Secure-T: Insights
724 subscribers
500 photos
13 videos
3 files
271 links
Secure-T: Insights — ваш персональный гид в мире информационной безопасности! Мы делимся актуальными новостями, обучающими материалами и секретами киберзащиты. Присоединяйтесь к нам, чтобы быть на шаг впереди в мире цифровых вызовов!
Download Telegram
Миф: Антивирус — это непробиваемый щит, который решает все проблемы безопасности

Факт: Антивирус — лишь один, причём реактивный, слой защиты. Он бессилен против многих современных угроз: целевого фишинга, где пользователь сам передаёт данные; уязвимостей нулевого дня, для которых ещё нет сигнатур; атак на человеческий фактор. Эффективная безопасность — это многослойная стратегия (обновления, бэкапы, обучение пользователей), а не один продукт.

#мифыфакты
14👍12😭9👀4
Мошенники используют ИИ для подделки голоса и видео сотрудников СК РФ

Зафиксирована новая опасная схема мошенничества с использованием нейросетей. Злоумышленники создают поддельные аудио- и видеосообщения от имени публичных следователей, чтобы выманивать деньги у доверчивых граждан, — сообщает «Известия».

Мошенники выбирают в качестве прикрытия реальных сотрудников Следственного комитета, чьи лица и голоса известны по телевизионным новостям. С помощью технологий искусственного интеллекта они генерируют очень похожие голосовые сообщения или даже видео, представляясь следователями. В ходе диалога они действуют агрессивно: грубят, запугивают жертву и оказывают на неё сильнейшее эмоциональное давление, утверждая, что от срочного перевода денег на указанные счета зависит решение некоего «дела». При этом, как подчеркивают в СК, настоящие сотрудники никогда не проводят процессуальные действия удалённо и не требуют перевода средств.

🛡Чтобы защитить себя от мошенников:
помните, что сотрудники СК не решают вопросы по телефону и не требуют перевода денег; ни при каких обстоятельствах не сообщайте коды из SMS, данные карт и не переводите средства по просьбе «следователя»; для проверки информации самостоятельно найдите официальный телефон ведомства и перезвоните; не полагайтесь на мифы о надёжности антивируса или «защитных» кактусов — полагайтесь только на критическое мышление и правила цифровой гигиены.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
👀14😱11🫡9💯2😭1
Делимся ярким примером того, как публичные базы и утечки создают цифровую уязвимость, которую невозможно контролировать

Наглядным примером того, как данные, собранные государством для контроля и безопасности, создают неконтролируемые риски, является утечка базы ФСБ «Кордон 2023». В открытый доступ попали детальные записи о пересечении границы России миллионами граждан с 2014 по 2023 год. Цель сбора этих данных — обеспечение государственного суверенитета и пограничного контроля. Однако эта масштабная утечка сформировала гигантский цифровой след, который становится мощным инструментом в руках злоумышленников.

В качестве инструмента воздействия злоумышленники используют не только прямой взлом, но и анализ и агрегацию утёкших данных. Они соединяют разрозненные записи о поездках, как пазл. Отдельная запись о том, что «Иванов Иван Иванович пересёк границу на автомобиле ABC123 15.05.2022», сама по себе может казаться просто строчкой в базе. Но если в другой утечке есть номер его телефона, а в соцсетях — его открытый профиль, для мошенника становится очевидным шаблон поведения и контекст для таргетированной атаки. Именно такие данные мы часто бессильно «оставляем» в системах, доверяя их безопасность третьим сторонам, формируя свою нестираемую «цифровую биографию».

Этот кейс наглядно демонстрирует, как масштабная цифровизация создает системные уязвимости. В отличие от нашей собственной открытости в соцсетях, источником угрозы здесь становится не наша воля, а уязвимость или ошибка мощных институтов, которым мы делегируем сбор информации. Такая информация может использоваться для шпионажа, точечного фишинга (когда мошенник, зная детали вашей последней поездки, обращается к вам «от имени банка» с проверкой подозрительной операции), шантажа и составления досье. Проблема кроется не в самом сборе данных для государственных задач, а в невозможности гарантировать их сохранность. Если данные утекают, они попадают в даркнет и их уже невозможно контролировать.

