оказалось, россияне часто бросают свои номера, не отвязывая их от различных сервисов. Мобильные операторы, в свою очередь, не могут это проверить и отключить.

Не попадайтесь на удочку мошенников! Пользуйтесь нашей памяткой по личной кибербезопасности, чтобы знать, как защищать свои аккаунты и личные данные.

Новая схема мошенничества через сайт "Госуслуги".

Злоумышленники оформляют кредиты на имя жертвы, обналичивают деньги, оставляя обманутого человека с долгами и большими процентами. Также они могут использовать персональные данные жертвы для других махинаций.

Мошенники взламывают аккаунт на "Госуслугах", используя номер телефона жертвы, имитируют ситуацию с восстановлением пароля. Затем звонят, представившись менеджером оператора связи, и просят продлить срок действия номера. Жертве приходят два СМС с кодами от "Госуслуг". Если человек сообщает коды, мошенники получают доступ к аккаунту и оформляют кредиты.

Банки считают, что личность на портале Госуслуг уже подтверждена, поэтому легко одобряют кредиты. Мошенники звонят снова, теперь уже от имени службы безопасности банка, и просят коды из СМС от банка для остановки действий мошенников. Жертва сообщает коды, кредиты оформляются, а деньги уходят мошенникам.

Чтобы защититься:
- Не называйте коды из СМС незнакомым людям.
- Используйте сложные и нелогичные ответы на контрольные вопросы.
- При подозрительных звонках обрывайте разговор и сами перезванивайте в банк или полицию.
- Если ваш аккаунт был взломан, восстановите доступ через ближайший МФЦ с паспортом, проверьте кредитную историю через Бюро кредитных историй, обновите пароль и настройте двухфакторную аутентификацию.

Будьте внимательны к звонкам с незнакомых номеров и проверяйте информацию самостоятельно!

В сезон отпусков возросло число мошеннических сайтов, предлагающих бронирование билетов и отелей, сообщает "Газета.ру". Эти ресурсы обманывают пользователей, заставляя их вводить данные банковских карт для оплаты несуществующих услуг.

Компания F.A.C.C.T. сообщает, что фишинговые сайты, предлагающие билеты на праздничные мероприятия или бронирование отелей, становятся особенно активными в сезон отпусков и перед праздниками. Например, два года назад в интернете появилось более 30 фишинговых сайтов, копирующих популярные отели в Сочи. Аналогичная ситуация повторилась и в прошлом году.

Эти сайты практически идентичны оригинальным, но при попытке оплатить бронирование пользователь перенаправляется на фальшивую страницу. Часто предлагается оплата через Систему быстрых платежей с кешбэком 10%.

Эксперты советуют проверять туристическое агентство в Едином Федеральном реестре турагентов. "Обращайте внимание на ошибки в адресе сайта и на его содержимое," — рекомендует специалист по информационной безопасности Андрей Стариковский в интервью URA.RU.

Несмотря на разнообразие тематик, все мошеннические схемы следуют схожим алгоритмам и методам:

- Использование актуальных событий (праздников, времени года, политической обстановки и т.п.) для привлечения большего числа пользователей.
- Применение методов социальной инженерии для завлечения жертв на сайт.
- Партнерские программы, которые помогают масштабировать нелегальный бизнес, привлекать больше жертв и увеличивать прибыль.
- Имитирование известных брендов для введения жертв в заблуждение.

Будьте бдительны!

Экс-чиновника из Смоленска обманули мошенники
Бывшего заместителя губернатора Смоленской области, курировавшего цифровизацию и IT-безопасность, обманули во время отдыха в Крыму.

По данным Baza, Николай Кузнецов занимал должность вице-губернатора до весны 2023 года, а затем остался работать советником по цифровизации региона. 29 мая мошенники связались с ним и убедили, что его накопления под угрозой.

Поверив аферистам, мужчина отправился в Анапу и Новороссийск, чтобы перевести 6,5 миллиона рублей на "безопасные" счета через специальные терминалы. Вернувшись в Крым, он осознал обман и обратился в полицию.

