Россиян предупреждают о новой схеме мошенников.
Мошенники начали представляться сотрудниками Госархива, чтобы получить доступ к цифровым сервисам граждан, сообщила пресс-служба ВТБ.

"Жертву в телефонной беседе убеждают в наличии неполученных старых писем, направляют проверочный код из СМС и получают доступ к цифровым сервисам клиента", — говорится в заявлении.

Преступники заявляют, что все данные об отправителях писем якобы утеряны, и предлагают забрать письма через МФЦ или "Почту России". Чтобы жертва не успела задуматься, они требуют срочно предоставить код из СМС. Получив его, мошенники могут похитить средства или оформить кредиты.

В ВТБ отметили, что злоумышленники умело используют доверие граждан, прикрываясь государственными структурами, не связанными с финансовыми операциями.

Кроме того аферисты могут представляться не только государственными служащими, но и друзьями, родственниками или коллегами.

С Днем знаний! 🧑‍💻

Фишинговые атаки, взломы аккаунтов и кража личных данных стали частью нашей повседневной жизни. Мы хотим напомнить вам о нескольких простых правилах, которые помогут сохранить ваши данные в безопасности:

🔐 Не переходите по подозрительным ссылкам. Даже если письмо выглядит как сообщение от банка, школы или популярного сервиса, внимательно проверьте адрес отправителя и не спешите кликать.

🛡️ Используйте сложные пароли. Пароль вроде «123456» или «password» — это первый шаг к утечке данных. Настройте сложные пароли и включите двухфакторную аутентификацию.

💡 Будьте осторожны с публичным Wi-Fi. Не вводите пароли и не совершайте финансовые операции в незащищённых сетях, особенно в кафе, торговых центрах и аэропортах.

📲 Регулярно обновляйте свои устройства. Это может показаться мелочью, но обновления часто закрывают уязвимости, которые могут использовать хакеры для взлома ваших устройств.

Больше правил личной информационной безопасности в нашей памятке.

Помните, что кибербезопасность — это ответственность каждого из нас. Чем больше вы осведомлены, тем лучше защищены ваши данные и устройства.

Внезапный ход: мошенники стали переводить россиянам деньги. Мошенники начали использовать новую схему: они переводят на счета россиян небольшие суммы, а затем обманным путем оформляют на них микрозаймы.

По информации «Известий», злоумышленники сначала переводят деньги на счет жертвы, после чего звонят и заявляют, что человеку одобрен кредит. Когда человек отвечает, что не оформлял кредит, «сотрудник» банка переключает его на «коллегу», который предлагает написать заявление на отказ от кредита.

Чтобы убедить жертву в правдивости происходящего, мошенники могут назвать ее личные данные. Затем они просят сообщить код из SMS, и когда человек диктует цифры, он фактически подтверждает оформление займа на себя.

Обычно мошенники переводят жертвам от нескольких сотен до нескольких тысяч рублей. Получив деньги, человек начинает верить, что это часть кредита, и пытается отказаться от него. Однако, предоставив мошенникам код из SMS, он на самом деле оформляет займ под высокие проценты.

В других случаях преступники взламывают мобильные банки жертв и оформляют на них кредиты, переводя полученные деньги себе. В этой схеме могут участвовать не только обычные люди, но и сотрудники микрофинансовых организаций.

Юрист Владислав Шурховецкий отмечает, что новизна схемы заключается в том, что мошенники сами переводят небольшие суммы, создавая у людей иллюзию безопасности. Используя психологическое давление, они заставляют людей предоставлять личные данные, в том числе коды из SMS и данные банковских карт.

Также мошенники могут отправлять поддельные уведомления о переводах с банковских сервисов, добавляет Илья Коптяев из компании «Да! Банкрот». Жертва получает сообщение о переводе, за которым следует звонок с предложением оформить или отменить кредит. Таким образом злоумышленники собирают данные жертвы, включая номер карты, CVV-код и другие персональные сведения.

Эксперты подчеркивают, что мошенники постоянно совершенствуют свои схемы. Поэтому россиянам важно быть бдительными и проверять свою кредитную историю, например через сайт Госуслуг или Банк России. Если на человека оформлен кредит, нужно срочно обращаться в полицию и микрофинансовую организацию для отмены займа.