#образование
🔥15👍10😱10
Должники и соискатели стали главными целями мошенников

Эксперты предупреждают о резком росте числа атак на две наиболее уязвимые сейчас группы: людей с кредитами и тех, кто ищет работу после новогодних праздников. Злоумышленники используют утечки данных и имитируют стандартные процедуры, чтобы обмануть жертв, — сообщает Lenta.ru.

Мошенники действуют по двум основным направлениям, используя реальные данные из утечек и открытых источников. В первом случае они атакуют людей с кредитами и долгами, представляясь сотрудниками банков, МФО, коллекторами или даже судебными приставами. Зная точные суммы задолженностей, названия организаций и персональные данные жертвы, они выглядят крайне убедительно. Во втором случае схема нацелена на активных соискателей работы. Притворяясь HR-специалистами или сотрудниками служб безопасности, мошенники под предлогом стандартных процедур найма — проверки, оформления документов, тестового задания или регистрации во внутренних системах — выманивают у кандидатов персональные данные, коды подтверждения или заставляют установить вредоносное ПО.

🛡Чтобы защитить себя от мошенников:
никогда не сообщайте коды из SMS и данные карт тем, кто вам звонит; перезванивайте только на официальные номера банка или компании, найденные на их сайтах; игнорируйте требования установить непонятные программы для «трудоустройства»; проверяйте любые предложения работы через официальные сайты компаний; не переходите по ссылкам из подозрительных писем и сообщений.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯13😱11👍10
Вебинар: как выполнить приказ ФСТЭК №117 пункты 56-57 без нервов и авралов 👌🏼

🗓 19 февраля 15:00

Приказ ФСТЭК №117 один из самых «нервных» для организаций.

Ошибки в документах, формальный подход к обучению и отсутствие метрик почти всегда всплывают на проверках.

На вебинаре вместе с партнёрами @Secure_Insights
разберем, как выстроить процесс так, чтобы требования выполнялись не «для галочки», а по-настоящему.

На живых примерах покажем:
⚫️как организовать процесс соответствия 117 приказу пункты 56–57: документы, метрики, план внедрения

⚫️почему обучение сотрудников – это не инструкции в PDF, а реальный барьер для атак с разбором показательных провалов

⚫️как оценить зрелость процессов повышения осведомлённости внутри организации

⚫️решение, которое помогает закрыть пункты 56–57 приказа ФСТЭК №117

Кому будет полезно:
госслужащим и ответственным за ИБ, которые понимают:
лучше системно обучить сотрудников сейчас, чем объясняться с проверяющими потом.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥76🏆21
😇Продолжаем нашу рубрику "Вопрос на проверку" в развитие темы цифровой приватности: невидимые сборщики данных. Как мы уже рассказывали в предыдущем посте, за каждым нашим действием в сети стоит сложная система сбора информации. Технологии, созданные для персонализации сервисов, часто превращаются в инструменты тотального наблюдения, формируя детальный портрет нашей личности без явного согласия. Сегодня предлагаем вам проверить, насколько хорошо вы ориентируетесь в данной теме, и подумать над вопросом.
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡7🔥6💯4👍1
1
Фейковая фотосессия: новая схема кражи денег в мессенджерах

Предложения о бесплатной фотосессии в мессенджерах могут оказаться ловушкой. Под видом выгодного бартера злоумышленники выманивают деньги, используя фишинговые ссылки, — сообщает РИА Новости.

Злоумышленники находят жертву в мессенджерах, представляются фотографами и предлагают бартер: они якобы бесплатно делают снимки, а клиент лишь оплачивает аренду студии. После согласования деталей они отправляют ссылку для бронирования и контакт "менеджера". Через несколько дней "фотограф" неожиданно отменяет съёмку, а "менеджер", имитируя поддержку, присылает другую ссылку — якобы для возврата предоплаты. На самом деле, переход по ней ведёт на фишинговый сайт, где происходит взлом банковского приложения жертвы и кража денег.