Будьте осторожны и защищайте свои финансы!

В России с 2023 года ущерб от IT-преступлений превысил 210 млрд рублей

В 2024 году жертвами различных схем мошенников стали более 40 тыс. пожилых людей. Общий ущерб за 2023 и 4 месяца 2024 года составил более 210 миллиардов рублей. Об этом сообщил глава МВД России Владимир Колокольцев на заседании, посвященном борьбе с IT-преступлениями.

Новые способы киберпреступлений включают использование сим-боксов, виртуальных АТС, фиктивных бирж, криптообменников и теневых маркетплейсов.

За последние два года также увеличилось число случаев неправомерного доступа к компьютерной информации - с менее 1% в 2020 году до 12.5% сейчас.

МВД России увеличило численность подразделений по борьбе с киберпреступлениями в пять раз с 2020 года.

⚠️ Звонок от руководителя. Новые способы обмана

Как часто вы получаете звонки от вашего руководителя? Мошенники нашли новый способ обмана, прикидываясь начальниками, и уже успешно его используют.

📞 На связи "ваш директор"!"Алло, вы не узнаете своего руководителя?" — слышите строгий голос на другом конце провода. В суете дня сложно понять, кто на самом деле звонит.

Вот два сценария мошенничества:

1. Звонок от "нынешнего руководителя". Вас просят срочно перевести деньги — от 50 до 100 тысяч рублей — на нужды компании, ссылаясь на задержку в бухгалтерии.

2. Звонок от "бывшего работодателя". Говорят об утечке данных или налоговой проверке, просят подтвердить ваши данные, которые потом используют для доступа к вашим аккаунтам и банковским счетам.

Как они это делают?
Мошенники могут звонить наугад, зная, что у вас, вероятно, нет номера начальника. С развитием технологий они становятся все более изощренными, используя дипфейки для подделки голоса и внешности на экране.

🔒 Как защититься?
Проверьте, с кем вы говорите. Если номер неизвестен, уточните информацию о звонке у секретаря. Будьте уверены, что выполняете поручение именно вашего начальника, а не мошенника.

Будьте бдительны!

Друзья, перед началом отпускного сезона мы подготовили для вас памятку, которая поможет обеспечить личную информационную безопасность во время отпуска.

В памятке вы найдете ответы на множество важных вопросов, таких как:
- Как правильно настроить автоответчик на время отпуска.
- Как безопасно пользоваться сервисами бронирования билетов и отелей.
- Чем опасны общественные Wi-Fi сети и как избежать рисков.
- Как обезопасить свою SIM-карту.
- На что обращать внимание в гостиницах и съемном жилье.

Используйте эту информацию сами и делитесь ею с коллегами и семьей! Скачать

Телефонные мошенники начали использовать новый способ обмана, представляясь сотрудниками «Почты России».

Они сообщают о доставке посылки из-за рубежа и требуют оплатить таможенный сбор. Об этом сообщил представитель платформы безопасности «Т-защита» (входит в «Т-банк», бывший «Тинькофф»).

Мошенники просят назвать код из sms для отказа от посылки, якобы для подписания официального отказа в базах почты. Однако их цель - получить доступ к вашему банковскому приложению или учетной записи на «Госуслугах».

С помощью доступа к «Госуслугам» они собирают ваши персональные данные для дальнейших обманов. Например, могут сообщить о якобы расследовании мошенничества и попросить перевести деньги на «безопасный» счет.

Особенно опасно, когда мошенники оформляют кредиты или микрозаймы на ваше имя, используя данные из «Госуслуг». Они также могут запустить процесс перевыпуска eSim, предупреждает F.A.C.C.T. .

Мошенники часто ориентируются на пожилых клиентов банков, используя названия государственных учреждений.

Будьте осторожны и проверяйте всю информацию!

⚠️ Новая схема мошенничества с ипотечными кредитами

Злоумышленники начали использовать новую схему мошенничества, выдавая себя за сотрудников банка. Они звонят потенциальным жертвам и уверяют, что у них возникла просрочка по ипотеке. Для «урегулирования проблемы» просят сообщить данные СНИЛС и коды из СМС. О новой схеме РБК рассказали в пресс-службе ВТБ.

