🎗Коллектив УБК МВД России поздравляет причастных мужчин и женщин с Днём защитника Отечества!
🇷🇺Благодарим за мужество, самоотверженность и верность долгу участников специальной военной операции и всех, кто, рискуя собой, защищает безопасность страны и граждан.
🇷🇺Поздравляем всех, кто делает свою работу честно и преданно, понимая, что сила государства строится каждый день на самых разных фронтах.
🌟Пусть труд приносит пользу, семья будет надёжным тылом, а будущее — светлым и достойным.
❤️История о том, как букет из 101 розы убедил потерпевшую прислушаться к словам афериста с сайта знакомств и вложить 2,5 млн рублей в сомнительную инвестиционную площадку.
👍Ролик подготовлен коллегами из Иркутской области🤝
✅Курс состоит из 16 уроков, включающих практические советы по защите смартфонов, ноутбуков, компьютеров и роутеров, а также рекомендации по противостоянию мошенникам и приёмам социальной инженерии.
❗️Еще одно напоминание о том, насколько важно поддерживать общение с родственниками старшего поколения.
Благодаря бдительности дочери 🤝коллеги из Алтайского края предотвратили аферу в отношении местной жительницы на 3,2 млн рублей.
🗺Злоумышленник позвонил женщине под предлогом проверки счетчиков и выманили код авторизации. Затем подключились фэйковые сотрудник «Госуслуг» и следователь. По указанию звонивших женщина отправилась в другой город, где преступники забронировали ей номер в гостинице.
Потеряв связь с родственницей, дочь потерпевшей обратилась в полицию. Сотрудники разыскали потерпевшую в одном из банков в момент, когда она собиралась перевести 3,2 млн рублей. Перевод предотвратили, а женщину вернули к родным.
❗️Включать функцию демонстрации экрана при общении в мессенджерах опасно!
📱Эта функция может быть очень удобна, но, если вы общаетесь со злоумышленником (кем бы он не представлялся), ваши данные уже у него в кармане.
🖥С гражданином могут связаться, используя вариации схемы «фэйк босс», и потребовать зарегистрироваться на каком-либо ресурсе.
❗️Ресурс, что интересно, чаще всего, полностью легитимный и достаточно известный.
💬Для ускорения регистрации предложат помощь и попросят включить демонстрацию экрана. Таким образом злоумышленники «в прямом эфире» увидят персональные данные и подадут заявку на восстановление доступа к аккаунту на портале «Госуслуги».
❗️Код подтверждения, поступивший гражданину, также будет считан с экрана.
🗣Антифрод-система Сбербанка фиксирует мошеннические рассылки на электронную почту организаций. Злоумышленники маскируются под представителей Федеральной налоговой службы и Федеральной службы судебных приставов, сообщил директор департамента противодействия мошенничеству Сбербанка Сергей Велигодский в ходе общения с журналистами на форуме "Кибербезопасность в финансах".
🗣Атаки фиксировались на сам «Сбер» и компании, которые предоставляют бухгалтерские услуги сразу нескольким юридическим лицам и предпринимателям.
Цель фишинговой рассылки - получение удаленного доступа к системам дистанционного банковского обслуживания и хищение денег со счетов компаний.
🗣️Велигодский отметил, что все подозрительные операции в банке выявлены и приостановлены.
🆕Везунчиковы — самая обычная российская семья, которая, как и все, вечно попадает в какие-то неприятности. Сегодня Наташа между готовкой, уроками с детьми и уборкой нашла 20 минут, чтобы зайти на сайт нового маркетплейса. Как было не зайти, если в рекламе обещали 500 бонусных баллов за регистрацию? А за привязку банковской карты к личному кабинету маркетплейс давал еще тысячу! Наташа ввела ССV-код карты и пароль, который пришел ей по СМС. Получила кучу бонусов и покупки оформила... А вот что случилось дальше, смотрите в следующей серии нашего кибер-мультфильма!
📈Масштабы киберугроз растут, о чем свидетельствует отчёт «Лаборатории Касперского» по спаму и фишингу. Согласно данным отчета, количество фишинговых атак увеличилось на 26% по сравнению с 2023 годом. Число только заблокированных переходов по опасным ссылкам достигло 893 216 170.