🛡Чтобы защитить себя от мошенников: всегда проверяйте достоверность предложений и репутацию фотографов через отзывы; никогда не переходите по подозрительным ссылкам для оплаты или возврата средств; для платежей используйте только официальные и проверенные платформы; помните, что настоящие профессионалы редко предлагают "бесплатный бартер" незнакомцам в мессенджерах; установите двухфакторную аутентификацию в банковских приложениях.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
😱15💯10🫡7👍1
😇 Анонс новых материалов: Secure-T Репорт Q3 2025 и Changelog Q4 2025

Держим руку на пульсе угроз и развития платформы! Представляем два ключевых документа — свежий аналитический отчёт о ландшафте киберугроз и полный список улучшений нашей платформы. Вся необходимая информация для безопасности вашего бизнеса — в одном анонсе!

✔️ Secure-T Репорт Q3 2025: Конвергенция угроз и новые правила игры

Вместе с партнёрами Solar AURA и Solar 4RAYS мы выпустили главный аналитический отчёт за третий квартал. Это не просто статистика, а детальная карта современного киберландшафта, чтобы вы могли предвидеть угрозы и действовать на опережение.

Ключевые инсайты квартала:

Конвергенция угроз: Целевые атаки на критическую инфраструктуру (ТЭК, госсектор) соседствуют с гиперперсонализированным мошенничеством.
Эволюция социнженерии: Более 80% атак теперь идут через мессенджеры с использованием ИИ.
Двойное давление: Рост числа уязвимостей (особенно в AI-сервисах) и ужесточение законодательства (ГосСОПКА, запрет на хранение ПДн за рубежом).
Стратегия защиты: В отчёт включены готовые инструменты — «Стратегия Киберкультуры» и фреймворк для обучения сотрудников.

🔗 Скачайте отчёт и обеспечьте защиту на основе данных:
Secure-T Репорт Q3 2025

✔️ Secure-T Changelog Q4 2025: Новые инструменты управления и масштабная оптимизация

Пока мир угроз меняется, мы развиваем нашу платформу, чтобы ваша защита была ещё мощнее. В релизе четвертого квартала — более 50 улучшений, сфокусированных на контроле для администраторов и техническом совершенстве.

Главные нововведения:

Расширенный контроль через API: Новые методы для работы с тегами, журналом действий и курсами — больше возможностей для автоматизации.
Усиленные инструменты для HR: Назначение обучения со страницы сотрудника, управление тегами через файлы, сброс 2FA.
Фундаментальная оптимизация: Рефакторинг ключевых разделов (прогресс, теги) для повышенной стабильности и скорости.
Обновлённый контент: Актуализированные курсы, интерактивные модули и тесты.

Мы верим в прозрачность и делаем платформу удобнее, основываясь на ваших потребностях.

🔗 Изучите все изменения:
Secure-T Changelog Q4 2025

Будьте в курсе угроз и наших обновлений, чтобы ваша киберзащита оставалась на максимуме! 👍

#SecureT #Кибербезопасность #Аналитика #Rепорт #Changelog #SolarAURA #Solar4RAYS #Обновления #IT #ЗащитаДанных #ИИ
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥17🔥14🙏10
Мошенники под видом Минцифры атакуют личные кабинеты на «Госуслугах»

МВД России предупреждает россиян об опасной схеме, в которой злоумышленники, маскируясь под сотрудников Министерства цифрового развития, массово похищают учётные записи на портале госуслуг. Цель — взять кредиты на имя жертвы или продать доступ к верифицированному аккаунту, — сообщает «Известия».

Всё начинается с тревожного письма, якобы от Минцифры, о регистрации в кабинете «Госуслуг» клиента доверенности на незнакомого человека. Почти сразу поступает звонок от «сотрудника министерства», который предлагает срочно устранить проблему с помощью «диагностики» аккаунта. Если человек колеблется или отказывается, на него обрушивается шквал звонков и сообщений якобы от разных банков, магазинов или служб доставки. Эта агрессивная атака — психологический прессинг, чтобы сбить его с толку, вызвать стресс и заставить согласиться на «помощь» первого «специалиста». Когда жертва соглашается, мошенник под предлогом диагностики просит либо установить программу для удалённого доступа к компьютеру (например, AnyDesk), представляя её как служебное ПО, либо перейти по ссылке на поддельный сайт «Госуслуг» и ввести свои логин, пароль, а главное — коды подтверждения из SMS. Получив полный контроль над аккаунтом, преступники используют его для оформления онлайн-кредитов, на которые в последствии жертва получает уведомления о долге.