Если у человека нет ипотеки, звонок прерывается. Если ипотека есть, злоумышленники продолжают настаивать на проблеме, несмотря на возражения. Они утверждают, что сведения о просрочке есть в Бюро кредитных историй.

Получив личные данные и коды из СМС, мошенники могут получить доступ в личный кабинет «Госуслуг» и далее в онлайн-банк для хищения денег или оформления кредитов. Мошенники специально подчеркивают, что не имеют права запрашивать персональную информацию, поэтому высылают код в СМС для подтверждения и просят его озвучить, рассчитывая на неосмотрительность жертвы.

Будьте осторожны и не сообщайте свои личные данные и коды из СМС незнакомцам! Всегда проверяйте информацию через официальные каналы вашего банка.

В Москве 69-летняя пенсионерка 30 раз переводила деньги мошенникам через банкоматы, передав им в общей сложности 13 миллионов рублей, как сообщили в телеграм-канале столичной прокуратуры.

Мошенник позвонил женщине, представившись сотрудником сотовой компании. Он заявил о необходимости "продлить договор" и под предлогом "дистанционного продления" убедил ее назвать коды из СМС-сообщений, благодаря чему получил доступ к ее аккаунту на "Госуслугах".

Затем женщине позвонил второй мошенник и сообщил, что все ее деньги и недвижимость могут быть украдены, если она не переведет средства на "счет легализации Росфинмониторинга". Он также выяснил у пенсионерки информацию о всех ее счетах и накоплениях.

Позже женщине по видеосвязи позвонил "сотрудник правоохранительных органов". Она поверила ему, поскольку он находился в "служебном кабинете с государственной символикой" и имел кобуру с табельным оружием, как отметили в прокуратуре.

В результате мошенники убедили пенсионерку в разные дни перевести им через банкоматы в общей сложности 13 миллионов рублей. Затем они попытались завладеть ее квартирой, но вызванные риелторы заподозрили неладное и отказались проводить сделку. После этого женщина наконец обратилась в полицию.

Прокуратура контролирует расследование дела.

🎉 Друзья, сегодня особенный день! 🎉

День рождения празднует наш директор и сооснователь компании StopPhish — Юрий Другач! 🎂

Юрий — настоящий супергерой в мире кибербезопасности! Он участвовал в обучении более 100 000 сотрудников организаций, написал множество статей и книгу о социальной инженерии и даже находил уязвимости в системах таких гигантов, как PayPal и Google!

И, конечно же, поклонники не могли остаться в стороне и посвятили Юрию замечательные стихи:

---
На свете есть много людей,
Есть добрые, есть и злые.
Кто-то ищет для всех нас побед,
Кто-то вирусы шлет цифровые.

Хорошим людям нужна
Наша помощь и наша поддержка,
Хорошим людям важна
Уверенность в своих действиях.

Злые люди, они
Разрушают это доверие,
Злые люди всегда
Создают страх, лицемерие.

Но на страже добра стоит
Для вас StopPhish днем и ночью.
Она защитит вас от бед,
Уничтожив сам зла источник.

Потому что источник зла -
Это монстры совсем другие.
Это глупость, незнанье и лень,
И пороки другие людские.

Не пробраться никак к вам злу,
Если будут сотрудники ваши,
Знать, как выглядит зло в лицо,
И стоять все вместе на страже,

Не пуская к вам письма и тексты,
Где нет ясности, кто отправитель,
Сличать внимательно адрес,
Чтобы не смог к вам попасть грабитель.

Также думать, когда заходишь
Ты по ссылке какой-то странной,
Помнить правила все безопасности,
Что придуманы для охраны

Ваших денег и ваших ресурсов,
Ваших данных и ваших клиентов.
Чтоб компания долго работала,
Без всяких ИБ инцидентов.

Мы вам в этом всегда поможем,
Мы для этого существуем.
Ты в StopPhish позвони быстрее,
Мы расскажем о этой услуге.

