Мошенники придумали новую схему обмана с «Госуслугами»

В России зафиксирована новая схема мошенничества, связанная с порталом «Госуслуги». Злоумышленники звонят гражданам, представляясь сотрудниками службы поддержки. В ходе разговора они утверждают, что на аккаунт пользователя якобы поступила жалоба, или сообщают о необходимости срочно подтвердить личные данные для продолжения доступа к услугам.

Под предлогом проверки данных мошенники просят назвать код, который приходит в SMS. Однако этот код является подтверждением операции, с помощью которой злоумышленники получают доступ к аккаунту «Госуслуг». Получив контроль над учетной записью, они могут оформить кредиты, получить доступ к личной информации или использовать данные для других преступных действий.

Как работает схема:

1. Звонок от "поддержки". Мошенники звонят с номеров, которые могут быть похожи на официальные, и представляются сотрудниками «Госуслуг».

2. Создание ситуации стресса. Злоумышленники сообщают о якобы возникшей проблеме: подозрительная активность, блокировка аккаунта, жалоба и т. д. Это вынуждает человека действовать быстро и не проверять информацию.

3. Запрос кода из SMS. Под предлогом "подтверждения личности" просят назвать код из сообщения. На самом деле этот код используется для входа в аккаунт жертвы.

4. Доступ к личным данным. После получения доступа к учетной записи мошенники могут изменить пароль, просматривать личные данные, оформлять займы или использовать информацию для шантажа.

Как защититься:

- Не сообщайте коды из SMS. Сотрудники «Госуслуг» никогда не запрашивают их по телефону.

- Перезванивайте по официальным номерам. Если вам звонят и представляются сотрудниками «Госуслуг», прервите разговор и позвоните в службу поддержки по номеру, указанному на официальном сайте.

- Активируйте двухфакторную аутентификацию. Это добавит дополнительный уровень защиты для вашей учетной записи.

- Сообщайте о подозрительных звонках. Если вы столкнулись с попыткой мошенничества, обязательно сообщите об этом в правоохранительные органы и службу поддержки «Госуслуг».

Специалисты по кибербезопасности напоминают, что только бдительность и соблюдение правил безопасности помогут защитить ваши данные.

📢 Мошенники атакуют через WhatsApp: будьте осторожны!

В последнее время мошенники активно используют мессенджер WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) для распространения вредоносного ПО SpyMax. Под видом сотрудников госорганов, поликлиник или коммунальных служб они звонят жертвам и предлагают видеозвонок.  

Во время разговора злоумышленники просят включить демонстрацию экрана и отправляют ссылку на приложение, которое якобы нужно для решения технической проблемы. На самом деле это троян, который после установки блокирует экран и дает преступникам полный доступ к вашему устройству, включая банковские приложения и Госуслуги.  

Важно помнить: 
- Ни банки, ни госорганы никогда не просят устанавливать приложения или передавать пароли.  
- Если вам звонят с подозрительными просьбами, лучше самостоятельно перезвонить в организацию по официальному номеру.  

«Любые ссылки и программы от незнакомцев — это фишинг и серьезная угроза», — напоминает старший вице-президент ВТБ Никита Чугунов. Берегите свои данные и будьте начеку!

Осторожно, мошенники: не вступайте в разговоры с подозрительными лицами!

ФСБ России раскрыла деятельность международной сети мошеннических кол-центров, от действий которых пострадали около 100 тысяч человек в более чем 50 странах. Эта сеть, возглавляемая бывшим министром обороны Грузии Давидом Кезерашвили, скрывающимся в Лондоне, занималась обманом под видом инвестиционных предложений. Ежедневный доход преступников достигал 1 миллиона долларов.

Как они действуют?
Мошенники звонили жертвам, обещая "выгодные" инвестиции. На деле это приводило к крупным потерям для людей по всему миру, включая ЕС, Канаду, Индию и Японию. В России уже задержаны 11 руководителей и сотрудников этих кол-центров.

