shapka копия

Информационные материалы (Кибербезопасность).

12.05.2025

В последнее время участились фишинговые атаки, которые подвергают угрозам конфиденциальную информацию.

Фишинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.

Виды фишинга

Пример фишинга изображён на скриншотах далее:

12052025.ПервыйФишинг

Рисунок 1 – Добавлен номер телефона в аккаунте

12.05.2025.ВторойФишинг

Рисунок 2 – Проверяем адрес отправителя. Он никакого отношения не имеет к службе безопасности VK, значит это попытка фишинговой атаки.

Простой вид — спам-рассылка, когда мошенники отправляют массовые сообщения с фальшивыми предложениями, пытаясь обойти спам-фильтры.

Борьба с хакерами ведется уже много лет, и сейчас многие компании используют сложные системы фильтрации спама, которые помогают обезопасить пользователей.

Фишинг развивается и принимает разные формы, чтобы охватить больше людей и обойти защитные меры. Рассмотрим виды мошенничества и уловок в сети.

Почтовый

Хакеры отправляют электронные письма, которые выглядят как официальные уведомления от банков, популярных сервисов, магазинов или государственных организаций. В сообщениях содержатся ссылки на фальшивые страницы или вложенные файлы с вредоносным ПО.

Например:

  • Письмо от сотрудников банка с просьбой срочно подтвердить данные, чтобы предотвратить блокировку счета.
  • Уведомление о выигрыше в лотерее с просьбой перейти по ссылке и ввести личную информацию.
  • Сообщения от «службы безопасности» о подозрительной активности в аккаунте.

Голосовой (телефонный)

Мошенники звонят человеку, представляются сотрудниками банка, службы поддержки или правоохранительных органов. Они пытаются убедить жертву сообщить данные банковской карты или коды из SMS.

Фишинг в социальных сетях

Хакеры создают фальшивые страницы популярных аккаунтов или отправляют личные SMS от имени друзей, через мессенджеры. В сообщениях содержатся ссылки на поддельные страницы, которые требуют ввести логин или пароль.

Например:

  • SMS от друга с просьбой проголосовать за фото на конкурсе.
  • Фальшивые страницы популярных брендов с предложением выиграть приз при вводе данных.
  • Уведомление от службы безопасности с просьбой перейти по ссылке и ввести данные для входа.
  • Уведомление о подозрительной активности с предложением немедленно связаться с «поддержкой».

Веб-фишинг

Это вид мошенничества, при котором хакеры создают фальшивые сайты, которые маскируются под настоящие платформы известных компаний, банков, онлайн-магазинов или социальных сетей. Как это работает:

Создают поддельный сайт, который визуально не отличается от оригинального: копируют дизайн, логотипы и элементы интерфейса. Адрес страницы также похож на настоящий, но содержит небольшие отличия.

После этого начинают привлекать пользователей через:

  1. Письма в мессенджерах с ссылками на фальшивые сайты.Человеку приходит сообщение с текстом вроде: «Ваш аккаунт был заблокирован, перейдите по ссылке для разблокировки».
  2. SEO-спам.Продвигают сайты в поисковых системах, чтобы люди случайно переходили на них при вводе запросов.
  3. Рекламу:объявления в интернете, чтобы направить трафик на поддельные страницы.
  4. Социальные сети и поддельные аккаунтыпопулярных брендов.

СМС-фишинг

Мошенники отправляют SMS с ссылками. Сообщения содержат призывы срочно подтвердить данные, иначе аккаунт будет заблокирован.

Например:

  • SMS с информацией о выигрыше.
  • Уведомление о блокировке банковской карты.

Как распознать фишинг

Атаки становятся изощреннее — злоумышленники используют методы социальной инженерии, чтобы получить конфиденциальные данные.

Однако есть признаки, которые помогут распознать попытки кражи:

  • Подозрительный адрес электронной почты отправителя.