Остановим любое зло,
Не допустим беды мы вместе,
С нами будет всегда добро,
Для нас это дело чести.

Елена Сыроватская
---

С Днем Рождения! Продолжим вместе защищать мир от киберугроз!

Команда StopPhish

Любите шопинг в интернете? Тогда будьте внимательны! Мошенники придумали новый способ отъема ваших денег.

Как сообщили в МВД, аферисты активизировались на маркетплейсах, таких как Wildberries, Ozon и Яндекс.Маркет. Они пользуются низким уровнем киберграмотности пользователей для взлома аккаунтов. Слабые пароли и недостаток знаний об онлайн-мошенничестве делают пользователей легкой мишенью.

Мошенничество происходит в несколько этапов.

Первый шаг - взлом аккаунта. Мошенники могут получить код доступа через обманные звонки, представляясь службой поддержки банка или маркетплейса, и выманить код подтверждения. Они могут также воспользоваться вашим старым номером телефона, который вы уже не используете, но к которому привязаны аккаунты.

После взлома аккаунта от вашего имени оформляется заказ у фейкового продавца, который является сообщником мошенников. Эти продавцы кажутся легитимными, у них даже могут быть положительные отзывы. Злоумышленники используют настоящие платформы маркетплейсов для проведения транзакций, что затрудняет их обнаружение и отслеживание.

Деньги с вашей карты, привязанной к аккаунту, переводятся на счет фальшивого продавца. В результате вы теряете свои средства.

Чтобы защитить себя:
- Подключите двухфакторную аутентификацию.
- Заведите отдельную карту для онлайн-платежей и держите на ней минимум средств.
- Не используйте одинаковые пароли для разных сайтов, регулярно меняйте их.
- Используйте защитные средства для предотвращения фишинговых атак.

Будьте бдительны и защищайте свои данные!

Ирония судьбы: прокурор, который учил избегать мошенников, сам попался на их удочку.

Евгений Манеркин, экс-начальник управления по надзору за соблюдением федерального законодательства прокуратуры Москвы, потерял 20 миллионов рублей, став жертвой мошенников. Тот самый человек, который в 2015 году учил россиян, как не попасться на уловки аферистов, сам попался в их сети.

Как это произошло?
С 13 июня Манеркину начали звонить «сотрудники» Мосэнерго, Роскомнадзора и Росфинмониторинга. Они убедили его, что его накопления под угрозой, и предложили перевести деньги на «безопасный счет». Манеркин поверил и перевел все свои средства.

Но это не конец!
Когда мошенники забрали все его накопления, они убедили его продать свой Audi Q7 и передать вырученные деньги. В итоге, за 10 дней преступники обогатились на 20 миллионов рублей.

Интересно, что в 2015 году сам Манеркин давал советы, как не стать жертвой мошенников: «Читайте все, что подписываете» и «Обращайтесь в правоохранительные органы». Жаль, что он сам не последовал этим советам.

Сложно поверить, что человек с таким опытом и знаниями мог быть настолько наивным. Это еще раз напоминает нам, что даже самые опытные люди могут стать жертвами мошенников.

Будьте бдительны! И помните: мошенники не дремлют.

Эксперт рассказал о новой схеме телефонного мошенничества.

Вам звонят или пишут, представляясь сотрудником оператора связи, и сообщают, что заканчивается срок действия вашего договора. Вас просят подтвердить данные по ссылке из мессенджера или продиктовать код из СМС.

Если вы введете данные, мошенники получат доступ к вашему личному кабинету, настроят переадресацию звонков и сообщений на свой номер. Это позволяет им перехватывать коды двухфакторной аутентификации и получать доступ к банковским приложениям и порталу «Госуслуги».

На то, чтобы опустошить счета, мошенникам хватает 10-15 минут. Однако это не единственная угроза. Пользователь может не только потерять имеющиеся деньги, но и стать клиентом многочисленных микрофинансовых организаций и банков. Заявки на кредиты подаются прямо из приложений или на сайтах, и злоумышленники могут оформить на ваше имя множество займов.