Почему это важно?
Чем дальше развивается мошенническая индустрия, тем сложнее распознать обман. Даже если предложение кажется привлекательным, не доверяйте незнакомцам, которые сами выходят на связь. Лучший способ защитить себя – прекратить разговор при малейшем подозрении.

Берегите себя и близких!

⚠️ Новая схема мошенничества в интернет-магазинах: предупреждение от МВД

Мошенники не устают придумывать новые способы обмана. МВД сообщает о схеме, связанной с фейковыми интернет-магазинами и мобильным банковским трояном Mamont.

🔍 Как работает схема?
1️⃣ Злоумышленники создают сайты "оптовых магазинов" с заманчиво низкими ценами.
2️⃣ Для оформления заказа нужно указать ФИО, адрес и номер телефона.
3️⃣ После "подтверждения" заказа жертве предлагают скачать приложение для отслеживания доставки.

💡 Вместо трекера устанавливается троян Mamont, который крадет данные банковских приложений, контакты, фотографии, электронную почту, криптографические ключи и электронные подписи.

💸 По оценкам, ущерб от интернет-мошенничества в 2024 году может достигнуть 1 трлн рублей.

🛡️ Будьте внимательны:
- Проверяйте сайты, где планируете покупки.
- Никогда не скачивайте приложения по ссылкам из сообщений.
- Не передавайте свои данные незнакомцам.

Берегите себя и делитесь этой информацией с близкими!

⚠️ Осторожно, мошенники подделывают номера службы поддержки «Госуслуг»!

Новая схема мошенничества, выявленная экспертами DLBI, представляет серьезную угрозу для пользователей портала «Госуслуги». Злоумышленники создают поддельные справочные сайты, где размещают фальшивые номера службы поддержки, а затем с помощью SEO-продвижения выводят их в топ поисковых систем.

📩 Как это работает?
Мошенники отправляют сообщения, якобы от имени «Госуслуг», с предупреждением о взломе аккаунта или неудачной попытке входа. В сообщении указывается фейковый номер службы поддержки, на который рекомендуется обратиться.

📞 Чем это опасно?
Пользователи, уверенные, что звонят в официальную службу, доверчиво выполняют инструкции злоумышленников. Это может включать передачу кода из СМС, необходимого для смены пароля, или другой конфиденциальной информации.

💡 Что важно знать?
Эксперты отмечают, что эта схема пока не стала массовой из-за её сложности: требуется организация СМС-рассылок и продвижение сайтов. Однако если текущие попытки мошенников покажут эффективность, схема может получить более широкое распространение.

✅ Как защититься?

1.Проверяйте номера телефонов. Пользуйтесь только контактами, указанными на официальном сайте «Госуслуг».

2.Не доверяйте сообщениям с неизвестных номеров. Если есть сомнения, самостоятельно зайдите на сайт «Госуслуг» для проверки информации.

3.Будьте внимательны. Никогда не сообщайте свои пароли или СМС-коды третьим лицам, даже если звонок кажется официальным.

Каждая четвертая атака мошенников на россиян успешна: результаты исследования

Согласно исследованию, проведенному Ozon в декабре 2024 года, 75% россиян или их родственников сталкивались с мошенниками. Более того, каждая четвертая попытка обмана увенчалась успехом: злоумышленникам удалось похитить деньги у 14% самих респондентов и у 10% их близких.

Кто становится жертвой?
- 88% случаев касались родителей опрошенных.
- 50% — бабушек и дедушек.
- 70% — других родственников старшего поколения.

Средний возраст жертв составляет 65 лет, а 17% представителей старшего поколения сталкиваются с атаками мошенников регулярно.

Как атакуют?
Самые популярные методы:
- Телефонные звонки (74% среди родственников, 78% среди самих опрошенных).
- Маскировка под сотрудников банков, полиции или других учреждений (38%).

Цели злоумышленников:
- Кража денег (82%).
- Хищение личных данных (42% у родственников, 58% у респондентов).