«Рыбные места»:
⏺Наибольший процент пользователей, столкнувшихся с фишингом, зафиксирован в Перу (19,06%), Греции (18,21%) и Вьетнаме (17,53%).
⏺Чаще всего для размещения фишинговых сайтов используются зоны COM (29,78%), XYZ (7,10%) и TOP (6,97%). Российский домен RU занимает шестое место с долей 2,23%, что свидетельствует о достаточно высокой активности.
⏺В 2024 году злоумышленники чаще всего маскировались под различные веб-сервисы (15,75%), глобальные интернет-порталы (13,88%) и банки (12,86%).
🫡🫡🫡🫡🫡🫡❗️ Старая уловка мошенников снова актуальна.
〰️Схему с уникальными кодами от домофона активно обсуждают в социальных сетях, а в подразделения полиции обратились первые потерпевшие. Ранее таким способом убеждали граждан отсканировать фишинговый QR-код, теперь выманивают код авторизации. Суть схемы: ⏺Гражданам поступают звонки якобы из управляющей компании с информацией о смене двери в подъезде. Для правдоподобия звонящие уточняют сколько нужно изготовить электронных ключей, как удобнее будет их получить, предлагают за отдельную плату сделать запасные.
⏺Успокоив таким образом бдительность гражданина, мошенники сообщают, что теперь у каждой квартиры будет свой код от домофона, так как общий код противоречит политике безопасности.
⏺«Персональный код домофона» отправляют жертве и просят его продиктовать. Естественно, это оказывается код для восстановления доступа к значимым аккаунтам.
💬Дальнейшее развитие схемы может варьироваться. Один из потерпевших, например, под воздействием преступников установил приложение «для защиты аккаунтов», вследствие чего лишился более миллиона рублей.
Глава Минцифры Максут Шадаев на форуме "Кибербезопасность в финансах" рассказал о новых мерах по борьбе с мошенничеством.
✅В апреле запускается новый сервис на портале «Госуслуги» - каждый пользователь сможет увидеть все оформленные на него договоры связи. Это позволить предупреждать ситуации, когда на гражданина оформлены сим-карты без его ведома.
✅Летом будет реализован запрет на рекламные спам-обзвоны. Эта мера будет работать в связке с идентификацией звонков от организаций. Каждый абонент будет знать, кто ему звонит. Все входящие звонки с виртуальных АТС тоже будут промаркированы.
✅В работе находится простая, но действенная инициатива: не отправлять смс с авторизационным кодом, пока идёт активное голосовое соединение.
🗣️"Перед нами стоит задача очень быстрого внедрения, в том числе создание большой антифрод-платформы",- добавил глава Минцифры.
Главное из заявлений Эльвиры Набиуллиной на Уральском форуме
🔵 Мы планируем обязать банки с октября внедрить в свои приложения так называемую спецкнопку, чтобы пострадавшим не приходилось идти в отделение банка. Чтобы они могли прямо в приложении подать заявление о мошеннической операции и там же в режиме онлайна получить нужную справку для обращения в полицию. То есть упростить также и возможность обращения в полицию. И наоборот, в том же мобильном приложении человек сможет ответить на запрос банка, является ли операция мошеннической. Это требование коснётся банков, через которые проходит основной поток платежей, это прежде всего крупные системно значимые банки и кредитные организации, которые значимы на рынке платёжных услуг.
🔵 Мы организовали и развиваем автоматизированный обмен информации между Банком России, который выступает как единое окно для коммерческих банков, и МВД. И прошлый год, по сути дела, стал первым годом полноценной работы этого механизма. Мы видим, что количество обращений к нам от МВД по автоматизированным каналам за прошлый год выросло кратно, и сейчас мы получаем около 20 тысяч запросов ежемесячно. И, кстати, это тоже нам позволяет наполнять нашу базу дроперов и видеть более полную картину с хищениями. Если запрос связан с мошенническим переводом сведений, о котором есть в базе данных Банка России, то ответ Банка России МВД составляет около одной минуты. Если нам нужно запросить банки, то это около суток.