E-mail выглядит похожим на официальный, но содержит ошибки или добавленные символы (например, «Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.» вместо «Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.»). В некоторых случаях отправитель использует бесплатные почтовые домены вместо корпоративных (например, «Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.» вместо «Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.»).

  • Ошибки и опечатки в тексте.

В письмах встречаются грамматические ошибки, странные формулировки или неестественные фразы, так как иногда хакеры используют автоматические переводчики. Официальные компании тщательно проверяют текст писем перед отправкой, поэтому ошибки в них — редкость.

  • Подозрительные ссылки.

Ссылки в сообщениях содержат поддельные доменные имена, внешне похожие на оригинальные (например, вместо «bank.com» будет «bank-security.com»). Ссылки ведут на страницы, которые начинающиеся с «http://», а не «https://», что указывает на отсутствие безопасного соединения.

  • Неожиданные запросы на предоставление личных данных.

В письме просят ввести личные данные, такие как логин, пароль, данные банковской карты или коды из SMS. Официальные организации никогда не будут запрашивать такую информацию по e-mail или через мессенджеры.

  • Срочность и давление.

Мошенники пытаются создать чувство срочности, чтобы человек действовал быстрее и не успел обдумать действия. Например, они говорят о «блокировке аккаунта», «подозрительной активности» или «выигрыше», который нужно забрать немедленно.

  • Вложения и ссылки с вредоносным содержимым.

Файлы с расширениями «.exe», «.zip», «.rar», «.docm», которые могут содержать вредоносное ПО. Открывать такие вложения нельзя, это приведет к заражению устройства шпионским ПО.

  • Отсутствие персонализации.

Злоумышленники используют универсальные обращения, такие как «Уважаемый клиент» или «Здравствуйте», вместо указания имени получателя, поскольку рассылают письма массово. Официальные уведомления от компаний содержат персонализированные обращения, включая имя и фамилию.

  • Фальшивые сайты.

Визуально такие страницы почти идентичны настоящим, но адрес в строке браузера будет отличаться. Хакеры используют поддельные SSL-сертификаты, чтобы сайт выглядел безопасным (значок замка). Однако это не гарантирует подлинность.


10.02.2025

10.02.2025.6Sjn76Zh SeAodICUWpls3mu TaEEnLN6sqh4FiBpDL8tayaTzmc6BAoHV88iWrCUQB37hgMcjTQApyc2sg4Xby4

Мошенничество в сети «Интернет».

В настоящее время в связи с изменившимися условиями финансового рынка мошенничество в финансовой сфере зачастую связано с использованием новых механизмов и инструментов (call-центры, дропсервисы).
Мошенническая схема представляет собой выстроенную иерархию в виде пирамиды, на вершине которой находится организатор. Есть так называемые «заказчики», то есть лица, имеющие большие суммы денежных средств, полученных преступным путем. «Заказчики» подбирают «дроповодов», которые, в свою очередь, общаются с конкретными исполнителями задачи — «дропами». «Дропы» — это подставные лица, задействованные в нелегальных схемах по выводу средств с банковских карт.
Такие лица привлекаются с целью избежать ответственности за перевод или обналичивание денежных средств со счетов и банковских карт. К «дропам» относятся не только лица, осведомленные о противоправном характере своей деятельности, но и те, кто не понимает, что участвует в криминальной схеме. Такие лица могут как непосредственно принимать участие в цепочке переводов или же продать (отдать) свою банковскую карточку «дроповоду» вместе с реквизитами счета и пин-кодом. При этом сами «дропы» становятся соучастниками преступления, даже если до конца не понимают последствия своих действий. Чаще всего в «группу риска» попадают подростки, студенты, которые ищут быстрый заработок, и доверчивые пенсионеры.
Способами привлечения подставных лиц могут быть как личные знакомства, так и обычные объявления с предложением интересной работы с предложением быстрого роста заработка. Объявления размещаются как правило в сети Интернет, на сайтах кадровых агентств, форумах, в социальных сетях и в телеграмм-каналах. Вместе с тем, за участие в преступных схемах в качестве «дропа» следуют неблагоприятные последствия, поэтому если вы случайно стали участником нелегальной схемы, следует заявить об этом в правоохранительные органы.
Банками непрерывно проверяются операции в целях выявления клиентов с признаками «дропа», указанные клиенты ставятся на дополнительный учет, вводятся ограничения на получение новых карт, иных электронных средств платежа и на проведение финансовых операций по выпущенным картам. При выявлении банками состава и участников дроп-схемы по обналичиванию денежных средств информация о таких клиентах и операциях направляется в правоохранительные органы. Участие в преступных схемах в качестве «дропа» влечет уголовную ответственность, в том числе по статьям 187 (неправомерный оборот средств платежей), 159 (мошенничество) Уголовного кодекса Российской Федерации.
Помимо этого, за указанные действия в соответствии с гражданским законодательством граждане несут финансовую ответственность.

