Вестник Киберполиции России

‼️Сотрудники компании R-Vision выявили новую схему мошенничества — рассылают россиянам фишинговые письма с уведомлением о выигрыше крупной суммы бонусами по программе лояльности от супермаркетов.

Суть схемы: в письмах злоумышленники рассказывают, как воспользоваться баллами. В ней сказано, что нужно перейти на «официальный сайт» акции и следовать размещенной там инструкции.

«Ссылка будет вести не на официальный сайт ретейлера, а на поддельный ресурс, созданный мошенниками для кражи личной информации и данных банковских карт. В качестве метода убеждения жертвам говорят, что «важно активировать бонусные баллы, чтобы не упустить возможность воспользоваться выигрышем», — рассказали эксперты.

Есть и немного иная схема обмана — пользователя убеждают, что баллы начисляются за прохождение опроса. Ссылка на опрос (по аналогии с сайтом, где можно получить выигрыш) также ведет на поддельный ресурс.

Источник: «Лапша Медиа».

🫡 Подписаться на Киберполицию России

⚡️Ответственность за преступления в цифровой сфере будет ужесточена

По результатам деятельности созданной в 2020 году на площадке Генеральной прокуратуры Российской Федерации межведомственной рабочей группы подготовлены проекты федеральных законов об ужесточении ответственности за преступления в цифровой среде.

Данными законодательными инициативами уточняются составы преступлений с использованием специальных технических средств, а также усиливается ответственность за их совершение.

Речь идет о фишинге, социальной инженерии, кибервымогательстве, DDoS-атаках.

Кроме того, в Госдуме уже находится на рассмотрении (принят в первом чтении) законопроект о криминализации незаконного оборота баз персональных данных и администрирования теневых площадок для их распространения.

🫡 Подписаться на Киберполицию России

«Золотой час» после компрометации

В медицине есть понятие «Золотой час», которое используется в реаниматологии для отсчета времени после получения травмы, когда наиболее высок шанс, что первая помощь и лечение наиболее эффективны.

Когда человек скомпрометировал свои учетные записи, устройства, аккаунты в онлайн-сервисах, у него тоже есть «Золотой час», чтобы минимизировать последствия.

Какие действия нужно предпринять поделился представитель компании F.A.C.C.T.

Если вы только что разгласили данные, которые мошенники могут использовать для взлома учетной записи, например, код двухфакторной идентификации, CVV и т.д., то стоит предпринять следующие шаги:

Банковская карта
Риск: взлом учетной записи в банковском сервисе, кража денег со счетов, оформление кредита на жертву.

1. Необходимо оперативно сменить пароль, код доступа в банковский сервис.
2. Заморозить банковские карты и счета.
3. Оперативно свяжитесь с банком по номеру, указанному на банковской карте или официальном сайте, сообщите о звонке или сообщении - продиктуйте им номер телефона злоумышленников. Далее банк будет самостоятельно принимать меры по блокировке вашего счета, перевыпуску карт и блокировке номера мошенника.
4. Предупредите родных, близких, работодателя, что пока ваши банковские карты могут быть скомпрометированы и лучше не переводить на них деньги.

Популярный государственный сервис
Риск: компрометация личной информации, подтверждение личности в кредитной организации, сервисе мобильного оператора, оформление кредита.

1. Необходимо оперативно сменить пароль, код доступа в банковский сервис.
2. Позвоните на горячую линию сервиса и сообщите о возможной компрометации.
3. Если есть доступ к личному кабинету, проверьте заявки, разрешения, в том числе в сторонних сервисах.
4. Обратитесь в МВД и передайте всю возможную информацию об инциденте.

Мобильный номер
Риск: злоумышленники смогут сбросить пароли и получать коды двухфакторной идентификации во всех сервисах, в которых указан украденный номер.