Топ-3 новых телефонных схем мошенников: будьте начеку! 🚨

Центр экосистемной защиты Т-банка выявил свежие сценарии мошеннических звонков, нацеленных на кражу ваших данных и денег. Вот на что нужно обратить внимание:

1️⃣ Лжезвонки от техподдержки WhatsApp
Мошенники представляются сотрудниками WhatsApp и предлагают защиту аккаунта от спама и мошеннических звонков. Для этого просят установить приложение, которое на самом деле является программой удаленного доступа. Это дает злоумышленникам полный контроль над вашим устройством.

2️⃣ Звонки "от ЖКХ"
Злоумышленники заявляют, что требуется замена счетчиков, и просят не привычные СМС-коды, а СНИЛС или паспортные данные. Далее подключают стандартную схему: звонок якобы из банка с просьбой сообщить код из СМС, чтобы затем перевести деньги "в безопасное место".

3️⃣ Лжезвонки от Минпросвещения
Мошенники сообщают, что нужно помочь следствию расследовать мошенничество в отношении сотрудников школы, в которой работает клиент или учатся его дети. "Далее клиенту присылают псевдодокументы от Минпросвещения, Росфинмониторинга и ФСБ, сообщают о подозрениях в экстремистской деятельности. Напуганные жертвы идут к банкомату, чтобы снять там средства и отправить их на реквизиты мошенников", - указывают в Т-банке.

🚫 Важно! Никогда не сообщайте личные данные, не переходите по подозрительным ссылкам и не устанавливайте незнакомые приложения!

Берегите себя и будьте бдительны!

Мошенники рассылают фальшивые письма о входе в «Госуслуги» ⚠️

Участились случаи фишинговых атак на россиян с использованием «Госуслуг». Злоумышленники отправляют поддельные уведомления о входе в личный кабинет с «необычного» устройства и предлагают позвонить по указанному номеру для защиты аккаунта.

📧 Как это работает:
1. Человек получает письмо о «подозрительном входе» в аккаунт на «Госуслугах».
2. В письме указывается номер телефона, на который рекомендуется позвонить.
3. Жертва звонит и узнает, что якобы произошла кража данных.
4. Мошенники просят код из СМС, чтобы «восстановить» доступ, что и позволяет им получить контроль над аккаунтом.

🔒 Как избежать фишинговой ловушки:
- Проверьте, подписаны ли вы на уведомления в личном кабинете «Госуслуг». Официальные письма приходят только с адреса no-reply@gosuslugi.ru.

- Никогда не переходите по ссылкам и не звоните по номерам из подозрительных писем. Все проверки безопасности можно выполнить в разделе «Безопасность» личного кабинета.

- Не сообщайте никому свои данные для входа, включая логин, пароль и СМС-код. Представители «Госуслуг» никогда не звонят и не просят перезвонить.

📱 Дополнительные меры предосторожности:
- Используйте двухфакторную аутентификацию (например, одноразовые коды или биометрию).
- Регулярно меняйте сложные пароли и не используйте их на других платформах.

⚠️ Что делать, если вы стали жертвой:
Если подозреваете, что ваши данные скомпрометированы, немедленно обратитесь в МФЦ с паспортом и СНИЛС для восстановления доступа. Также подайте заявление в полицию, чтобы они могли расследовать инцидент.

Мошенники отомстили петербуржцу за то, что он не сообщил пароль от «Госуслуг»

В полицию Приморского района Санкт-Петербурга поступило тревожное сообщение от оператора связи. В переписке с чат-ботом поддержки от имени 41-летнего мужчины было оставлено сообщение о якобы готовящемся нападении на одну из школ города. Менеджер оператора, следуя инструкции, сразу передала информацию в правоохранительные органы.

Полиция быстро установила личность мужчины и направила к нему проверку. На месте выяснилось, что история оказалась гораздо интереснее: злоумышленники выманили у мужчины код из сообщения и взломали его аккаунт. Далее они планировали получить доступ к его аккаунту на "Госуслугах", но мужчина вовремя понял, что его пытаются обмануть, и остановил атаку. Мошенники, разозлившись на неудачу, решили "отомстить", отправив от его имени ложное сообщение.

В итоге мужчину опросили и отпустили, а в отношении неизвестных лиц возбуждено уголовное дело по факту ложного сообщения о теракте.

Рекомендации:
- При получении подозрительных звонков или сообщений, особенно с просьбами передать личные данные или коды, лучше сразу прекратить общение.
- Ни в коем случае не сообщайте конфиденциальную информацию незнакомым лицам.
- Если возникает подозрение, что вы имеете дело с мошенниками, обратитесь напрямую в организацию, от имени которой вам звонят, для подтверждения информации.

