Вторая часть игры "Патруль Галактики"!

Друзья, мы рады сообщить, что долгожданная вторая часть нашей интерактивной игры "Патруль Галактики" выйдет очень скоро!

Что вас ждет?🚀
- Увлекательные миссии
- Захватывающие локации
- Новые персонажи

Следите за обновлениями и готовьтесь к захватывающим приключениям в бескрайних просторах галактики! 🎮✨

Смишинг — это форма фишинга, при которой используются сообщения в мессенджерах или СМС. Злоумышленники маскируются под обычного пользователя, вашего близкого/знакомого, начальство, известные организации, а также под органы власти и отправляют вам сообщения, которые выглядят как настоящие. Цель — получить доступ к личным и конфиденциальным данным и украсть деньги.

Основные методы манипуляций

⚠️Сообщения «друзей»
Будьте внимательны с просьбами друзей и близких в мессенджерах по поводу перевода денежных средств, поскольку это могут быть мошенники.

⚠️Комментарии в постах
Злоумышленники в комментариях размещают различные ссылки на ресурсы для скачивания, например, обновленной версии приложения или подарочного телеграмм-премиум, но на самом деле вы скачиваете вирус или передаете данные своих банковских счетов.

⚠️Боты
Киберпреступники размещают боты, обещая удобство в тех или иных услугах, но подключая их, вы можете передавать личные и конфиденциальные данные.

⚠️Подработка
Будьте аккуратны с предложениями о «подработке». Мошенники часто предлагают заработать легкие деньги, но помните, что перейдя по ссылке в сообщении и оставив свои банковские реквизиты, вы подвергаете себя большой опасности.

⚠️Сообщения «коллег»
Будьте внимательны с поручениями, которые вам передают в сообщениях. Мошенники могут взломать или скопировать аккаунт и писать вам с указанием о переводе денежных средств, выдавая себя за ваших коллег, начальство или органы власти.

Как защититься?

⚠️Проверяйте информацию. Верифицируйте чувствительную информацию и запросы напрямую через официальные сервисы или по альтернативным каналам связи с контактом. Свяжитесь с человеком другим способом, например, позвонив ему или написав в другой мессенджер. Если вы подозреваете, что аккаунт человека взломан, немедленно предупредите его об этом.

⚠️Проверяйте ссылки. Длительно зажав гиперссылку пальцем(с телефона) или наведя на нее мышкой(с компьютера). Обращайте внимание на адрес, домены и наличие защищенного соединения.

⚠️Используйте проверенные боты. Подключайте их только с официальных источников, особенно если это государственные услуги. Отслеживайте информацию, которую они запрашивают.

И запомните, что этот вид киберпреступления непрерывно связан с социальной инженерией. Мошенники будут пытаться манипулировать вами, поэтому важно быть психологически устойчивым к подобным атакам. Ранее мы уже писали пост о том, на какие эмоции воздействуют злоумышленики.

🔎Наш курс «Смишинг в мессенджерах» на Secure-T awareness platform — это готовое решение, которое поможет подтянуть ваши знания в области смишинга и проверить, насколько вы готовы ему противостоять.

Будьте бдительны, и не дайте мошенникам обмануть вас!

#Образование

❗️Новый вирус-троян❗️

Распространяется вирус-троян имитирующий пуш-уведомления, он маскируется под уведомление от банка, блокирует экран телефона и показывает фальшивые сообщения о том, что с вашего счета списывают деньги. Одновременно вам звонит мошенник, который притворяется сотрудником банка и говорит, что ваш аккаунт взломан. Он предлагает срочно перевести деньги на "безопасный счет", чтобы якобы защитить их.

🛡Чтобы защитить себя, верифицируйте информацию и перезванивайте в банк по официальному номеру, не переходите по подозрительным ссылкам, не скачивайте приложения из непроверенных источников и установите антивирус.

Поделитесь этой новостью со своими близкими и будьте аккуратны!👍

#новости

Телефонные мошенники предлагают замену счетчиков

Поступают звонки от якобы сотрудников из Энергосбыта или Водоканала с предложением бесплатной замены приборов учета. Звонящий обращается по имени-отчеству и называет домашний адрес.

После получения согласия жертве направляется SMS с номером заказа. На самом деле никакое SMS не поступает, это всего лишь повод перевести общение в мессенджер.