🛡Чтобы защитить себя от мошенников: никогда не сообщайте никому коды из SMS и пароли; не устанавливайте непонятные программы по просьбе звонящего; для проверки информации заходите на «Госуслуги» только через официальное приложение или сайт, а не по ссылкам из писем; помните, что настоящие госорганы не проводят диагностику по телефону и не звонят с подобными предложениями; если вас атакуют звонками — заблокируйте номера и предупредите родных о ситуации.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
😱15👍10🔥10🤯4
Поддельные письма от «Госуслуг»: новая схема мошенников с просьбой обновить почту

Если вы получите письмо с просьбой срочно обновить почту на «Госуслугах», ничего не делайте — это новая схема обмана, о которой предупреждает МВД. Злоумышленники маскируют рассылку под официальные уведомления, чтобы заставить вас позвонить мошенникам, — сообщает РИА Новости.

Всё начинается с того, что пользователь получает электронное письмо, стилизованное под официальное сообщение от «Госуслуг», с требованием якобы срочно обновить или подтвердить адрес электронной почты. В письме используется похожая символика, обращение по имени и даже предупреждение о неразглашении кодов из SMS — всё для создания видимости достоверности. Однако указанный в письме номер телефона «техподдержки» является поддельным. Когда жертва, обеспокоенная возможной блокировкой аккаунта, звонит по этому номеру, мошенники под предлогом «помощи» выманивают у неё конфиденциальные данные, доступы к аккаунтам или средства.

🛡Чтобы защитить себя от мошенников: всегда проверяйте адрес отправителя — единственный официальный адрес «Госуслуг»:
no-reply@gosuslugi.ru; никогда не звоните по номерам из подобных писем; для связи со службой поддержки используйте только официальные контакты с сайта gosuslugi.ru; помните, что настоящие «Госуслуги» никогда не просят сообщать по телефону коды из SMS, пароли или данные банковских карт.

Поделитесь этой информацией с близкими и будьте бдительны!👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
😱15👍11🤯10🗿1
Миф: Регулярное обновление программного обеспечения бесполезно

Факт: Подавляющее большинство успешных кибератак эксплуатирует известные уязвимости, для которых обновления уже выпущены. Устанавливая апдейты, вы закрываете эти дыры в безопасности. Хакеры активно сканируют интернет на наличие систем, не обновлённых долгое время, так как их взлом — дело техники. Это самая простая и эффективная мера защиты.

#мифыфакты
💯1613🔥13
Мошенники выдают себя за налоговую, угрожая проверками

В России участились звонки от лжесотрудников ФНС, которые, угрожая штрафами и арестом счетов, требуют срочно пройти «камеральную проверку». Эксперты предупреждают: это новая схема обмана, — сообщает РИА Новости.

Злоумышленники звонят гражданам, представляясь налоговыми инспекторами, и утверждают, что у жертвы обнаружены неучтённые доходы, что трактуется как уклонение от уплаты налогов. Для правдоподобности они могут сообщать настоящий адрес налоговой инспекции и данные вымышленного сотрудника. Под предлогом срочного проведения «камеральной проверки» для уточнения статуса доходов и переводов мошенники оказывают психологическое давление, не давая возможность прервать разговор, и запугивают немедленными штрафами и блокировкой счетов, чтобы вынудить человека к быстрым и необдуманным действиям, обычно — к переводу денег.

🛡Чтобы защитить себя от мошенников: помните, что настоящая налоговая служба никогда не звонит с требованием срочно пройти проверку по телефону; всегда проверяйте информацию, лично обратившись в свою инспекцию ФНС; никогда не сообщайте личные данные, данные карт или пароли в ходе таких звонков; не поддавайтесь на давление и тактику запугивания — положите трубку и перезвоните в официальную инспекцию по номеру с её сайта; установите приложение «Кто звонит?» для определения спам-звонков.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
😭15🤯12😱11👍2
Оборотная сторона цифрового кошелька: как ваши деньги рисуют портрет для слежки

Ваши финансовые операции и привычки покупок создают один из самых ценных и детализированных цифровых портретов — вашу «тень потребителя». Банки и ритейлеры собирают эти данные не только для удобства, но и для прогнозирования, влияния и контроля. В этом посте рассмотрим, из каких кирпичиков складывается эта тень и какие риски приватности и манипуляции она за собой несёт.

