Как не потерять деньги, продавая вещи в Интернете.

Не раскрывать свои персональные данные.
Составляя объявление в Интернете, ограничьтесь описанием товара. Не указывайте реквизиты карты и личные данные: точный адрес, номер паспорта и другую конфиденциальную информацию. Никогда не выкладывайте фотографии банковской карты и документов.

Номер своего мобильного телефона тоже лучше скрыть, если портал или приложение для объявлений позволяют это сделать. Покупатели смогут позвонить на тот номер, который вам предоставит онлайн-площадка, или связаться в чате сервиса объявлений.

Не обсуждать детали в сторонних мессенджерах.
Мошенники создают специальные фишинговые страницы, которые помогают им узнать данные карты пользователя. Эти страницы они маскируют под сайты служб доставки, платежные страницы сервисов объявлений, системы денежных переводов.

Не отказывайтесь от услуги «безопасная сделка», которую часто предлагают крупные сервисы объявлений. В таком случае покупатель оплачивает товар банковской картой, деньги резервируются на счете онлайн-площадки и поступают на карту продавца, как только покупатель получит посылку.

Известные российские и международные курьерские компании тоже позволяют провести оплату по такой схеме.

Если нет возможности рассчитаться с покупателем лично, можно отправить посылку наложенным платежом. Получатель оплатит ее в почтовом отделении, заберет товар, а почта переведет деньги вам.

Не сообщать покупателю конфиденциальную информацию о банковской карте.
В некоторых онлайн-магазинах для покупки не нужно вводить трехзначный код с обратной стороны карты и коды подтверждения от банка. Мошенники этим пользуются. Они оплачивают счет чужой картой, зная только ее номер, срок действия и имя владельца.

Для перевода денег достаточно номера карты или счета. Никакую другую информацию сообщать нельзя.

Не отдавать товар раньше, чем покупатель его оплатил.
Иногда аферисты используют демоверсии банковских приложений. Там можно сымитировать перевод — экран просто показывает, как перечисление денег будет выглядеть в приложении, но на самом деле суммы со счета на счет не переходят. В некоторых случаях мошенники создают сайты-дубликаты, которые похожи на настоящие онлайн-банки.

Сначала покупатель должен оплатить товар и только потом его забрать. С карты на карту перевод проходит буквально за минуту. Обязательно дождитесь, когда банк пришлет вам сообщение о зачислении денег.

Когда вам дают наличные, убедитесь, что деньги настоящие. Или попросите при вас снять сумму в банкомате.

Опять же, может выручить услуга «безопасная сделка» сервиса объявлений или проверенной курьерской службы.

Не переходить по ссылкам от незнакомцев.
Нужно установить антивирусные программы на все свои гаджеты и регулярно их обновлять.

Никогда нельзя переходить по ссылкам из писем и сообщений незнакомых пользователей. Когда заходите на сайт известного вам онлайн-сервиса, магазина, банка или другой организации, крайне внимательно проверяйте адресную строку.

Поддельные сайты бывают очень похожи на настоящие, а их адреса могут различаться всего одним-двумя символами.

🫡 Подписаться на Киберполицию России

Часто в сети можно встретить заманчивые объявления с вакансиями. Делать на такой работе нужно мало, график удобный, деньги платят — что еще нужно для счастливой жизни на удаленке.

Однако не всем подобным предложениям стоит доверять.

Что нужно знать, чтобы не попасться на уловки мошенников, которые специализируются на обмане людей, находящихся в поиске работы? Вот несколько «красных флагов» от «Лапша Медиа».

Потенциальный работодатель просит что-то оплатить.
Как бы ни назывался платеж — предоплата за оборудование, плата за обучение или депозит безопасности — требование вложиться во что-то является серьезным признаком того, что вас пытаются обмануть.

«Рекрутера» не интересуют ваши стаж и опыт.
Если вас наняли на сложную и высокооплачиваемую работу после первого собеседования — это повод задуматься. Особенно, если у хорошей вакансии нет существенных требований к стажу и опыту соискателя.

Мошенники пытаются мимикрировать под известные бренды.
Возможно, рекрутинговая компания нанимает вас для работы в крупной компании или в госструктуру. Такое бывает, но важно проверить, что рекрутеры действительно сотрудничают с обсуждаемой на собеседовании фирмой.