Памятка пожилым гражданам «Как не стать жертвой мошенников».

Чтобы не стать жертвами разных видов мошенничества в сети «Интернет» и с использованием различных информационных технологий необходимо знать следующее:
представители госучреждений никогда не звонят, чтобы сообщить узнать какую-либо персональную информацию о вас (данные паспорта, банковских карт, код доступа к кредитной карте и тп);
если звонящий называет вас по имени и отчеству и знает ваш адрес, семейное положение и другую информацию, это вовсе не означает, что он является официальным лицом (такие данные можно получить разными способами), - спросите имя, фамилию и занимаемую должность звонящего, перезвоните в организацию и убедитесь в том, что вас не обманывают;
если по телефону вам звонит близкий человек (сын, внук, внучка и т.д.), говорит, что попал в беду, и просит прислать денег через курьера или перевести на какой-то счет, не спешите этого делать, перезвоните звонившему, а если он не возьмет трубку, наберите другим родственникам;
чтобы пенсионер смог получить социальные выплаты, работники территориальных Социального фонда Российской Федерации никогда не потребует переводить деньги на какой-либо счет;
одним из распространенных видов мошенничества является розыгрыш призов, когда мошенник сообщает вам, что вы выиграли ценный приз, но существует один маленький нюанс - для получения приза необходимо оплатить налог на выигрыш либо оплатить его доставку.
Этого делать нельзя, после перехода по ссылкам списываются денежные средства с привязанных карт и счетов номеров телефонов!
Также может приходить сообщение о том, что Ваша банковская карта заблокирована и предлагается бесплатно позвонить на определенный номер для получения подробной информации. Не торопитесь звонить по указанному телефону. Чтобы похитить ваши денежные средства, злоумышленникам нужен номер вашей карты и ПИН-код, для этого они могут сказать, что на сервере, отвечающем за обслуживание карты, произошел сбой, а затем просят сообщить номер карты и ПИН-код для ее перерегистрации. Как только вы их сообщите, деньги будут сняты с вашего счета.
Не сообщайте реквизиты вашей карты, ни одна организация, включая банк, не вправе требовать ваш ПИН-код.
Для того, чтобы проверить поступившую информацию о блокировании карты, необходимо позвонить в клиентскую службу поддержки банка.
Если вы все-таки стали жертвой злоумышленников, постарайтесь как можно скорее обратиться в ближайший отдел полиции или позвонить по телефону 02 (с мобильного 102).

Ответственность за незаконный оборот средств платежей (банковских карт)

За сбыт средств платежей (банковских карт) граждане несут уголовную ответственность по статье 187 Уголовного кодекса Российской Федерации. Санкция статьи предусматривает ответственность в виде принудительных работ на срок до пяти лет либо лишения свободы на срок до шести лет со штрафом в размере от 100 тысяч до 300 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет.
Если данное преступление совершено группой лиц, то наказание может быть назначено в виде принудительных работ на срок до пяти лет либо лишения свободы на срок до семи лет со штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до пяти лет или без такового.
Зачастую указанные средства платежей передаются гражданами третьим лицам по их просьбе и за обещанное ими вознаграждение. Гражданами передаются как уже имеющиеся у них в распоряжении банковские карты, так и открытые в банковских учреждениях по просьбе тех же третьих лиц. Средства платежей используются при транзитном перечислении на них денежных средств со счетов «фирм-однодневок» и последующем их обналичивании с целью придания им законного характера получения.
За указанные действия в соответствии с гражданским законодательством граждане несут финансовую и уголовную ответственность. Нередко утеря или предоставление гражданами своих паспортных (персональных данных), банковских карт могут быть использованы неизвестными лицами в преступных схемах, что может повлечь для их владельцев наступление финансовой ответственности.