Основные источники вашей «финансовой тени»

⚠️ История онлайн-покупок: дневник ваших желаний в реальном времени
Алгоритмы Amazon, Ozon или Wildberries знают о вас больше, чем ваши родственники. Они анализируют не только то, что вы покупаете, но и когда (импульсивные ночные покупки или плановые дневные), как часто и с какого устройства. Просмотры, отложенные товары и время, проведённое на странице, раскрывают ваши неуверенность, увлечения и даже эмоциональное состояние.

· Пример проблемы: Система, заметив ваш интерес к товарам для новорождённых, может начать показывать вам рекламу детских товаров ещё до того, как вы сообщите новость родным, или продать эти данные страховым компаниям.

⚠️Данные банковских карт: хроника вашей повседневной жизни по минутам
Каждая транзакция — это маркер. Геолокация, точное время и категория трат позволяют алгоритмам с хирургической точностью восстановить ваш распорядок дня, маршруты, график работы и привычки.

· Пример проблемы: Банк, видя регулярные поздние платежи в барах, может повысить для вас процентную ставку по кредиту, посчитав вас «недисциплинированным», даже если ваш официальный доход высок.

⚠️Подписки и регулярные платежи: карта ваших ценностей и зависимостей
На что вы подписаны? Кинопоиск, Яндекс Музыка, онлайн-курсы, донаты? Этот паттерн раскрывает ваш культурный уровень, политические взгляды, карьерные амбиции и увлечения. Регулярность платежей говорит о вашей финансовой дисциплине или, наоборот, о безотказности перед сервисами с автопродлением.

· Пример проблемы: Агрегатор данных может продать информацию о вашей подписке на сервис психического здоровья рекламодателям «антидепрессантов» или исключить вас из списка кандидатов на ответственную должность.

⚠️ Программы лояльности: тотальная привязка покупки к личности
«Карта постоянного покупателя» — главный инструмент создания полного профиля. Покупая товары со скидкой, вы привязываете каждый продукт — от лекарств до алкоголя — к своему номеру телефона или email. Это позволяет строить связи между, казалось бы, разными покупками.

· Пример проблемы: Сеть супермаркетов, заметившая в вашей корзине много сладкого и товаров для диабетиков, может начать точечно предлагать вам «специальные лечебные предложения», негласно сегментировав вас как человека с заболеванием.

Как защититься?

⚠️ Требуйте прозрачности и контролируйте соглашения
Внимательно читайте, на что вы соглашаетесь, подключая банковскую карту или получая бонусную карту. Отключайте в настройках сбор данных для аналитики. Используйте право на доступ к своим данным.

⚠️Размывайте свой цифровой след
Используйте наличные для мелких и личных покупок. Для онлайн-платежей применяйте виртуальные карты. Подумайте, стоит ли скидка тотального отслеживания.

⚠️Регулярно проводите «цифровую уборку»
Пересматривайте активные подписки и отключайте ненужные автоплатежи. Удаляйте старые карты из аккаунтов магазинов.

⚠️Поддерживайте регулирование финансовых данных
Поддерживайте инициативы, ограничивающие бесконтрольный обмен финансовыми поведенческими данными без вашего согласия.

Ваша финансовая жизнь — это не только деньги, но и частная жизнь, предпочтения и уязвимости. Осознанный контроль над данными — это защита от цифровой манипуляции.

#образование
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14💯8👀8🫡32
Мошенники ловят россиян на редкие маршруты через сервисы попутчиков

В МВД предупредили о новой волне обмана через сервисы совместных поездок. Аферисты заманивают жителей отдаленных городов фиктивными предложениями, а затем крадут деньги и данные банковских карт, — сообщает «Известия».

Злоумышленники размещают в чатах и соцсетях заманчивые предложения о поиске попутчиков, целенаправленно выбирая редкие или труднодоступные маршруты, где легальные варианты ограничены. После отклика диалог оперативно переводят в Telegram, где под видом ссылки для бронирования поездки отправляют фишинговую страницу. На этой поддельной странице жертву просят ввести данные банковской карты для предоплаты, включая CVV-код и пароли из SMS, что ведет к полному списанию средств со счёта. В более изощрённых схемах мошенники могут использовать ИИ-дипфейки для имитации голоса «водителя» или создавать фальшивые сервисы, имитирующие защищённые платформы.