1. Свяжитесь с вашим мобильным оператором (по официальному номеру телефона, в приложении или в салоне связи) и сообщите, о том, что ваш номер, может быть, скомпрометирован. Сотрудник клиентского сервиса должен предложить алгоритм действий. Порядок действий может немного отличаться в зависимости от вашего мобильного оператора.
2. По возможности, привяжите сервисы, соцсети, мессенджеры к нескомпрометированному номеру телефону.
3. Внимательно следите за приходящими смс о блокировке, перевыпуске или переносе SIM-карты.
4. Предупредите родных, друзей, коллег, что с вашего номера могут звонить, писать злоумышленники с просьбой одолжить денег, поделиться чувствительной информацией и т.д.

Мессенджеры и соцсети
Риски: компрометация переписок, доступ злоумышленников к чувствительной информации, мошенничество с просьбой одолжить деньги, шантаж. Использование аккаунта в дальнейших сложных киберпреступных схемах.

1. Попробуйте сменить пароль на совершенно новый и достаточно сложный, включить двухфакторную идентификацию.
2. В списке привязанных к аккаунту устройств нужно срочно отключить все незнакомые и недоступные вам девайсы.
3. Смените пароли, защитите ссылки, которые могли быть в переписках.
4. Если подозреваете, что учетная запись скомпрометирована, например, не приходят одноразовые коды безопасности, то следуют сразу обратиться в службу поддержки.
5. Предупредите ваш круг контактов, что вашим аккаунтом в мессенджере могут завладеть злоумышленники с целью, например, рассылать сообщения с просьбой одолжить денег.
6. Попросите родственников и близких: если мошенники будут писать с украденного контакта, то следует массово жаловаться в службу поддержки мессенджера.

Риски можно свести к минимуму, если заблаговременно соблюдать правила цифровой гигиены, настроить все доступные инструменты безопасности в сервисах, не переходить по подозрительным ссылкам, не открывать сомнительные файлы и не сообщать посторонним персональную информацию и коды безопасности.

🫡 Подписаться на Киберполицию России

В ЦМРБанке выявили новую схему мошенничества — злоумышленники в ряде регионов России начали обманывать пенсионеров, пользуясь жаркой погодой.

Суть схемы: аферисты звонят пожилым людям и представляются сотрудниками Социального фонда. Они сообщают якобы о повышении пенсии. Вот только нужно подписать некоторые документы в отделении фонда.

Чуть позже, сделав скидку на аномальную жару и возраст получателя «повышенной пенсии», злоумышленник предлагает все же оформить документы онлайн. А для этого необходимо продиктовать номер СНИЛС и код из СМС.

Чтобы не попасться на уловки мошенников, уточняйте любые сведения по официальным номерам и адресам. А также не сообщайте свои персональные данные и цифры из СМС незнакомцам.

Источник: «Лапша Медиа»

🫡 Подписаться на Киберполицию России

‼️ Использование наименование ЕАГ в мошеннических целях

По информации МУМЦФМ на официальном сайте Евразийской группы по противодействию легализации преступных доходов и финансированию терроризма (ЕАГ) опубликовано предупреждение об использовании наименования и логотипа ЕАГ, а также имен и должностей сотрудников Секретариата ЕАГ в мошеннических целях

В различных мошеннических письмах, в том числе электронных, направляемых якобы от имени ЕАГ или связанных с ЕАГ лиц, запрашивается оплата комиссии за перевод денежных средств.

Преступники, обманно заявляющие, что они из ЕАГ, требуют оплатить комиссию за вымышленные услуги, связанные с подтверждением происхождения денежных средств, и заявляют, что средства будут заблокированы в случае, если клиент не оплатит комиссию.

В информационном сообщении ЕАГ отмечает, что не оказывает подобных услуг и не имеет никаких региональных офисов, подразделений или сотрудников вне Секретариата.

🫡 Подписаться на Киберполицию России

Госдума ввела штрафы за распространение информации о наркотиках

Госдума приняла на пленарном заседании закон о штрафах за распространение информации о наркотиках.
Штраф до 600 тыс. рублей устанавливается за распространение произведений литературы и искусства, содержащих информацию о наркотиках, с нарушением требований о маркировке.