Аферисты могут использовать фишинговые сайты.
Анкеты или объявления о работе могут быть размещены на мошеннических сайтах, имитирующих площадки известных брендов. Часто такие ресурсы используются для сбора персональных данных или для финансовых махинаций.

Как обезопасить себя во время поиска работы?

Не передавайте малознакомым людям личные данные заранее, с сомнением относитесь к слишком «выгодным» предложениям, обсудите вакансию с близкими, проверьте будущего работодателя, а также адрес сайта компании, не оплачивайте сомнительные услуги.

Источник: «Лапша Медиа».

🫡 Подписаться на Киберполицию России

‼️Мошенническая схема в отношении продавцов на досках объявлений.

Основное отличие этой мошеннической схемы от традиционной заключается в том, что злоумышленник играет роль покупателя, а не продавца.

На первом этапе обмана мошенники пишут продавцу сообщение с предложением приобрести предложенный товар, но с одним нюансом: сделка должна быть проведена с помощью «безопасного платежа» на неком «защищённом сайте».

Псевдопокупатели рассказывают, что там они уже якобы внесли свои денежные средства в систему, поэтому потенциальной жертве-продавцу необходимо просто перейти по указанной ссылке, ввести данные своей банковской карточки и нажать на кнопку «получить деньги».

Мошенник присылает продавцу ссылку, ведущую на фишинговый сайт. В том случае, если человек перейдёт на этот ресурс и введёт там свои платёжные данные, то они мгновенно будут отправлены киберпреступникам, которые всеми способами постараются опустошить банковский счёт потенциальной жертвы.

🫡 Подписаться на Киберполицию России

Роскомнадзор сообщает, что в мае специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП):

заблокировали 1017 фишинговых ресурсов и 7 сайтов, на которых распространялось вредоносное ПО;

отразили 11 DDoS-атак в отношении систем защищаемых субъектов;

выявили и устранили 627 нарушений маршрутизации трафика;

направили 92 бюллетеня безопасности операторам связи о выявленных уязвимостях в ПО с рекомендациями по устранению.

🫡 Подписаться на Киберполицию России

Мошенники взломали профиль на «Госуслугах». Что делать?

Не получается войти в аккаунт. Как восстановить доступ?

Сброс старого пароля с помощью почты или по номеру телефона.

- на странице авторизации выберите «Восстановить»;

- введите телефон или e-mail и номер одного из документов: паспорта, ИНН или СНИЛС;

- если установлен контрольный вопрос, система задаст его. После нужно будет либо ввести код из СМС, либо перейти по ссылке из письма;

- создайте новый пароль.

Если не получается сбросить пароль с использованием телефона и почты, значит злоумышленники уже успели их поменять в вашем профиле.

В таком случае посмотрите список банков, в которых можно онлайн восстановить доступ к госпорталу.

Если вы являетесь клиентом одного из них, зайдите в свой личный кабинет на сайте или в приложении, найдите сервис «Регистрация на «Госуслугах» и следуйте инструкциям.

Новый пароль от аккаунта придет на номер телефона, который вы указали в банке как основной.

Даже если мошенники успели заменить его в «Госуслугах» на свой, код для входа получите именно вы.

Но этот способ не сработает, если взломщики уже поменяли или установили контрольный вопрос. Тогда вернуть себе управление аккаунтом получится только оффлайн.

В таком случае посмотрите список банков, в которых можно онлайн восстановить пароль.

Все они отмечены на карте госпортала. Но вам нужно выбрать с помощью фильтра (значок, похожий на воронку) только те из них, которые проводят «Восстановление доступа».

Найдите ближайший центр, проверьте режим его работы и как можно скорее отправляйтесь туда.

Возьмите с собой паспорт и СНИЛС — покажите их менеджеру. Попросите восстановить вам доступ к порталу и проверьте, какой номер телефона привязан к профилю. Если указан не ваш, сразу замените его.

После этого сотрудник пришлет вам одноразовый пароль для входа в аккаунт в СМС или на электронную почту. В форме авторизации введите свой СНИЛС в поле «Логин» и вбейте пароль из СМС. После входа сразу поменяйте временный пароль на постоянный.

🫡 Подписаться на Киберполицию России

Доступ к профилю портала «Госуслуг» удалось восстановить. Что нужно проверить?

Первым делом зайдите в своем профиле в раздел «Безопасность». В подразделах «Мобильные приложения» и «Действия в системе» выйдите из аккаунта со всех устройств, кроме того, которым вы сейчас пользуетесь.