Телефонное мошенничество.

Действия телефонных мошенников квалифицируются по ст. 159 Уголовного кодекса как мошенничество, т.е. умышленные действия, направленные на хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. При этом под хищением понимаются совершенные с корыстной целью противоправные безвозмездное изъятие и (или) обращение чужого имущества в пользу виновного или других лиц, причинившие ущерб собственнику или иному владельцу этого имущества (п. 1 примечаний к ст. 158 УК РФ).
Задачей телефонного мошенника является узнать у гражданина номера, коды, пароли и другие реквизиты банковских карт, а также убедить оформить кредит или снять денежных средств и передать их постороннему лицу. Следует учитывать, что талантливые мошенники владеют даром убеждения и в совершенстве используют приемы психологического манипулирования. Путем введения человека в паническое состояние они провоцируют гражданина на срочность совершения платежа, оформления кредита или снятия денежных средств.
Для того, чтобы не стать такой жертвой, необходимо следовать определенным правилам:
- если получен звонок с просьбой о срочной денежной помощи для известного гражданину лица (знакомого, родственника и т.п.), следует не принимать решение сразу, идя на поводу у позвонившего, а проверить полученную от него информацию, перезвонив вышеуказанным лицам, или связаться с ними иными способами;
- нельзя сообщать по телефону личные сведения или данные банковских карт, которые могут быть использованы злоумышленниками для неправомерных действий;
- нельзя перезванивать на номер, если он незнаком, и т.п.
Если гражданин предполагает, что стал жертвой телефонного мошенничества, ему необходимо обратиться в органы внутренних дел с соответствующим заявлением. В заявлении следует максимально подробно рассказать о всех обстоятельствах события. Кроме этого, следует сообщить о факте телефонного мошенничества в абонентскую службу мобильного оператора, который обслуживает номер преступника.
Если гражданин, к примеру, совершил перевод денежной суммы по мобильной сети, то принятие оператором экстренных мер может позволить заблокировать перевод и вернуть деньги.

Правила безопасности в сфере противодействия преступлениям, совершенным с использованием информационных телекоммуникационных технологий.