Документ входит в пакет инициатив, направленных на запрет пропаганды незаконного оборота и потребления наркотиков. Изменения вносятся в Кодекс РФ об административных правонарушениях.

Также законом в УК РФ введена ответственность до двух лет лишения свободы за пропаганду наркотиков.

Новые нормы должны вступить в силу с 1 сентября 2025 года.

Подробнее: https://tass.ru/obschestvo/21427589

🫡 Подписаться на Киберполицию России

11 июля 2024 года в Государственную Думу внесен на рассмотрение проект федерального закона, обязывающий российские СМИ до 1 января 2030 года перейти на отечественное ПО и системы защиты.

Российские средства массовой информации законодательно не относятся к критической информационной инфраструктуре и могут использовать иностранное ПО и системы защиты.

Однако, на фоне существенного роста количества атак правительство планирует обязать телекомпании перейти на отечественные решения.

В первом полугодии 2024 года количество хакерских атак на средства массовой информации возросло на 80% в сравнение с аналогичным периодом прошлого года.

Источник: https://www.kommersant.ru/doc/6836739

🫡 Подписаться на Киберполицию России

Хакеры крадут данные российских компаний под предлогом проведения «уроков ИБ»

Фейковые письма от имени ведомств поступают в адрес руководителей российских компаний. Во вложении содержится электронный документ на бланке несуществующего ведомства, которое якобы уведомляет о планах провести консультационные беседы с сотрудниками компании по вопросам обеспечения информационной безопасности и защиты персональных данных.

Согласно «документу», содержание бесед конфиденциально и не подлежит разглашению, а руководителю организации, получившему письмо, следует предупредить подчиненных о предстоящем звонке.

После этого «подготовленным» работникам компании поступают звонки, но не от ИБ-специалистов, а от злоумышленников. Они склоняют сотрудников к передаче конфиденциальной информации, в том числе для входа в информационную инфраструктуру компании.

Полученные данные продаются на черном рынке либо непосредственно используются для совершения атаки.

Рекомендации:

1. Не диктовать одноразовые коды или пароли по телефону и не пересылать их кому-либо.

2. Не предоставлять личные данные на подозрительных и неофициальных веб-сайтах, а также в разговоре с незнакомыми людьми.

3. При получении в адрес организации письма от имени органов госвласти без электронной подписи следует обратиться в подразделение делопроизводства данного органа для уточнения достоверности сведений.

4. Использовать антивирусное ПО для дополнительной защиты от вредоносных программ и фишинговых атак.

Источник: https://iz.ru/1728455/2024-07-17/khakery-kradut-dannye-rossiiskikh-kompanii-pod-predlogom-provedeniia-urokov-ib

🫡 Подписаться на Киберполицию России

Полезные советы

1. Спрашивайте или аккуратно проверяйте, с кем ведёт переписку ребёнок в личных сообщениях.

2. Обращайте внимание на поведение и новые интересы ребёнка: аниме, депрессивная литература, специализированные книги об оружии и стрельбе.

3. Замечайте изменения круга общения ребёнка, спрашивайте о его новых друзьях.

4. Обращайте внимание, если ребенок в реальной жизни выполняет задания, полученные в Интернете, так называемые, челленджи. Они могут содержать опасные для здоровья действия, например: сделать фото в экстремальных условиях или пробраться на закрытую территорию.

🫡 Подписаться на Киберполицию России

Вовлечение несовершеннолетних в деструктивные сообщества в сети Интернет.

Социальные сети являются самым эффективным и широким по охвату инструментом, с помощью которого злоумышленники могут вербовать пользователей в разные преступные организации.

К опасным сообществам в социальных сетях относятся:

1. Группы, пропагандирующие экстремистскую и нацистскую идеологию: террористические группировки, (в том числе движение «Колумбайн», признанное террористическим движением на основании решения Верховного суда РФ), шутеры, нацистские, неонацистские движения и др.