Друзья, мы активно занимаемся повышением киберграмотности. Сегодня представляем новую памятку по мобильной безопасности. В ней вы найдете простые и эффективные рекомендации для защиты своих устройств и данных. Качайте, применяйте — и будьте на шаг впереди киберугроз!

Памятка по мобильной безопасности от StopPhish

Как мошенники атакуют школьные чаты в 2024 году

С началом нового учебного года школьные чаты стали целью для мошенников. Используя чаты с учениками и учителями, злоумышленники пытаются выведать персональные данные и информацию о банковских картах. Как распознать, что в школьный чат проникли мошенники? И что делать, если информация уже утекла?

Как мошенники попадают в школьные чаты?

- Открытый доступ к чатам. Некоторые школы пренебрегают правилами кибергигиены, публикуя ссылки на чаты на своих сайтах или страницах в соцсетях, что облегчает доступ мошенникам.

- Взлом устройств. Мошенники могут получить доступ к чату, взломав телефон родителя или учителя через фишинговые ссылки.

- Подделка аккаунтов. Используя схему FakeBoss, мошенники создают поддельные аккаунты от лица учителей и рассылают фишинговые сообщения родителям.

Что требуют мошенники и в чем опасность?

Мошенники обычно используют школьные чаты для финансовых махинаций, например, сборы на школьные нужды, фальшивые опросы с фишинговыми ссылками, запросы данных для оформления льгот.
Целью таких действий может быть либо кража денег, либо получение доступа к устройствам или банковским данным родителей.

Как обезопасить школьные чаты?

По словам эксперта Константина Горбунова, полностью защитить чаты сложно, но есть несколько важных правил:

- Чаты должны быть закрытыми, а доступ — только по ссылке с одобрением учителя-администратора.

- Администраторы должны соблюдать кибергигиену: не переходить по подозрительным ссылкам и защищать персональные данные учеников.

- Педагоги и родители должны договариваться о публикации фотографий и оценок детей, чтобы не облегчать работу мошенникам.

- Чат должен запрещать репост сообщений и создание скриншотов, чтобы ограничить утечки данных.

Зная эти меры, можно минимизировать риски мошенничества в школьных чатах и защитить детей и родителей.

Новая мошенническая схема: аферисты выдают себя за сотрудников сотовых операторов и предлагают «выгодные» тарифы

В «Билайне» привели пример одной из таких афер: клиенту оператора позвонили и предложили подключить тарифный план за половину его стоимости, утверждая, что он будет автоматически продлеваться каждые два месяца.

Мошенники перевели общение в мессенджер Telegram, где убедили жертву перевести деньги сразу за два месяца, якобы для гарантированного подключения тарифа. В итоге никакой услуги клиент не получил, а когда он написал в чат, чтобы узнать о ситуации, все сообщения в диалоге были удалены.

Чтобы избежать подобных ситуаций, рекомендуем проверять информацию о тарифах на официальных сайтах операторов и не передавать свои личные данные или переводить деньги на сомнительные счета.

Как хакнуть любого сотрудника

Юрий Другач выступил на KazHackStan, самой масштабной практической конференции по кибербезопасности в Центральной Азии. Представил наш уникальный генератор социальной инженерии, разработанный на основе многолетнего исследования, который охватывает все возможные векторы атак через человеческий фактор.

Он помогает не только анализировать уже известные сценарии атак, но и предсказывать новые. На базе генератора можно создать до 10 000 сценариев атак, что может быть полезно пентестерам и специалистам по кибербезопасности для проведения учений.

Смотрите на YouTube

А скачать генератор социальной инженерии и другие бесплатные инструменты для оценки и повышения киберграмотности своих сотрудников можно здесь.

⚠️ В рунете участились случаи кражи данных для доступа к мобильному банкингу с помощью видеозвонков и функции демонстрации экрана.

Мошенники нацеливаются на продавцов с онлайн-объявлениями, предлагают перейти в мессенджер, а потом звонят с видеосвязью якобы для осмотра товара. Они просят включить демонстрацию экрана «для подтверждения подлинности объявления» и делают вид, что оплатили покупку.

Продавец проверяет наличие перевода, зайдя из уведомления в банковское приложение, при этом все необходимые для доступа данные, включая одноразовый код, высланный в виде СМС, отображаются на экране. Используя слитую таким образом информацию, другой участник мошеннической схемы подает запрос на смену номера телефона, привязанного к аккаунту жертвы, и быстро выводит деньги со счета.