🛡Чтобы защитить себя от мошенников, необходимо:
весь диалог с попутчиком вести только внутри официального приложения сервиса, отказываясь от перехода в сторонние мессенджеры; никогда не вводить данные карты (CVV, пароли из SMS) на сторонних страницах, полученных от водителя; критически оценивать подозрительно низкую стоимость поездки и проверять профиль водителя на наличие реальных отзывов; при любых сомнительных просьбах немедленно прекращать общение и жаловаться в поддержку официальной платформы; для проверки предложений от знакомых (например, соседей) использовать личный телефонный или прямой контакт; использовать надёжное антивирусное решение с защитой от фишинга.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15👍1110😱2🥰1
Мошенники маскируются под валютных ботов в мессенджерах

Планируете поездку за границу и ищете, как выгодно обменять валюту или пополнить зарубежную карту? Остерегайтесь фейковых сервисов в мессенджерах! Депутат Госдумы Антон Немкин предупредил о новой волне мошенничества, где убедительно оформленные боты обманывают путешественников, — сообщает ТАСС.

Злоумышленники создают в иностранных мессенджерах ботов, имитирующих легальные обменные сервисы. Они снабжают их поддельными отзывами, счётчиками "довольных клиентов" и даже имитируют работу поддержки. Пользователю, часто спешащему перед поездкой, обещают быстрый и выгодный обмен. После первого перевода средств мошенники создают иллюзию технической ошибки и под предлогом её исправления вынуждают жертву совершить повторный или дополнительный платёж. После этого связь обрывается, либо следует формальный отказ в возврате денег под надуманными предлогами.

🛡Чтобы защитить себя от мошенников: пользуйтесь только проверенными каналами — официальными банками и лицензированными обменными пунктами; любые предложения о "быстром пополнении" через бота, особенно с переводом на карту физлица, считайте потенциально опасными; обращайте внимание на отсутствие у "сервиса" юридического лица, договора оферты и официального сайта — это прямые признаки мошенничества; при потере денег срочно обратитесь в банк и подайте заявление в полицию, сохранив всю переписку и чеки; массово информируйте о таких ботах поддержку в самом мессенджере, чтобы помочь заблокировать мошенников.

Поделитесь этой информацией с близкими и будьте бдительны!👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👀109😱3👍2
Взломанные игры на телефоне крадут деньги из банковских приложений

Скачивание взломанных игр на смартфон может привести к полной потере денег. Мошенники маскируют программы для взлома банков под «демо-версии» популярных игр, — сообщает РИА Новости.

Злоумышленники создают  вредоносную программу, которая предоставляет удаленный доступ к онлайн-банкингу, и прячут её в приложеня популярных онлайн-игр. Пользователь, полагая, что скачивает игру, сам устанавливает шпионское ПО на свой телефон. После этого мошенники получают полный контроль над его финансовыми операциями и могут незаметно выводить средства со счетов.

🛡Чтобы защитить себя от мошенничества: скачивайте приложения только из официальных магазинов (Google Play, App Store, RuStore); внимательно проверяйте репутацию разработчика и отзывы; не устанавливайте файлы с расширением .apk из непроверенных источников; игнорируйте предложения «взломанных» или «бесплатных» платных игр; используйте надёжный антивирус для мобильных устройств.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
😱12😭11👀9👍1
Аферисты под под видом сотрудников службы доставки выманивают у россиян коды подтверждения

Новая волна телефонного мошенничества накрыла Россию. Злоумышленники, представляясь курьерами, звонят гражданам и под предлогом «сверки данных» требуют назвать код из SMS, что ведёт к мгновенной краже денег, — сообщает РИА Новости.

Преступники совершают звонок, представляясь сотрудниками службы доставки интернет-магазина. Они сообщают жертве, что к ней направлен ранее оформленный и оплаченный заказ, используя при этом реальные данные клиента для правдоподобности. Вся схема направлена на одно: получить одноразовый код подтверждения из SMS. Для этого аферист заявляет, что код необходим для завершения процедуры доставки или сверки информации. На любые уточняющие вопросы о содержимом, стоимости или деталях заказа мошенники не отвечают, жёстко настаивая на необходимости продиктовать цифры из пришедшего сообщения. Как только код назван, злоумышленники получают доступ к финансовым средствам жертвы.

