Внимание: поддельные квитанции ЖКХ

Жители Подмосковья столкнулись с новой волной мошенничества: в почтовые ящики начали поступать фальшивые квитанции за коммунальные услуги. Внешне такие документы ничем не отличаются от настоящих, но деньги, отправленные по ним, попадают на счета преступников. Более того, оплата может привести к утрате доступа к банковским приложениям и порталу «Госуслуги», что несёт серьёзные риски.

Как это работает?

На фальшивых квитанциях мошенники размещают QR-коды, которые при сканировании могут загрузить на устройство вредоносное ПО. Это может дать злоумышленникам доступ к банковским счетам и другим важным данным. Некоторые жертвы даже не подозревают о произошедшем до тех пор, пока не получают реальную квитанцию или уведомление о задолженности.

Почему это происходит?

Такая схема начала активно распространяться ещё в период пандемии, когда квитанции с QR-кодами стали обычным явлением. Мошенники пользуются тем, что люди часто оплачивают счета автоматически, не проверяя детали квитанций. Это делает коммунальные платежи привлекательной целью для злоумышленников.

Как избежать мошенничества?

Для минимизации рисков рекомендуется:
- Проверять реквизиты перед оплатой.
- Использовать официальные приложения управляющих компаний или портала «Госуслуги» для проведения платежей.
- Не доверять квитанциям, пришедшим по почте, если они вызывают малейшие сомнения.

Мошенничество в сфере ЖКХ остаётся одной из наиболее распространённых схем, и важно сохранять бдительность даже при оплате коммунальных услуг.

Школьник из якутского посёлка Мохсоголлох спас родителей от жесткого развода мошенников — аферисты так сильно запугали его предков, что те никак не реагировали на уговоры парня одуматься.

Папе 11-летнего Вадима позвонили мошенники и сначала сказали, что истек срок договора по обслуживанию абонентского номера, а потом разогнали легенду до взлома личного кабинета «Госуслуг» и якобы большого кредита, который мифический нарушитель оформляет прямо сейчас. Чтобы обезопасить средства, ему предложили перевести их на безопасный счёт.

Школьник услышал горячие споры напуганных родителей, понял, что это мошенники и попытался вразумить семью, но взрослые его не послушали — успели перевести мошенникам ₽175 000 и планировали ещё оформить кредит на 350 000 рублей.

Пацан вызвал полицию и приехавший участковый объяснил родителям Вадима, что их развели мошенники. Теперь отдел МВД по району собирается поощрить бдительного Вадима.

Когда вкачал финансовую грамотность с яслей.

🚨 НОВЫЙ ВИД СКАМА В TELEGRAM!

Недавно появился новый способ мошенничества в Telegram.
Злоумышленники маскируются под официального бота «Советы по безопасности» и отправляют пользователям сообщения о якобы предстоящей блокировке аккаунта из-за «мошеннических действий». Они требуют перейти в «Системный центр» для проверки, но после перехода по ссылке ваш аккаунт может быть украден.

Что делать, если вы перешли по такой ссылке:
1. Немедленно измените пароль своего аккаунта в Telegram.
2. Проверьте устройства, подключенные к вашему аккаунту. Удалите любые незнакомые устройства.
3. Обратитесь в службу поддержки Telegram и сообщите о произошедшем.
4. Убедитесь, что включена двухфакторная аутентификация для дополнительной защиты вашего аккаунта.
5. Будьте осторожны с любыми другими подозрительными ссылками и сообщениями.

Но не волнуйтесь, друзья! Даже если вы попали в ловушку, у нас есть решение: просто напишите код *777* и верните себе аккаунт! 😂 Шутка, конечно, но безопасность ваших данных – это серьезно.

Будьте внимательны и никогда не переходите по неизвестным ссылкам! Если вы получили такое сообщение, немедленно сообщите о нем в службу поддержки Telegram. Давайте вместе защитим наши данные и аккаунты! 🦸‍♂️🔒

Поделитесь этой информацией со всеми, кого знаете, чтобы предотвратить возможные потери!

Схема «Мамонт»: как кибермошенники украли более 1,2 млрд рублей за год

Согласно данным F.A.C.C.T., мошенники, работающие по схеме «Мамонт», за год нанесли ущерб в 1,2 млрд рублей пользователям из стран СНГ, включая Россию. Суть этой схемы заключается в том, чтобы заманить жертву через фальшивые объявления или поддельные сайты знакомств, а затем похитить её деньги и данные.

За последние четыре года ущерб от подобных мошенничеств превысил 8,6 млрд рублей.

Как работает схема «Мамонт»: основные этапы

Мошенники размещают объявления о продаже товаров по привлекательным ценам. Жертва обращается к «продавцу» и её перенаправляют на фальшивую страницу для оплаты.