Сколько теряют россияне?
- 33% родственников лишились более 50 тысяч рублей.
- 18% самих респондентов потеряли свыше 100 тысяч рублей.
- У 26% потери ограничились суммой до 5 тысяч рублей.

Распространенные схемы:
1. Телефонные звонки (79%).
2. Представление сотрудниками разных организаций (56%).
3. Ложные вакансии (33%).

Мошенники чаще всего просят:
- Конфиденциальные данные или SMS-код (49%).
- Перевести деньги или перейти по ссылке (34%).

Что делать?
Не поддавайтесь на провокации и регулярно объясняйте пожилым родственникам основные схемы мошенников. Помните, что бдительность — ваш главный защитник!

Итоги года: StopPhish. Мы подсчитали — и удивились сами!
Друзья, заканчивается год — пора подводить итоги. В мире кибербезопасности важно быть на шаг впереди, и вот чем мы можем гордиться:

👨‍🎓 135 522 обученных сотрудников. Теперь они точно знают, как избежать ловушек фишинга и защитить свои данные.

🏢 85 организаций, которым мы помогли. От мала до велика — мир стал чуточку безопаснее.

🕵‍♀️ Аудит 9445 пользователей. Мы изучили цифровые привычки сотрудников и поняли, что даже самые крепкие орешки иногда кликают не туда.

🎯 65 клиентов. Наш клуб любителей защиты данных пополнился!

🎨 20 плакатов — чтобы даже стены учили кибербезопасности.

🎓 23 курса — от основ безопасного поведения в сети до продвинутых стратегий защиты от хакеров.

💾 20 скринсейверов — напоминаем правила ИБ даже на вашем мониторе.

📜 9 памяток для сотрудников — коротко, но ёмко о важном.

💻 2 обучающих вебинара — мы вещали, вы слушали и учились!

📚 2 книги — потому что даже в кибербезопасности есть место классике.

🛡Антифишинговый плагин, которому нет аналогов в России — наш ответ на вызовы времени.

Мы движемся дальше, и в 2025 году планируем ещё больше достижений. Спасибо, что вы с нами, и до встречи в новом году! 🎉

Юрий Другач и команда StopPhish

Как мошенники могут снять деньги с карты: способы, о которых стоит знать

Мошенничество с банковскими картами — реальная угроза, которая не только ставит под риск ваши деньги, но и ставит на карту безопасность ваших данных. В 2024 году объем хищений составил 9,1 млрд рублей, и лишь 10% средств удалось вернуть. Как обезопасить себя и не стать жертвой преступников?


💳 Как защищены деньги на карте?
Основные методы защиты включают:

- Идентификация в офисах банка и использование паспорта.
- ПИН-код для снятия наличных и оплаты.
- Лимиты на операции по карте, включая возможность запрета на снятие наличных.
- Двухфакторная аутентификация при покупках в интернете: код из СМС или push-уведомление.
- Биометрия для входа в банковские приложения.

Вместе с этим банки активно сотрудничают с государственными органами, проводя блокировку сотен тысяч мошеннических номеров и ресурсов.



Основные способы кражи денег с карты:

1. Физическая кража карты или телефона с установленными банковскими приложениями. Особенно опасно, если рядом находится ПИН-код или используется слабый пароль.
Используйте разные пароли для телефона и банковских приложений.

2. Кража паспорта и подделка доверенности, что позволяет оформить кредит на имя жертвы.

3. Телефонное мошенничество — звонки с различными легендами для получения кодов доступа к личным кабинетам и онлайн-банкам. Чаще всего мишенью становятся пожилые люди.

4. QR-коды, которые жертва генерирует, веря мошенникам, что они помогут отменить подозрительную операцию.

5. Социальная инженерия — длительные психологические манипуляции с целью выманить деньги или имущество. Преступники могут представляться сотрудниками правоохранительных органов.

6. Фишинг — фальшивые сайты, которые маскируются под популярные интернет-площадки и крадут данные о карте.