Предварительно сделайте фото или скриншот — возможно, эта информация вам пригодится.

Проверьте, правильно ли указаны телефон и почта в графе «Учетная запись». Если там значатся неизвестные номер или адрес, скопируйте их или сделайте скриншот — эти данные тоже помогут в поиске преступников.
Поменяйте телефон на свой.

Если у вас стандартная или упрощенная учетная запись, для смены номера потребуется ввести код подтверждения, который придет в СМС от портала.

Когда запись подтвержденная, нужно сразу обратиться в один из центров обслуживания «Госуслуг» или пройти процедуру восстановления доступа в своем онлайн-банке.

После проверки номера телефона убедитесь, что в профиле указан верный e-mail. Если нет, введите свой адрес. Проверьте почту — там должно появиться письмо от портала. Нажмите в нем кнопку «Подтвердить». Затем на ваш номер придет СМС с кодом — введите его на портале.

В разделе «Безопасность» в подразделе «Действия в системе» посмотрите, на каких ресурсах проходили авторизации через ваш профиль.

Например, злоумышленники могли использовать ваш аккаунт для входа в личный кабинет банка или микрофинансовой организации МФО.

В таком случае срочно свяжитесь с финансовой организацией. Скажите, что ваш профиль взломали. Выясните, что происходило с вашими счетами за последнее время и не появилось ли у вас новых кредитов и займов.

Если мошенникам удалось украсть ваши накопления или набрать долгов на ваше имя, подайте в банк или МФО заявление о том, что это сделали не вы.

Никакого финансового ущерба не обнаружилось? На всякий случай все равно напишите заявление о том, что доступ к онлайн-банку был у посторонних, и перевыпустите свои карты.

В разделе «Заявления» посмотрите, какую информацию о вас запрашивали взломщики. Если мошенники заказали справку из налоговой, выписку о состоянии вашего пенсионного счета и сведения из трудовой книжки, вероятно, они попытаются оформить заем на ваше имя.

Обязательно сообщите о случившемся в техподдержку «Госуслуг» и в полицию.

Передайте все известные вам подробности: время взлома, чужие контактные данные, которые появились в аккаунте вместо ваших. Сохраните копию заявления в полицию и талон-уведомление о его приеме. Если мошенники наберут долгов на ваше имя, будет проще доказать, что займы брали не вы.

Периодически проверяйте свою кредитную историю – данные обо всех ссудах на ваше имя. Так вы быстро узнаете, если мошенникам все-таки удастся взять займы на ваше имя, и сможете их оспорить.

Чтобы предотвратить взлом профиля в дальнейшем, задайте сложный пароль и не забывайте время от времени обновлять его.

🫡 Подписаться на Киберполицию России

Владимир Колокольцев сообщил, что Министерство внутренних дел и все заинтересованные ведомства принимают необходимые меры для противодействия этим вызовам, ведется работа по совершенствованию законодательства. При участии МВД России урегулирован ряд важных вопросов, включая пресечение использования подмены телефонных номеров, приостановление сомнительных денежных операций, выработаны дополнительные механизмы защиты финансовых активов граждан, возмещения причиненного ущерба. Серьезное внимание уделяется повышению «цифровой» грамотности населения.

В территориальных органах МВД России созданы специализированные подразделения, штатная численность которых с 2020 года увеличилась в пять раз. Совершенствуются алгоритмы подготовки сотрудников, оптимизированы методы расследования с учетом меняющихся способов дистанционных преступлений. Координация деятельности в указанной сфере возложена на профильное управление, которое образовано в центральном аппарате ведомства.

Участники заседания детально обсудили актуальные аспекты сотрудничества с другими федеральными органами исполнительной власти, регуляторами, операторами сотовой связи, кредитными организациями, интернет-провайдерами, определили дополнительные меры по противодействию IT-преступности.

🚔 Подписаться на МВД МЕДИА

‼️Сотрудниками УБК МВД России проведен комплекс оперативно-розыскных мероприятий, в результате которых пресечена деятельность организованной преступной группы, с 2019 года совершавшей с использованием информационно-коммуникационных технологий
дистанционные хищения денежных средств граждан, проживающих на
территории различных субъектов Российской Федерации.