Кроме того, под угрозой может оказаться и имущество пользователя. Через портал «Госуслуги» мошенники могут попытаться перерегистрировать его на других людей, одобрить поддельную доверенность и так далее.

Как защититься?
1. Не вводите данные по ссылкам из СМС или мессенджеров.
2. Перезванивайте в службу поддержки оператора по официальному номеру.
3. Используйте двухфакторную аутентификацию.
4. Регулярно проверяйте счета и личные кабинеты на подозрительную активность.

Мошенники в РФ придумали новую схему обмана со «следователями ФСБ».

Телефонные мошенники в России начали использовать новую схему обмана. Они собирают досье с персональными данными своих жертв и действуют группами, представляясь «следователями ФСБ», якобы ищущими «украинский след». Об этом пишет «Российская газета».

Мошенники узнают паспортные данные, номера телефонов, место работы, имена руководителей и сотрудников компании, где работала жертва. Затем они связываются с жертвой через мессенджер от имени директора компании и пытаются выяснить причину смены работы. Позже сообщают о «утечке персональных данных» и «проверке ФСБ», предъявляя поддельное письмо ведомства.

Сначала мошенники не просят раскрывать конфиденциальную информацию или переводить деньги, чтобы не вызвать подозрений. В конечном итоге жертву просят поговорить с «представителем ФСБ», который задает вопросы, включая посещение Украины.

Преступники утверждают, что со счетов бывших коллег жертвы переводятся деньги украинскому гражданину, спонсирующему ВСУ. Жертве угрожают уголовным преследованием, если она не переведет свои деньги на «безопасный счет», при этом требуют сделать это без посещения банка, ссылаясь на секретность операции. Если мошенники добиваются успеха, деньги переводятся на подставные счета.

«Количество утечек персональных данных растет, и мошенники способны собрать огромный массив информации о человеке. Это не только паспортные данные, но и сведения о трудовой деятельности и многое другое. Это позволяет им придумывать сложные и убедительные схемы обмана, которые трудно распознать», — заявил доцент Финансового университета при правительстве РФ Петр Щербаченко.

Новая схема обмана пожилых людей - пенсионерам предлагают пересчитать пенсию из-за якобы неучтенного трудового стажа.

В Банке России и Соцфонде РФ сообщили о новом виде мошенничества. Злоумышленники звонят пенсионерам, представляясь сотрудниками Социального фонда России (СФР), и предлагают увеличить пенсию за счет неучтенного трудового стажа.

Доверчивых пенсионеров приглашают на консультацию в Многофункциональный центр или отделение СФР для решения этого вопроса. Для повышения правдоподобности указываются настоящие адреса центров, расположенных в городе жертвы.

«Согласно сценарию мошенников, для записи на прием необходимо предоставить паспортные данные, СНИЛС, ИНН и код из смс. На самом деле эти данные нужны для доступа к учетной записи человека на Госуслугах. Получив доступ, мошенники могут оформить на жертву кредиты или займы», - говорится в сообщении.

Если вы или ваши близкие столкнулись с такой ситуацией, рекомендуется немедленно прервать разговор и повесить трубку.

Мошенники начали выдавать себя за сотрудников российских IT-компаний.

В России распространено мнение о высоких зарплатах в IT-сфере и увеличивается спрос на удалённую работу, что привлекло внимание мошенников. Они разработали новую схему обмана, притворяясь представителями российских IT-компаний и публикуя фиктивные вакансии для удалённой работы.

Эти фальшивые вакансии часто размещаются в профильных Telegram-каналах, перемешиваясь с настоящими объявлениями.

Если пользователь откликается на предложение, мошенники предлагают ему перейти по ссылке и заполнить Google-форму с контактными данными или напрямую связаться с HR-менеджером.

После «успешного собеседования» «бухгалтеры» компании связываются с потенциальным работником и предлагают привязать корпоративную SIM-карту к банковскому аккаунту, обещая, что это позволит получать зарплату с первого дня работы. Это делается для хищения денежных средств со счёта.

Будьте осторожны!