Мошенниками разработано множество схем хищения денежных средств путем обмана или злоупотребления доверием:
звонки с сообщением о мошеннических действиях с личным кабинетом на сайте Госуслуг;
сообщение о подозрительных операциях с банковскими счетами, где в ходе разговора жертва переводит денежные средства на несуществующий «безопасный счет»;
сообщение о подозрительных операциях с банковскими счетами, где для предотвращения хищения денежных средств необходимо установить специальную программу на мобильный телефон, а также зайти в приложение банка, после чего мошенник получает удаленный доступ к приложению банка, оформляет кредит и выводит денежные средства со счета жертвы;
звонки «родственник в беде» - сообщение об участии родственника в дорожно-транспортном происшествии и его виновности в нем, о необходимости передачи денежных средств для оказания помощи пострадавшим и избежания привлечения родственника к уголовной ответственности;
размещение в сети Интернет информации с предложением дополнительного «легкого» заработка путем ставок на бирже, в результате чего жертвы перечисляют свои личные сбережения на специальный счет, однако обратно получить их не могут, все денежные средства «уходят» на счета мошенникам.
Несмотря на многочисленные предупреждения правоохранительных органов, количество зарегистрированных сообщений о хищении денежных средств с использованием мобильной связи и сети Интернет растет, люди продолжают доверять незнакомцам по телефону.
Еще одна схема мошенников - извещение об истечении срока действия договора об оказании услуг мобильной связи. Злоумышленник звонит жертве представляясь «оператором сотовой связи», сообщает о необходимости продления договора, для чего необходимо сообщить код из смс сообщения.
Далее жертве приходит уведомление о совершении входа в личный кабинет на сайте Госуслуг, где указан телефон службы поддержки. Жертва обращается в «службу поддержки», где ей сообщают о том, что с использованием ее персональных данных поданы заявки на оформление кредитов, в целях исключения возможности воспользоваться данным кредитом мошенники, уверяют жертву о необходимости оформления аналогичного кредита и перевода его на номер карты, который они укажут.
Введенные в заблуждение граждане самостоятельно оформляют кредит, а затем переводят полученные денежные средства на счет, который был указан мошенником. Чаще всего подобные телефонные разговоры осуществляются посредством интернет мессенджеров (WhatsApp, Telegram). Сотрудники каких-либо организаций не осуществляют звонки через указанные мессенджеры. Если звонит «сотрудник банка» и сообщает о списаниях денежных средств с вашего счета, о взломе личного кабинета или о попытке оформления кредита, «сотрудник оператора сотовой связи» о необходимости продления договора, «сотрудник правоохранительного органа» с сообщением о мошеннических действиях с вашими банковскими счетами - незамедлительно кладите трубку, независимо с какого номера телефона поступил звонок.
Для проверки информации перезвоните в банк, оператору сотовой связи либо в правоохранительный орган самостоятельно. Не производите никаких действий с банковской картой по указанию третьих лиц.
Так как за совершение данных незаконных действий предусмотрена уголовная ответственность, по статье 159 УК РФ, в случае если вы стали жертвой мошенников, обращайтесь с заявлением в органы полиции по месту совершения преступления.


18.11.2024

W4CPjZ79SLM

Памятка2 page 0001 1 1


23.07.2024

 Интернет-мошенники регулярно изобретают новые схемы обмана. Однако соблюдая простые правила кибергигиены вы сможете им противостоять:

-Создаем надежный пароль, содержащий заглавные буквы и цифры (никаких «qwerty123» и «123456789»);

-Остерегаемся фишинга. Не стоит открывать подозрительные сообщения и электронные письма, вводить свои банковские данные, не убедившись в безопасности сайта;

-Распознаём звонок мошенника – «родственник попал в беду», «звонок из полиции», «вы выиграли миллион» и т.д. – не стоит идти на поводу у звонящего и перечислять денежные средства, прекратите разговор и позвоните близким или в полицию, уточните услышанное;

- Защищаем мобильное устройство – загружаем только проверенные приложения, обновляем операционную систему;

-Рассказываем о киберграмотности пожилым и детям, не оставляем их в беде.

-В случае совершения в отношении вас мошеннических действий незамедлительно обращайтесь в правоохранительные органы!

Помощник прокурора района                                                               Э.С. Ульцинова


13.06.2024

Четыре железных аргумента против радиофобии.

ъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъъ

«Вокруг стало слишком много вышек сотовой связи, они переносят коронавирус через 5G, и в будущем будут контролировать разум…» Если, услышав подобное, вы с опаской оглядываетесь на встретившуюся по пути базовую станцию, и стали тревожнее, получая в мессенджере «страшилку» про какую-то непонятую, но зловещую технологию, то самое время вспомнить простые аргументы, которые помогут не отравлять свою жизнь ненужными страхами. И при случае поделиться этими доводами с родными, если они вдруг стали поддаваться радиофобии.

 

МИФ: Мобильная связь облучает людей и несёт вред!

ПРАВДА: Для человека опасно только ионизирующее излучение, например, рентген.

Мобильная сеть работает за счёт обмена информацией между телефоном и базовыми станциями. Ваше устройство «обращается» к станции, которая передаёт сигнал на узел связи оператора. Весь обмен происходит в радиодиапазоне.