Пользователей вводят в заблуждение, перенаправляя на поддельные страницы известных брендов или отправляя ссылки на фальшивые телеграм-боты для «отслеживания заказа». Жертва, ничего не подозревая, вводит данные своей банковской карты или переводит деньги.

Эволюция схемы

Сегодня мошенники адаптируют методы под новые каналы и страны. Помимо торговых площадок, преступники теперь активно используют сайты знакомств, регистрируясь под женскими именами, чтобы выманивать деньги у жертв. Также они упрощают установку Android-троянов, сократив её до одного клика на поддельном сайте, что позволяет собирать данные ещё быстрее.

Будьте осторожны, проверяйте сайты перед оплатой и не переходите по подозрительным ссылкам.

Мошенники нацелились на россиян с новой схемой "потерянных посылок"

Злоумышленники продолжают адаптировать свои методы, чтобы выманивать деньги у граждан. Сейчас они представляются сотрудниками "Почты России" и пытаются получить доступ к банковским счетам россиян. Об этом рассказала "Финансам Mail" специалист по информационной безопасности Анастасия Калиничева из AKTIV.CONSULTING.

Мошенники звонят ранним утром, используя мессенджеры, и их контакт отображается как "Почта России". Под предлогом проблем с посылкой (например, потеря или возврат на сортировочный центр) они предлагают установить новое приложение "Почты России". На самом деле это вредоносная программа, открывающая злоумышленникам доступ к устройству жертвы.

Следующий шаг — создание код-пароля в приложении, который злоумышленники могут использовать для получения доступа к мобильным банкам. Такой код часто совпадает с паролем от других сервисов, что облегчает мошенникам кражу средств.

Как защититься

- Не отвечайте на звонки с неизвестных номеров, в том числе и в мессенджерах. Официальные службы не связываются с клиентами через мессенджеры.

- Не используйте одинаковые пароли для разных приложений и аккаунтов. Лучше храните их в защищенных облачных сервисах.

- Сохраняйте спокойствие и не спешите выполнять инструкции, если вас подталкивают к действиям, смысл которых вам непонятен.

- Звоните только по официальным номерам банков и государственных органов для подтверждения информации.

- Будьте внимательны, если кто-то требует конфиденциальности разговора — настоящие службы не делают подобных требований по телефону.

На SOC-форуме Алишер Джураев представил доклад "11 типов фишеров в бизнес-практике".

Узнайте, какие подходы используют злоумышленники, чтобы манипулировать доверием, и как эти знания помогут в защите вашей организации.

https://rutube.ru/video/dde390495f40d482bc6b61cc597ccf05/?r=wd

Недавно мы провели вебинар «Как победить новые угрозы фишинга и социальной инженерии», и теперь вы можете посмотреть его запись. Узнайте, как хакеры проникают в компании через обычные письма, и главное — как их остановить.

Также вы получите 13 полезных материалов и сервисов, которые помогут усилить безопасность в вашей компании.

Приятного просмотра!

🚨 НИИ "Интеграл" предупреждает о фишинговой атаке, имитирующей RuStore

Злоумышленники распространяют фальшивые приложения «Озон» и «Яндекс» через поддельные страницы, замаскированные под магазин приложений RuStore. Внутри — троян BankBot, ворующий платежные данные и учетные записи пользователей. Ссылки на эти страницы приходят через мессенджеры и email.

Согласно департаменту Fraud Protection компании F.A.C.C.T., чаще всего вирусы внедряются в приложения, маскирующиеся под сервисы операторов связи (27%), для оплаты коммунальных услуг (21%) и доступ к медсистеме ЕМИАС (17%).

Мошенники применяют средства обхода антифишинговых систем, создавая длинные и уникальные каталоги, которые помогают скрывать поддельные страницы.

💀 BankBot — старый, но опасный троян, появлявшийся даже в Google Play. Сохраняйте бдительность и загружайте приложения только из проверенных источников!

Источник: anti-malware

Мошенники активно используют схемы, связанные с премиум-аккаунтами в Telegram. По данным экспертов, за 2024 год число подобных мошенничеств увеличилось в 2,3 раза.

Злоумышленники создают фейковые домены, имитирующие Telegram Premium, предлагая «выиграть» или «получить бесплатно» подписку. В январе 2024 года было обнаружено более 20 таких фишинговых сайтов, тогда как в январе 2023 года их было всего 9.

Также мошенники регистрируют десятки доменов с названиями, похожими на официальные, чтобы обмануть пользователей.

Будьте бдительны!

SOC-форум: Алишер Джураев о противодействии социальной инженерии и фишингу
- Популярные методы социальной инженерии и фишинга — как они эволюционировали?
- Ключевые признаки, которые помогут вовремя распознать атаку.
- Эффективные подходы к обучению сотрудников.
- Как повысить вовлеченность в обучение и оценить его результаты?

Заходите, чтобы узнать, как защитить свою компанию от современных угроз

https://www.youtube.com/watch?v=RcZ36ivWm28