2. Группы и каналы, пропагандирующие опасные увлечения: зацепинг, опасные квесты, группы с пропагандой наркотиков, трэш-стримеры, шок-контент и др.

3. Группы, пропагандирующие причинение вреда себе или окружающим: селфхарм (буквально переводится как «вред себе»), пиплхейт (движение, пропагандирующее ненависть к людям), депрессивно-суицидальные группы («синий кит» и аналогичные), анорексию и др.

4. Группы, пропагандирующие нетрадиционные духовно-нравственные ценности: оккультизм, сатанизм, чайлдфри, феминизм, нетрадиционные сексуальные отношения, смену пола, гендерную идентичность и пр.

5. Аниме-сообщества. В отличие от традиционной японской культуры аниме, современные аниме могут быть очень опасны, поскольку нередко пропагандируют насилие, сексуальные извращения, каннибализм, убийства и самоубийства.

Деструктивные сообщества могут:

1. Нанести непоправимый вред психическому и физическому здоровью ребенка. Могут быть опасны для жизни ребенка.

2. Сформировать нетрадиционные духовно-нравственные ценности, опасные взгляды и убеждения, основанные на насилии и мизантропии.

3. Заставить ребенка причинить вред себе или окружающим.

В Интернете действует большое количество преступников, чьей целью является вовлечение все новых и новых пользователей в деятельность таких опасных сообществ. Такие лица называются «вербовщиками».

Чаще всего вербовка начинается с личного и очень навязчивого общения. Вербовщики пытаются завладеть всем вниманием и временем пользователя.

Один из основных способов вербовки – маркетинговая «воронка вовлечения». Суть «воронки» заключается в том, что пользователь сначала привлекается в какую-либо группу по интересам, затем по активности в этих группах или комментариях, он отбирается и через личные сообщения приглашается в тематическое сообщество с более узкими интересами.

После этого происходит отбор пользователя в закрытые группы и чаты, где уже происходит вовлечение в опасную и даже преступную деятельность сообществ.

🫡 Подписаться на Киберполицию России

Сервис Фрод-рулетка, способный перехватывать звонки мошенников и направлять их тем, кто готов безопасно общаться с преступниками и отнимать у них время, стал доступен широкому кругу пользователей. Доступ можно получить по специальному приглашению на сайте фрод-рулетка.рф

Сервис работает по принципу чат-рулетки, где звонки телефонных мошенников перехватываются в режиме реального времени и переводятся на пользователей.

Разработчики из Т-Банка подчеркивают, что миссия Фрод-рулетки — обучать пользователей навыкам самозащиты от мошенников и массово отвлекать злоумышленников от обмана реальных жертв.

Испытания показали, что безопасная беседа с мошенником длится 20-25 минут. Таким образом, сервис, при участии достаточного количества пользователей, сможет стать инструментом, который эффективно парализует работу целых преступных колл-центров.

🫡 Подписаться на Киберполицию России

‼️ Поменяли сим-карту — открепите номер от Госуслуг и мобильного приложения.

Киберпреступники приобретают старые сим-карты, которые уже были использованы и поступили в повторную продажу. Затем они используют эти сим-карты для восстановления доступа к учетным записям различных онлайн-сервисов. Это может привести к утечке конфиденциальной информации, такой как паспортные данные, информация о недвижимости и автомобилях, и другие личные данные.

Как избежать многомиллионного кредита, взятого на ваше имя другим человеком?

Первым делом открепите неиспользуемый номер телефона от портала «Госуслуг», онлайн-банка и других своих аккаунтов.

Сделать это самостоятельно можно, если сим-карта, которой вы не планируете больше пользоваться, все еще установлена в вашем телефоне. Связано это с тем, что на этот номер придет код, подтверждающий ваши действия.

Сменить номер телефона достаточно просто, на портале «Госуслуги» нужно перейти в раздел «Настройки и безопасность» и нажать «Изменить» напротив прикрепленного номера телефона.