Для завершения процедуры оформления бесплатного заказа мошенники просят передать скан паспорта или СНИЛС. Следующий шаг — просьба сообщить пришедший на телефон код подтверждения.

Таким образом злоумышленники получают доступ на портал Госуслуг и могут распоряжаться возможностями вашего личного кабинета по своему усмотрению.

Если жертва отказывается передать данные, ее начинают запугивать звонками и SMS-сообщениями о том, что на портале «Госуслуги» произведен вход и оформлена некая доверенность.

🛡Чтобы защитить себя и не стать жертвой телефонных мошенников — не отвечайте на звонки с незнакомых номеров, верифицируйте любую чувствительную информацию через официальные источники и не передавайте личные данные третьим лицам.

Поделитесь этой новостью со своим близким и будьте бдительны!👍

#новости

Вишинг — это разновидность мошенничества, при котором злоумышленники через телефонные звонки и голосовые сообщения притворяются другими людьми(сотрудники банка, близкие, начальство, органы власти и т.п.), вследствие чего вынуждают человека сообщить личные и конфиденциальные данные.

Основные методы манипуляций

⚠️«Сотрудник банка»
Мошенники представляются сотрудниками банка и говорят, что у собеседника якобы пытаются украсть деньги со счета. Чтобы предотвратить кражу, необходимо сообщить код из смс или CVV-код — тогда «реквизиты счета изменятся» и воры останутся ни с чем. Однако произойдет все ровно наоборот.

⚠️Звонки из «полиции»
В этой схеме аферисты представляются сотрудником полиции и утверждают, что на вас или вашего родственника заведено уголовное дело, мошенники потребуют перевести деньги, чтобы «замять проблему».

⚠️Голосовые сообщения от «коллег»
Мошенники могут подделывать голоса ваших начальников или коллег, звонить или отправлять голосовые сообщения с просьбой о переводе денежных средств, ваша бдительность снижается и не возникает мысли об обмане.

⚠️Неожиданный выигрыш
Жертве по телефону говорят, что ей посчастливилось выиграть определенную сумму. Но, чтобы получить вознаграждение, нужно внести обязательный денежный сбор, налог или просто сообщить данные своей банковской карты вместе с CVV-кодом.

Как защититься?

⚠️Верифицируйте любую информацию. Положите трубку и самостоятельно перезвоните по номеру с официального сайта. Не сообщайте никаких данных, если не уверены, что вам звонят из банка, полиции или других служб.

⚠️Берите паузу. Деньги и спешка несовместимы. Когда вам звонят по поводу денег и вы чувствуете нервное напряжение, стоит сделать паузу, чтобы унять эмоции и не совершить ошибку.

⚠️Пользуйтесь определителем номера. Установите приложение с базой данных номеров мошенников на смартфон. Когда вам кто-то позвонит, приложение проверит, были ли на этот номер жалобы из-за спама или мошенничества.

🔎На Secure-T awareness platform можно более подробно изучить этот вид атак и методы борьбы с ним.

Будьте внимательны, и не дайте себя обмануть!

#Образование

Взлом аккаунтов в WhatsApp

Мошенники взламывают неактивные аккаунты россиян в WhatsApp. Они используют их для обзвона и обмана других пользователей мессенджера под видом сотрудников банков или сотовых операторов, - сообщают «РИА Новости».

Для того, что снизить бдительность, мошенники могут изменить изображение профиля на логотип компании. Звонки поступают через мессенджер с номера жертвы, которая не подозревает о взломе, что значительно затрудняет идентификацию мошенничества. В результате со взломанного аккаунта могут проводиться массовые обзвоны, что увеличивает количество потенциальных жертв.

🛡Чтобы защитить себя и не стать жертвой мошенников — обращайте внимание откуда вам звонят. Если вы видите, что звонок поступает через мессенджер, смело сбрасывайте вызов. Компании не будут связываться с вами таким способом.

Для защиты своего аккаунта, важно не забывать про двухфакторную аутентификацию и сложные пароли, чтобы вас было трудно взломать.

Поделитесь этой новостью со своим близким и будьте бдительны!👍

#новости

Вирусы под видом фотографий

Мошенники стали использовать новую схему с целью распространения вирусов на устройства пользователей, которая предполагает рассылку им apk-файлов под видом фотографий. Об этом сообщило в телеграм-канале управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.