🔵 Мы видим задачу максимально эффективно использовать те инструменты, которые даёт нам новый закон о кредитном антифроде. Закон вступает поэтапно в силу. Мы будем помогать и банкам, и микрофинансовым организациям, которых это касается, подготовиться к каждому этапу в срок и качественно. Но главное, мы видим задачу все-таки, чтобы кредитное мошенничество перестало расти.
🔵 Мы научились ловить в сети, что называется, дроперов первого уровня. И спасибо здесь и правоохранительной системе, которая очень активно работает. Но, конечно, нужно выявлять целые цепочки дроперов (…) Нужно выявлять цепочки в автоматизированном режиме, проактивно. Это нетривиальная задача, и мы хотели бы в этом году здесь уже совместными усилиями к ней подойти.
🔵 Мы сделали достаточно много по автоматизированному обмену данных (…) Нам нужно включить в такой обмен данных, кстати, маркетплейсы. Мы видим, что участники рынка часто не хотят системно делиться данными, потому что данные для многих из них — это их бизнес-модель, конкурентное преимущество, и поэтому здесь системный обмен между разными участниками рынка, на мой взгляд, может наладить только государство.
🔵 Тот уровень финансового мошенничества, который складывается сейчас, он нетерпим. И это на всех уровнях все понимают, и понимают и регуляторы, и участники рынка, что это будет залогом принятия тех эффективных решений, которые позволят кардинально изменить ситуацию.
Главное из заявлений Эльвиры Набиуллиной на Уральском форуме
🔵 По банковской отчетности, мошенники в прошлом году похитили у граждан более 27 миллиардов рублей. Весь прошлый год мы очень плотно работали с банками над полнотой и качеством данных, которые они передают в общую базу. По нашей оценке, многие банки просто занижали уровень кибермошенничества, который существовал.
🔵 Мы, например, выяснили, что один из крупных банков системно не регистрировал все операции без согласия и не направлял в базу данных обращение обманутых клиентов под тем предлогом, что человек пусть под влиянием обмана, но ведь сам перевел — где же здесь «без согласия»? И нам пришлось применять и надзорные меры, некоторые банки пришлось наказывать. Мы также уточнили юридическое понятие мошеннических действий, не просто операция «без согласия», а «без добровольного согласия».
🔵 Мы видим, что качество отчетности банков стало лучше. По нашей оценке, в целом, по банковской системе банки полно и корректно передают информацию по 85% случаев мошенничества и попыток хищения. Еще год назад это было заметно меньше. И это была абсолютно нетерпимая ситуация.
🔵 Второе важное событие — начал работать закон, который вводит двухдневный период охлаждения при денежных переводах. Он осложнил жизнь мошенникам. И крупные банки ежемесячно приостанавливают на 2 дня около 300 тысяч переводов на счета из базы данных Банка России. Правда, через 2 дня часть людей все равно делают эти операции, когда период охлаждения заканчивается, но большинство, это около 60%, все-таки за эти 2 дня успевают разобраться, что могли стать жертвами мошенников. Среди остальных 40% есть часть операций, которые проводятся с криптовалютами через дроперов вполне осознанно, но на это тоже надо будет обращать внимание.
🔵 За прошедший год, к сожалению, масштаб кредитного мошенничества вырос. По нашим оценкам, кредитные деньги, которые выводятся мошенниками, составляют около 40% всех похищенных у граждан средств. В прошлом году это было около 25%. Очень активно используются схемы с виртуальными картами, когда люди сами привязывают к своему телефону чужую карту и потом через банкомат вносят на нее деньги.
🔵 Оперативно принят закон против кредитного мошенничества. Он призван решить проблему комплексно. И там так же, как в переводах, вводится период охлаждения между заключением кредитного договора и перечислением кредитных средств. Очень важно, что закон также нацелен на предотвращение миграции дроперов между банками.