❗ Как не попасться на эту уловку:
1️⃣ Проводите сделки только через проверенные площадки.
2️⃣ Используйте отдельную карту для продаж.
3️⃣ Никогда не включайте демонстрацию экрана по просьбе покупателя.
4️⃣ Отключите уведомления о банковских операциях на экране телефона.

Берегите свои данные и будьте бдительны! 🔒

Опасные открытки в мессенджерах: как не стать жертвой

Поздравительные открытки через WhatsApp и другие мессенджеры — это популярный способ общения, которым пользуются 62% россиян. Согласно исследованию «Лаборатории Касперского», 62% граждан получают и отправляют поздравительные открытки своим контактам в мессенджерах. Еще 28% получают открытки, но сами не отправляют.

Киберпреступники всё чаще используют этот формат для рассылки вредоносных файлов и фишинговых ссылок. Около 65% пользователей уверены, что через такие открытки можно заразить устройство вирусом, и эти опасения небезосновательны.

Как это работает?
По словам Дмитрия Галова, эксперта по кибербезопасности из Kaspersky, злоумышленники маскируют вредоносное ПО под архивы или медиафайлы. Получив такую "открытку", пользователь думает, что это поздравление, но на самом деле запускает вирус, который может украсть личные данные.

Еще одна распространенная схема — отправка файла с поздравлением, а затем ссылки на программу для его открытия. Вместо нужного приложения жертва загружает вредоносный софт.

Как не попасться?
Александр Антипов из SecurityLab объясняет, что сама по себе открытка или медиафайл не опасны. Проблемы начинаются, когда пользователь открывает файл или переходит по ссылкам, встроенным в сообщения.

Фишинговые ссылки могут вести на поддельные сайты банков и других организаций, где пользователи могут случайно предоставить свои пароли или данные банковских карт.

Эксперты советуют быть бдительными, особенно если открытка пришла от неизвестного отправителя или с подозрительной ссылкой.

Новый метод: мошенники атакуют троянами и фальшивыми банковскими уведомлениями

Мошенники начали использовать более сложные схемы атак, комбинируя вирусы-трояны и методы социальной инженерии. По словам генерального директора SafeTech Дениса Калемберга, злоумышленники заражают смартфоны через фишинговые письма, замаскированные под официальные уведомления, например от "Госуслуг".

После открытия письма и перехода по ссылке на устройствах с Android активируется троян. Вирус начинает управлять смартфоном, вызывая странные действия: самопроизвольное переключение экранов, запуск приложений и появление ложных push-уведомлений о списании средств с банковских счетов, установленных на телефоне.

Одновременно мошенники совершают звонки, представляясь службой безопасности банка. Они сообщают о "взломе" счета и настоятельно рекомендуют быстро перевести деньги на "безопасный" счет для защиты средств.

Как защититься от подобных атак:

1. Не переходите по ссылкам в неожиданных письмах. Если сообщение кажется подозрительным, проверьте информацию через официальный сайт или приложение.

2. Не доверяйте звонкам от неизвестных номеров. Банки никогда не будут просить вас перевести деньги на другие счета.

3. Установите антивирус и регулярно обновляйте ПО. Это поможет снизить риск заражения устройства.

Осторожность — ваше главное оружие против киберугроз!

В честь Месяца знаний о кибербезопасности StopPhish приглашает на вебинар и дарит курс "Безопасность в мессенджерах и соцсетях" при его заказе.

👨‍🏫 Спикер: Алишер Джураев
Эксперт по кибербезопасности, автор статей для Хакер, Forbes, Коммерсантъ. Простыми словами о тактиках злоумышленников.

🔑 Темы вебинара:
- Признаки фишинга и вредоносных ссылок
- Подделка отправителя письма
- Опасные USB-устройства
- Как злоумышленники входят в доверие

🎓 Бонус: курс "Мошенничество в соцсетях и мессенджерах"
Ваши сотрудники станут первым рубежом защиты от атак в мессенджерах и соцсетях!

Курс включает:

- 40+ слайдов с популярными схемами атак
- Психологические аспекты фишинга
- Векторы атак: от фейковых руководителей до "сотрудников банков"
- Интерактивные тесты для закрепления знаний

Обучите команду блокировать мошеннические схемы и повысить устойчивость компании к современным угрозам.

Заказать

Новая схема мошенничества: фейковые аккаунты доставки в мессенджерах крадут личные данные

Роскачество выявило новую схему мошенничества, направленную на пользователей популярных служб доставки, таких как «Сбермаркет», СДЭК, «Яндекс доставка» и Delivery Club. Мошенники создают фейковые аккаунты в мессенджерах, особенно в WhatsApp, чтобы выманить у людей личные данные. Пользователи получают сообщения о готовности заказа к доставке с предложением перейти по ссылке для отслеживания.