⚡️⚡️⚡️Задержаны организатор и 10 участников ОПГ. В ходе проведения следственных действий (обысков) по местам проживания фигурантов изьято свыше 3 млн рублей, 24 единицы компьютерной техники, 75 модемов для выхода в сеть «Интернет», 23 мобильных устройства, а также 56 печатей и документы различных юридический лиц и индивидуальных предпринимателей, использовавшихся в противоправной деятельности.

Пяти фигурантам предъявлено обвинение в совершении 21 эпизода преступной деятельности и избрана мера пресечения в виде домашнего ареста. Остальным определен процессуальный статус подозреваемых лиц.

По имеющейся оперативной информации задержанные фигуранты причастны к более чем 6 тыс. аналогичных преступлений.

🫡 Подписаться на Киберполицию России

⚡️ Google обвинили в сборе личных данных пользователей.

Корпорация Google собирала личные данные о пользователях в течение шести лет.

В частности, Google записывала голоса детей, сохраняла автомобильные номерные знаки из Street View (функция Google, позволяющая смотреть панорамные виды улиц - прим. ред.).

Помимо других противоправных действий, корпорация Google раскрывала данные о поездках и домашних адресах пользователей сервиса совместного использования автомобилей, а кроме того, давала рекомендации на платформе YouTube на основе удаленной истории просмотра пользователей.

Источник: https://www.gazeta.ru/tech/news/2024/06/04/23168773.shtml

🫡 Подписаться на Киберполицию России

Аферисты приглашают граждан принять участие в фейковых опросах, пытаясь таким образом выведать их персональные и платежные данные.

Такую схему часто используют телефонные мошенники и фишеры для выведывания персональных и платежных данных либо установки вредоносного ПО.

Чтобы не попасться на подобные уловки, не передавайте незнакомым свои персональные данные в ходе телефонных разговоров и не вводите их на подозрительных ресурсах.

Получив сведения о вас, мошенники могут использовать их для совершения незаконных действий.

Источник: «Лапша Медиа».

🫡 Подписаться на Киберполицию России

‼️Популярный мессенджер WhatsApp оказался уязвим для взлома аккаунтов пользователей. Мошенникам достаточно минимальной оплошности владельца, чтобы получить доступ к личной переписке и информации.

Основная проблема кроется в низком уровне защиты приложения, особенно его веб-версии. Достаточно пройти по подозрительной ссылке, открыть вирусное видео или авторизоваться с нового устройства, чтобы злоумышленники могли завладеть аккаунтом.

Завладев аккаунтом, мошенники легко могут получить доступ к личной информации пользователя. Кроме того, аферисты активно используют WhatsApp для других способов воздействия на граждан: звонки от имени близких или госструктур, обман, шантаж с целью выманить деньги.

Чтобы избежать неприятностей необходимо игнорировать неизвестные ссылки, сообщения и звонки от сомнительных собеседников. Ценную информацию лучше не хранить в телефоне. Уязвимость WhatsApp требует от пользователей повышенной бдительности.

🫡 Подписаться на Киберполицию России

Россия — самая кибератакуемая страна в мире.

Согласно исследованиям «Лаборатории Касперского», Российская Федерация на данный момент лидирует в мировом рейтинге по общему количеству инцидентов информационной безопасности.

У среднего российского пользователя риск стать жертвой киберпреступников и интернет-мошенников на данный момент находится на уровне 73-75%.

До коронавирусной пандемии показатель этого риска находился на уровне примерно 30-35%, но в течение последних 3-4 лет фиксируется существенный рост.

РФ выступает в качестве наиболее атакуемой хакерами страны в мире, т.к. атаки проводятся не только со стороны финансово мотивированных киберпреступников, но и со стороны политически мотивированных хактивистов, организующих крупномасштабные DDoS-атаки, нацеленные на различные российские организации и предприятия из разных отраслей.

🫡 Подписаться на Киберполицию России

По информации Роскомнадзора система блокировки звонков с подменных номеров "Антифрод" с 2022 года заблокировала уже более миллиарда звонков мошенников.

За все время работы система помогла заблокировать более 1 млрд таких звонков, за первые четыре месяца 2024 года - предотвратила 248 млн вызовов.

Как уточнил представитель ведомства количество выявленных звонков с подменных номеров растет по мере присоединения к системе операторов связи. В феврале 2024 года "Антифрод" выявил 52 млн звонков с подменных номеров, в марте - 56 млн, в апреле - 70 млн таких вызовов.

🫡 Подписаться на Киберполицию России