🔵 Опасная тенденция возникла во второй половине прошлого года. Начал распространяться вирус (типа SpyNote) с функциями удаленного доступа к телефону. Он мимикрирует под разные безобидные программы и с помощью этого вируса мошенники некоторое время наблюдают за телефоном, видят пароли, видят смс. Затем они без труда удаленно открывают банковское приложение и потрошат все счета без остатка. По нашим данным, последние полгода примерно 40-50% хищений со счетов совершаются именно так. Приложение некоторых банков надежно защищено от таких вирусов, но у других банков такой защиты нет. И мы будем работать над тем, чтобы все банки эту проблему устранили как можно быстрее, максимум к исходу этого квартала.
❗️В эпоху цифровых технологий сеть Интернет может предоставить большие возможности для поиска работы. В этой среде активно промышляют и злоумышленники.
💬Очень часто, по крайней мере на первоначальном этапе общения, они обещают лёгкую прибыль и безнаказанность, но в реальности всё оказывается гораздо сложнее.
Наиболее распространенные схемы и их последствия в наших карточках.
⚡️Выявлена серьезная проблема в системе безопасности мессенджера WhatsApp, позволяющая шпионскому ПО автоматически проникать на устройства пользователей без их участия.
Установлено, что вредоносное ПО Graphite проникало на телефоны через зараженные PDF-файлы, распространявшиеся через групповые чаты.
‼️Для заражения не требовалось, чтобы пользователь открывал файл или переходил по ссылкам – установка трояна происходила автоматически.
"Это не просто уязвимость, а критический сбой в системе безопасности, который ставит под угрозу миллионы людей", отметил Георгий Волков, член комиссии по поддержке ИТ-индустрии Общественного совета при Минцифры России.
〰️Roblox — одна из самых популярных онлайн-игр среди детей и подростков. Это целая платформа, где пользователи могут создавать свои миры, зарабатывать внутриигровую валюту (Robux) и взаимодействовать с другими игроками. Однако на волне популярности Roblox активизировались мошенники, которые находят новые способы обмана.
Чаще всего злоумышленники действуют в тематических комьюнити (форумы, чаты, Discord, соцсети) или напрямую пишут ребёнку в самой игре.
⏺Мошенник предлагает купить игровую валюту вне официального магазина по заниженной цене.
⏺Для «оплаты» просит данные банковской карты или платёжных средств родителей.
⏺После перевода денег ничего не отправляет или получает доступ к карте для дальнейших списаний.
«Выиграл в конкурсе – получи приз»
⏺Ребёнку предлагают бесплатно получить Robux, но для этого просят ввести данные аккаунта Roblox.
⏺После этого мошенник меняет пароль и получает полный доступ к профилю, в том числе к привязанным платёжным средствам.
🗣Для защиты от злоумышленников мы рекомендуем:
✅Исключить «привязку» платежных средств к игровым аккаунтам.
✅Ограничить доступ детей к платежным средствам родителей.
✅Обсудить с ребёнком важность кибербезопасности. Объяснить, что даже в игре нельзя передавать личные данные, пароли и платёжные реквизиты.
🤝👍👉👈❗️ Любые онлайн-видеоигры требуют осторожности, так как в них всегда есть риски столкнуться с деструктивным поведением, например буллингом, или мошенничеством.
🫡🫡🫡🫡🫡🫡❗️ Продолжается рассылка в мессенджере Telegram вредоносного программного обеспечения с расширением .apk. Рассылка направлена на разные категории граждан, включая военнослужащих.
✈️Чаще всего злоумышленники направляют файлы, сопровождая их вопросом: «Это ты на видео?», также слово «видео» в разных вариациях используется в названии файла.
🎁При открытии файла происходит установка приложения, после чего устройство может быть заражено трояном Mamont, считывающим push-уведомления, СМС сообщения и фотографии из галереи. Кроме того, троян может автоматически пересылать данный файл всем контактам в мессенджере.
🔑Конечная цель злоумышленников - получение доступа к платежным средствам, однако персональные данные и любая информация со смартфона также может быть использована в противоправных целях.
🤝👍👉👈 От кого бы вам ни пришло сообщение с неизвестным файлом, ни в коем случае не следует его открывать!
🫡🫡🫡🫡🫡🫡❗️ Старая уловка мошенников снова актуальна.