7. Шпионские программы (трояны), которые устанавливаются через сомнительные источники. Они собирают данные о платежах и личной информации, передавая их мошенникам.

8. Скимминг — копирование данных карты через специальные устройства, установленные на банкоматах. Хотя этот метод сейчас не так популярен в России, за рубежом он все еще используется.


Что делать, если с вашей карты сняли деньги:

1. Блокируйте карту как можно быстрее — через приложение или горячую линию.
2. Сообщите в банк о случившемся.
3. Если деньги уже сняты, напишите заявление в полицию и банк.


10 советов по безопасности карт:

1. Не сообщайте никому проверочные коды, ПИН-коды, CVC/CVV-коды.
2. Не отвечайте на звонки от "сотрудников банка". Перезвоните в банк по официальному номеру.
3. Не передавайте реквизиты карты, кроме номера.
4. Не оставляйте карту без присмотра. Если потеряли — сразу блокируйте.
5. Будьте осторожны при онлайн-покупках: проверяйте URL, ищите HTTPS и значок замка.
6. Не показывайте ПИН-код и не передавайте карту посторонним.
7. Разделяйте средства — не храните все деньги на одной карте.
8. Используйте надежные источники для скачивания приложений и программ.
9. Не пользуйтесь общественным Wi-Fi для банковских операций.
10. Защищайте свою сим-карту, не позволяйте операторам выдавать ее дубликат без вашего присутствия.

Эти простые, но действенные меры помогут снизить риски и защитить ваши средства от мошенников. Берегите себя и свои деньги!

Какие схемы чаще всего использовали хакеры в 2024 году? 

2024-й стал годом взрывного роста фишинговых атак. Вот основные схемы, которые оказались наиболее популярны у мошенников:  

💬 Взлом Telegram-каналов  
Обнаружено около 40 тысяч ресурсов, нацеленных на кражу учетных записей.  

💰 Фейковые сайты для инвестиций и финансовых учреждений  
Более 80 тысяч поддельных сайтов, включая платформы, имитирующие лотереи и инвестиционные сервисы.  

📋 Мошеннические объявления на досках  
Более 20 тысяч публикаций, маскирующихся под популярный сервис Avito, пытались обмануть пользователей.  

🔗 Фишинговые письма — основа всех атак  
В 2024 году число фишинговых ресурсов выросло на 1,5 раза, достигнув 350 тысяч по сравнению с 210 тысячами в 2023 году.  

Что дальше?  
Эксперты уверены: в 2025 году фишинг продолжит набирать обороты.  

Чтобы не стать жертвой мошенников, помните о правилах кибербезопасности:  
⚠️ Не открывайте письма от подозрительных адресатов.  
⚠️ Не переходите по ссылкам из сомнительных сообщений.  
⚠️ Не скачивайте вложения, в которых вы не уверены.  

Берегите свои данные и учите этому коллег — чем больше людей знает, как работают мошенники, тем меньше у них шансов!

🎓 Даркнетский университет для хакеров: как кибермошенничество становится профессией

В даркнете появился "теневой университет" для будущих хакеров. Обучение длится всего два месяца, а итоговый экзамен решает, готов ли выпускник к карьере в киберпреступности.

📊 10 000 студентов уже прошли курсы, а желающих было в два раза больше. Конкурс при поступлении говорит о том, что "альма-матер" хакеров — не шутка.

Заместитель председателя правления Сбербанка Станислав Кузнецов отметил, что кибермошенничество стало отдельной экономической отраслью. Только в 2024 году российские компании потеряли 1 триллион рублей из-за кибератак, четверть из которых связана с телефонным мошенничеством.

🌍 Новые рынки для хакеров: киберпреступники расширяют своё влияние за пределы России. Восточная Европа и страны Балтии — новые целевые регионы. В даркнете активно ищут специалистов, владеющих европейскими языками.

Обучение базовым навыкам кибербезопасности — не роскошь, а необходимость. Если хакеры совершенствуют свои навыки, то и мы должны идти на шаг впереди.