Ведомство показало скриншот переписки, на котором мошенник прислал жертве два сообщения со словами: «Привет, это ты на фото?». За каждым следует apk-файл с названием «Фото».

🛡Чтобы защитить себя и не стать жертвой мошенников —
помните, что фотография не может иметь расширение APK, в отличие от вредоносного программного обеспечения. Если вы получили такое сообщение, то ни в коем случае не скачивайте такие файлы.

Поделитесь этой новостью со своим близким и будьте бдительны!👍

#новости

Комбинированный кейс

Наиболее успешные схемы обмана объединяют в себе все три вида мошенничества: фишинг, смишинг и вишинг. Чтобы защититься, нужно понимать, как работают мошенники. Рассмотрим реальный пример, на котором разберем схему мошенников по этапам.

Жертвой аферистов стала 62-летняя профессор медицинского университета. Злоумышленники похитили у нее 8,7 млн руб. - сообщает Прокуратура Красноярского края.

🚩Первый этап

Вы получаете сообщение в мессенджере от начальника, коллеги, друга или родственника. Это может быть взломанный аккаунт или поддельный профиль, который точно копирует настоящего человека.

От начальника поступило сообщение в Телеграм с просьбой взять трубку и поговорить с целым заместителем министра здравоохранения России. Женщина доверилась и выполнила просьбу, но не знала о том, что аккаунт руководителя был взломан злоумышленниками.

🚩Второй этап

Поступает телефонный звонок якобы от сотрудника полиции, банка, ФСБ и так далее. Вас начинают пугать тем, что вы нарушили какой-то закон или переводили деньги зарубеж. Мошенники стараются максимально изолировать вас и снизить бдительность, просят никому не верить, даже сотрудникам банка, и не сообщать близким о случившимся, так как это секретно.

Во время телефонного разговора собеседницу уведомили о том, что министерством проводится проверка по факту утечки информации о персональных данных ученых лиц, а деньги на ее счете переводят на территорию другой страны. Лже-замминистра предупредил, что указанный вопрос уже на контроле у службы безопасности ведомства, и конечно же в скором времени с ней свяжутся как правоохранители так и сотрудники финансовых организаций.

Обманщики подготовились очень хорошо. Предоставили женщине фото «служебного удостоверения», указали на необходимость сверки данных следователя на официальном сайте ведомства. Все звонки осуществлялись с городских телефонных номеров с кодом г. Москвы. Сомнений у доверчивой женщины не осталось.

🚩Третий этап

Мошенники просят перевести деньги на «безопасный счёт» или заплатить «сотрудникам полиции», чтобы якобы «замять» ситуацию.

Женщине позвонил лже-работник Центробанка. Мужской голос поделился «планом» по «спасению» накоплений. Под руководством афериста жертва «привязала» счёт злоумышленника и с помощью терминала пополнила «безопасный счёт» за счет личных накоплений на сумму 900 тыс. руб. Затем и вовсе женщина взяла займы на общую сумму более 7,8 млн руб.

В следующем посте мы поделимся с вами памяткой с правилами для защиты от этих видов мошенничества!

👍Будьте бдительны и не дайте себя обмануть!

#Образование

Кража аккаунтов в Telegram

Мошенники придумали новый способ украсть аккаунты в Telegram. Они пишут людям от имени "Совета по безопасности" и просят перейти по ссылке, чтобы "подтвердить" свою учетную запись. На самом деле это ловушка. Мошенники хотят получить ваш пароль и номер телефона, чтобы захватить ваш аккаунт. - сообщает ТАСС

«Ваш аккаунт скоро будет ограничен. Пожалуйста, немедленно войдите в наш системный центр, чтобы подтвердить свою учетную запись, в противном случае мы заблокируем вашу учетную запись», — говорится в таких сообщениях.

🛡Чтобы защитить себя и не стать жертвой мошенников — помните, что Telegram никогда не требует подтверждения учетной записи через ссылки. Даже если вы видите галочку рядом с именем пользователя, то убедитесь, что это не эмодзи-статус, а настоящая галочка. Если вы получили такое сообщение, просто игнорируйте его. Не переходите по ссылкам и не вводите свои данные. Лучше всего заблокировать этот аккаунт.

Поделитесь этой новостью со своим близким и будьте бдительны!👍

#новости