〰️Схему с уникальными кодами от домофона активно обсуждают в социальных сетях, а в подразделения полиции обратились первые потерпевшие. Ранее таким способом убеждали граждан отсканировать фишинговый QR-код, теперь выманивают код авторизации. Суть схемы: ⏺Гражданам поступают звонки якобы из управляющей компании с информацией о смене двери в подъезде. Для правдоподобия звонящие уточняют сколько нужно изготовить электронных ключей, как удобнее будет их получить, предлагают за отдельную плату сделать запасные.
⏺Успокоив таким образом бдительность гражданина, мошенники сообщают, что теперь у каждой квартиры будет свой код от домофона, так как общий код противоречит политике безопасности.
⏺«Персональный код домофона» отправляют жертве и просят его продиктовать. Естественно, это оказывается код для восстановления доступа к значимым аккаунтам.
💬Дальнейшее развитие схемы может варьироваться. Один из потерпевших, например, под воздействием преступников установил приложение «для защиты аккаунтов», вследствие чего лишился более миллиона рублей.
Главное из заявлений Эльвиры Набиуллиной на Уральском форуме
🔵 По банковской отчетности, мошенники в прошлом году похитили у граждан более 27 миллиардов рублей. Весь прошлый год мы очень плотно работали с банками над полнотой и качеством данных, которые они передают в общую базу. По нашей оценке, многие банки просто занижали уровень кибермошенничества, который существовал.
🔵 Мы, например, выяснили, что один из крупных банков системно не регистрировал все операции без согласия и не направлял в базу данных обращение обманутых клиентов под тем предлогом, что человек пусть под влиянием обмана, но ведь сам перевел — где же здесь «без согласия»? И нам пришлось применять и надзорные меры, некоторые банки пришлось наказывать. Мы также уточнили юридическое понятие мошеннических действий, не просто операция «без согласия», а «без добровольного согласия».
🔵 Мы видим, что качество отчетности банков стало лучше. По нашей оценке, в целом, по банковской системе банки полно и корректно передают информацию по 85% случаев мошенничества и попыток хищения. Еще год назад это было заметно меньше. И это была абсолютно нетерпимая ситуация.
🔵 Второе важное событие — начал работать закон, который вводит двухдневный период охлаждения при денежных переводах. Он осложнил жизнь мошенникам. И крупные банки ежемесячно приостанавливают на 2 дня около 300 тысяч переводов на счета из базы данных Банка России. Правда, через 2 дня часть людей все равно делают эти операции, когда период охлаждения заканчивается, но большинство, это около 60%, все-таки за эти 2 дня успевают разобраться, что могли стать жертвами мошенников. Среди остальных 40% есть часть операций, которые проводятся с криптовалютами через дроперов вполне осознанно, но на это тоже надо будет обращать внимание.
🔵 За прошедший год, к сожалению, масштаб кредитного мошенничества вырос. По нашим оценкам, кредитные деньги, которые выводятся мошенниками, составляют около 40% всех похищенных у граждан средств. В прошлом году это было около 25%. Очень активно используются схемы с виртуальными картами, когда люди сами привязывают к своему телефону чужую карту и потом через банкомат вносят на нее деньги.
🔵 Оперативно принят закон против кредитного мошенничества. Он призван решить проблему комплексно. И там так же, как в переводах, вводится период охлаждения между заключением кредитного договора и перечислением кредитных средств. Очень важно, что закон также нацелен на предотвращение миграции дроперов между банками.
🔵 Опасная тенденция возникла во второй половине прошлого года. Начал распространяться вирус (типа SpyNote) с функциями удаленного доступа к телефону. Он мимикрирует под разные безобидные программы и с помощью этого вируса мошенники некоторое время наблюдают за телефоном, видят пароли, видят смс. Затем они без труда удаленно открывают банковское приложение и потрошат все счета без остатка. По нашим данным, последние полгода примерно 40-50% хищений со счетов совершаются именно так. Приложение некоторых банков надежно защищено от таких вирусов, но у других банков такой защиты нет. И мы будем работать над тем, чтобы все банки эту проблему устранили как можно быстрее, максимум к исходу этого квартала.