Перейдя по такой ссылке, жертва оказывается на поддельном сайте, визуально напоминающем официальный ресурс службы доставки. Здесь пользователя просят ввести данные банковской карты и авторизоваться в онлайн-банке для якобы подтверждения доставки. Введённые данные мгновенно передаются мошенникам, что позволяет им получить доступ к банковским счетам и, в конечном счёте, похитить деньги.

Подобные схемы используют доверие к известным брендам и актуальность онлайн-заказов. Чтобы избежать попадания в такую ловушку, рекомендуется внимательно проверять подлинность аккаунтов и сайтов, на которые перенаправляет ссылка.

Лучше всего избегать перехода по присланным ссылкам и напрямую использовать официальные мобильные приложения или веб-сайты служб доставки для отслеживания заказов​.

Школьников познакомят с мошенниками

В школах появятся занятия по кибербезопасности. Идею разрабатывают Минфин, Минпросвещения и Минобразования, сообщили «Известия». Власти планируют ввести уроки уже в текущем учебном году.

Обучение затронет способы защиты личных данных, методы противодействия социальной инженерии, а также основные схемы мошенничества и правила безопасности. По этим темам разработают методические материалы.

💬 Алексей Дрозд, начальник отдела информационной безопасности SearchInform:

Основы кибербезопасности — это как правила дорожного движения или математика. Их надо учить постепенно, никто ведь не изучает интегралы в третьем классе. Когда мы имеем дело с информационной безопасностью, новые схемы появляются каждый день. Соответственно, необязательно углубляться в последние новости, надо учить базе. Основные техники фишинга понятны и известны со времен "троянского коня". Поэтому здесь я бы отбирал темы и преподносил их с точки зрения того, как действуют мошенники в целом, а не пускался в конкретику.

💬 Алишер Джураев, эксперт по фишингу и социальной инженерии компании StopPhish:

Как только человек научился пользоваться телефоном, уже стоит предупреждать его об опасностях в интернете. Думаю, с первого или со второго класса такие инициативы можно вводить. Занятия по повышению осведомленности должны быть хотя бы два-три раза в месяц. Часть из них можно перенести, например, на уроки информатики. Лучше всего доносить информацию до детей в игровой форме, например, через дидактические игры, чтобы они отыгрывали различные роли.

@kfm936

Новая схема мошенников с поддельными приказами УФСБ 🚨

МВД сообщило о новой схеме обмана, в которой мошенники используют поддельные приказы УФСБ. Они звонят жертве или пишут от имени руководителя, часто в нерабочее время, и предупреждают о срочном и конфиденциальном звонке от «силовиков» или «представителя вышестоящей компании».

Для усиления правдоподобности злоумышленники могут использовать дипфейки, подменные номера и поддельные документы, а также инсайдерскую информацию, добытую через утечки и открытые источники.

🔴 Цель мошенников — ввести подчиненного в стрессовую ситуацию и добиться передачи денег, платежных средств или важных данных компании.

❗ Как защититься:

- Не спешите и не поддавайтесь панике.
- Проверьте аккаунт отправителя, обратите внимание на детали и необычные требования.
- Свяжитесь с юридическим отделом или службой безопасности.
- Перезвоните руководителю по стандартному каналу связи для проверки.

Оставайтесь бдительными и предупреждайте коллег о новых мошеннических схемах!

Мошенники атакуют блогеров-инфлюенсеров

Мошенники активно используют новые требования Роскомнадзора по регистрации блогеров с аудиторией от 10 тысяч подписчиков. Они создают фейковые сайты, обещающие «ускорить» процесс регистрации, и собирают ваши личные данные.

За последние три месяца выявлено более 500 таких поддельных сайтов и телеграм-каналов. Некоторые из них требуют предоплату за «инструкции» или «ускорение» регистрации. Аферисты используют домены, схожие с официальными, чтобы вызвать у вас доверие.

Как защитить себя:
— Проверяйте адрес сайта и его дату регистрации;
— Ищите отзывы о сайте, особенно если он требует ваши данные или деньги;
— Помните: Роскомнадзор не требует оплат за инструкции и никогда не запрашивает пароли и коды карт.

💬 Представитель «Кросс технолоджис» Сергей Трухачев рекомендует владельцам YouTube- и телеграм-каналов быть особенно внимательными.