Если же сим-карты на руках у вас уже нет – потеряли или выбросили за ненадобностью, – сменить номер на портале «Гоусуслуг» самостоятельно не получится. Вам необходимо обратиться в МФЦ.

Будьте бдительны и предупредите родных и близких!

🫡 Подписаться на Киберполицию России

ЦИФРОВАЯ ЗАВИСИМОСТЬ У ДЕТЕЙ

Жизнь современного общества такова, что дети едва ли не с рождения учатся нажимать кнопки на клавиатуре и орудовать мышкой.

В раннем возрасте у детей при непосредственном участии родителей формируется пока еще привычка развлекать себя при помощи компьютерных игр и графических программ.

У ребенка формируется устойчивая связь — захотел развлечься — взял телефон/айфон/планшет/ноутбук. Никакие другие классические детские развлечения его уже не интересуют. Каждый вечер в доме будут звучать два слова: Дай поиграть!

Научно доказано, что мозг ребенка развивается через руки. Так устроен наш организм, что в младенчестве сигналы, получаемые от рук, особенно от пальцев, стимулируют развитие мозга. Заменяя пальчиковые игры вождением пальцем по плоскости монитора, родители закрывают перед детьми дорогу к развитию.

Чем раньше ребенок начал приобщаться к компьютеру, тем у него выше шансы стать зависимым. При этом немаловажно, во что играет ребенок, в какие игры. Детям до 7 лет если и приобщаться к компьютеру, то через образовательные игры, обучающие чтению и счету.

Крайне нежелательно, чтобы дети младшего возраста играли в агрессивные игры или просто бесцельно бродили бы со страницы на страницу, а лучше, если бы они вообще не садились ни за компьютер, ни за планшет. А если уж вы его решили допустить к технике, то не забывайте о том, что компьютерная игра не способна заменить классических развивающих и обучающих игр с реальными предметами — кубиками, пирамидками, книгами и карандашами.

Ребенку необходимо прикосновение, чтобы понять этот мир. Компьютер не дает такой возможности.

Признаки компьютерной зависимости у детей.

1. Ребенок теряет интерес к другим занятиям.

2. Все свое свободное время ребенок стремится провести за компьютером или ТВ.

3. Общение с другими детьми начинает сводиться только к компьютерным играм.

4. Происходит постепенная утрата контакта с родителями.

5. Ребенок все меньше стремится к общению с другими, общение становиться поверхностным.

6. Формально отвечает на вопросы, избегает доверительных разговоров.

7. Ребенок начинает обманывать, стремится любыми способами заполучить желаемое.

8. Ребенок скрывает, сколько на самом деле времени провел за компьютером или телевизором.

9. На любые ограничения, связанные с компьютером, ТВ, планшетом или телефоном реагирует нервно, сильно переживает, злится, грубит, может плакать.

10. Теряет контроль над временем, проведенным за экраном.

11. Ребенок начинает есть возле компьютера.

12. Ребенок уже с утра начинает просить мультики или компьютер.

13. Ребенок приходит из школы и первым делом включает компьютер.

14. Непонятный эмоциональный подъем, который резко сменяется дурным настроением. Все это связано с виртуальными успехами и неудачами в игре.

15. Завзятого компьютерщика можно отличить сразу. Он обращен внутрь себя, не замечает или игнорирует внешние события, плохо адаптируется к реальной жизни.

🫡 Подписаться на Киберполицию России

‼️ В кнопочных телефонах бренда Digma обнаружена встроенная уязвимость.

Она позволяет управлять телефоном через интернет: удаленно рассылать СМС и принимать их, передавая данные на сторонние серверы, регистрировать на номер телефона аккаунты в мессенджерах и т. д.

Кнопочные телефоны Digma сейчас занимают 5,9% рынка, и их продажи растут.

Источник: https://www.kommersant.ru/doc/6835879

🫡 Подписаться на Киберполицию России