🎗Коллектив УБК МВД России поздравляет причастных мужчин и женщин с Днём защитника Отечества!
🇷🇺Благодарим за мужество, самоотверженность и верность долгу участников специальной военной операции и всех, кто, рискуя собой, защищает безопасность страны и граждан.
🇷🇺Поздравляем всех, кто делает свою работу честно и преданно, понимая, что сила государства строится каждый день на самых разных фронтах.
🌟Пусть труд приносит пользу, семья будет надёжным тылом, а будущее — светлым и достойным.
❗️Объединенная компания Wildberries и Russ предупреждает граждан о новой схеме мошенничества, связанной с деятельностью маркетплейса.
💬Злоумышленники, представляясь сотрудниками пункта выдачи заказов, сообщают об истечении срока бесплатного хранения заказа и предлагают клиентам отменить его, чтобы избежать оплаты за дальнейшее хранение. Когда убежденный клиент соглашается, звонящий просит назвать код, который поступит в СМС.
💬В компании отметили, что мошенники не располагают данными о реальных заказах пользователей, поэтому совершают веерный обзвон, рассчитывая застать человека врасплох. Кроме того, разъяснили, что плата за хранение заказов компанией не взимается.
Глава Минцифры Максут Шадаев на форуме "Кибербезопасность в финансах" рассказал о новых мерах по борьбе с мошенничеством.
✅В апреле запускается новый сервис на портале «Госуслуги» - каждый пользователь сможет увидеть все оформленные на него договоры связи. Это позволить предупреждать ситуации, когда на гражданина оформлены сим-карты без его ведома.
✅Летом будет реализован запрет на рекламные спам-обзвоны. Эта мера будет работать в связке с идентификацией звонков от организаций. Каждый абонент будет знать, кто ему звонит. Все входящие звонки с виртуальных АТС тоже будут промаркированы.
✅В работе находится простая, но действенная инициатива: не отправлять смс с авторизационным кодом, пока идёт активное голосовое соединение.
🗣️"Перед нами стоит задача очень быстрого внедрения, в том числе создание большой антифрод-платформы",- добавил глава Минцифры.
📱Современный смартфон – это больше, чем просто гаджет. Если человек активно пользуется возможностями устройства – там будет практически вся жизнь: банковские приложения, «Госуслуги», почты, соцсети, галереи с фото, рабочие чаты. В руках преступников телефон превращается в ключ ко всем вашим данным.
💬Украденный или взломанный телефон – это не только финансовые потери. Мошенники могут зайти в ваш банк и перевести деньги, оформить микрозаймы через "Госуслуги", похитить аккаунты соцсетей и мессенджеров, с помощью почты получить доступ к аккаунтам на маркетплейсах для заказа товаров в рассрочку, найти пароли от криптокошелька в заметках или галереи.
🔵Как защитить смартфон от взлома и кражи?
✅Используйте сложный пароль на разблокировку – 6+ символов, лучше PIN, чем графический ключ.
✅Отключите автосохранение паролей в браузере: Хром и Safari хранят данные без дополнительной защиты. Лучше использовать менеджер паролей (Bitwarden, 1Password, KeePass).
✅Запретите показ SMS на заблокированном экране – иначе мошенники увидят коды подтверждения.
✅Настройте удалённую блокировку и удаление данных (Find My iPhone / Google Find My Device).
✅Разрешите вход в важные приложения только по биометрии – отпечаток или Face ID.
✅И, конечно, не оставляйте телефон без присмотра! Потеря телефона – это не просто покупка нового гаджета, а потенциальная утечка вашей личной и финансовой информации.
🔔Граждане получают «официальные письма» от ведомств, в которых сообщают о задолженностях и угрожают штрафами и арестом имущества в случае неуплаты.
В уведомлении говорится, что просрочены платежи, указана конкретная сумма и прилагается QR-код или ссылка для перехода к оплате. Оплату предлагают проводить через СБП.
Иногда злоумышленники предлагают скидки, которые действуют «только сейчас и при такой форме оплаты».
〰️Рекомендуем проверять штрафы только через Госуслуги и ФНС.