🛡Чтобы защитить себя от мошенников: никогда и никому не сообщайте коды из SMS, даже если звонящий представляется сотрудником банка или службы безопасности; помните, что настоящие курьеры никогда не запрашивают такие коды для доставки; если вам звонят с подобным запросом — немедленно прекратите разговор и перезвоните в магазин или службу доставки по официальному номеру с сайта; игнорируйте давление и спешку, которые создает собеседник.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14😱14👍11🤯2
Миф: Сообщения электронной почты нельзя взломать

Факт: Почту можно перехватить в незашифрованных публичных сетях, получить доступ к ящику через взлом аккаунта на сервере (используя украденный пароль) или скомпрометировать email-клиент на устройстве. Для конфиденциальной переписки необходимо использовать сквозное шифрование (PGP, S/MIME), которое обеспечивает защиту на всем пути от отправителя к получателю.

#мифыфакты
🔥139👏9👀3
Под предлогом записи к врачам: новая волна телефонного мошенничества в России

В период морозов и простуд, когда забота о здоровье выходит на первый план, мошенники используют возросшую потребность людей в медицинской помощи для своих афер. Под видом помощи с записью к специалисту они похищают личные данные и деньги доверчивых граждан, — сообщает РИА Новости.

Злоумышленники звонят на личный номер, представляясь сотрудниками медицинского учреждения или сервиса записи. Они сообщают о техническом сбое на сервере, из-за которого попытка жертвы записаться к врачу могла «потеряться». Чтобы её «сохранить», человека просят продиктовать или переслать код подтверждения из SMS-сообщения, пришедшего на телефон. После этого для «удобства» беседа часто переходит в чат мессенджера, где на любые уточняющие вопросы мошенники либо не отвечают, либо дают уклончивые ответы. Получив одноразовый код доступа, преступники получают возможность доступа к аккаунтам и банковским приложениям жертвы или проводят операции от её имени.

🛡Чтобы защитить себя от мошенников:
никогда и никому не сообщайте коды из SMS, даже если звонящий представляется сотрудником полиции, банка или медработником; помните, что настоящие сервисы записи никогда не просят продиктовать полный код подтверждения; прервите разговор и перезвоните в регистратуру или клинику по официальному номеру с сайта, чтобы проверить информацию; установите на телефон антивирусное ПО с функцией защиты от мошеннических звонков.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥12👀10😭9
Делимся ярким примером того, как наши финансовые данные создают цифровую уязвимость для бизнеса

Явным доказательством того, как рутинные действия создают риски, является кейс с медицинским сайтом Healthline в 2025 году. Компания была оштрафована на 1,55 млн долларов не за утечку данных, а за их систематическое и недобросовестное использование. Healthline собирала данные о том, какие медицинские статьи (например, о симптомах депрессии или лечении диабета) читали пользователи, с целью предоставления информации третьим лицам.

В качестве инструмента воздействия компания использовала не взлом, а легальную, но скрытую передачу данных рекламным партнерам. Алгоритмы соединяли поведение пользователей на сайте с их цифровым следом, как пазл. Факт чтения статьи «Признаки тревожного расстройства» сам по себе не кажется конфиденциальным. Но если система передавала заголовки статей для таргетированной рекламы, для рекламной сети становилось очевидным психоэмоциональное состояние или потенциальный диагноз читателя. Именно такие интимные данные о здоровье, раскрытые через финансовую транзакцию (доступ к сайту часто монетизирован), компания превращала в товар, формируя «медицинскую тень» пользователя.

Этот кейс наглядно демонстрирует, как наша потребительская и цифровая активность создает системные уязвимости. В отличие от кражи номера карты, угрозой здесь становится скрытая профилизация и манипуляция. Источником данных становимся мы сами, добровольно интересуясь важными для нас темами. Такая информация может использоваться для таргетированной рекламы, эксплуатирующей наши уязвимости (например, навязывание БАДов или сомнительных терапий), а в перспективе — для дискриминации при страховании или трудоустройстве. Проблема кроется не в самом желании получить информацию, а в неочевидном и неконтролируемом превращении наших самых чувствительных запросов в инструмент для извлечения прибыли.

#образование
🔥13109🫡1