Расписал некоторые схемы мошенничества на живых примерах!

Без воды, без лишних слов - чистый концентрат. 🤤

↪️ Читаем

#статья #мошенничество

⚠️ МВД пресекло серию киберкраж

👮‍♀️Полиция задержала участников межрегиональной группы, которую считают причастной к более чем 600 эпизодам хищений средств с банковских карт.

📈По данным МВД, ущерб превышает 200 млн рублей.

⚙️Метод кражи
Злоумышленники распространяли вредоносные приложения через WhatsApp и Telegram, маскируя их под программы банков и госорганов.

🔗Сценарий: после звонка «из банка» жертву просили установить «официальное» приложение и для подтверждения поднести карту к телефону и ввести PIN-код. После этого мошенники получали доступ к средствам на счёте и могли снимать наличные в любом регионе.

⚠️ Напоминаю: официальные службы никогда не просят установить программы через мессенджеры или вводить PIN-код вне банкомата!

#мошенничество

☄️17 декабря в 11:00 буду модерировать вебинар «От хаоса к контролю: как за неделю закрыть основные риски в СУБД с помощью Гарда DBF»

О чем поговорим?
🟢 Как хаос мешает защищать СУБД?
🟢 Почему энтропия - это неизбежно, но управляемо?
🟢 Как обуздать хаос и превратить его в сильную силу?

➡️Регистрируйтесь, если любите зарубы!

#вебинар

Готовимся к #вебинару 🎙

✋ Руки на стол!

Еду я на оранжево-черном такси после вебинара, никого не трогаю, учитываю всё подряд в модели угроз, чтобы ничего не забыть, и вижу новость:

Хакеры, связанные с группировкой ShinyHunters, заявили о краже данных пользователей PornHub и попытке вымогательства у компании

- Об этом сообщает издание SecurityAffairs (SA)

✉️Утекла история поиска и просмотров пользователей. Утечка произошла через компрометацию аналитической платформы Mixpanel, которую используют многие технологические компании для анализа поведения пользователей на сайтах и в приложениях.

Это удар ниже пояса, товарищи хакеры 😁

↪️ Подробности

#Киберугрозы #ShinyHunters #УтечкаДанных #PornHub #Инфобез

Мы часто говорим о безопасности детей в цифровом мире, но редко говорим о конкретных мерах технической безопасности.

🛡Шаг 1: Базовая защита устройства.
Установите PIN-код, графический ключ или биометрию:
💻Android: Настройки > Безопасность > Блокировка экрана
💻 iOS: Настройки > Face ID и код-пароль.

🔒Шаг 2. Антивирус нужен всегда и всем. Если ребёнок всё же скачал вредоносный файл, нужен «защитник», который его заблокирует. Если ребёнок потерял телефон, должна быть возможность его заблокировать и т.д.
Рекомендуемые антивирусы:
🟢 Kaspersky: Антивирус и защита (бесплатный/платный) - мощная защита с показателями обнаружения 99,9%.
🟢 Dr. Web Security Space (не путать с Light-версией) - аналогично предыдущему, но есть только в GooglePlay.
🟢 Bitdefender Mobile Security - мощная защита с показателями обнаружения, близкими к 99,8%. Производитель - Румыния.
🟡 Встроенный модуль безопасности в телефон (не самый надёжный, но для базового уровня пойдёт)

🌎 Шаг 3: Родительский контроль нужен, чтобы ограничить посещения нежелательных сайтов, знать, с каких номеров звонят ребёнку и т.д.
Рекомендуемые приложения
🟢 ГДМ (Где мои дети) - имеется учёт статистики по приложениям, статистика по входящим/исходящим звонкам ребенка, гео-локация и разметка по зонам (школа, дом, кружки).
🟢 Kids360 (устанавливается родителю)/Alli360 (устанавливается ребенку) - в целом, похожий функционал, но есть интересная система поощрения ребенка при выполнении заданий.
🟢 Dr. Web Family Security - можно обернуть в экосистему и антивирус, и РК для удобства.
Аналоги:
❌ Bitdefender Parental Control от создателя антивируса выше, поэтому если пользуетесь антивирусом, то можно обернуть в экосистему, но нужно быть готовым к потенциальной блокировке сервиса, т.к. сервис зарубежный.
❌Microsoft Family Safety - часть зарубежной экосистемы. Аналогично предыдущему пункту.
❌Kaspersky Safe Kids (1,9 звёзд на RUSTORE, постоянные жалобы на возможность ребенка отключить приложение «рандомными» действиями), поэтому не рекомендую.

🔔Шаг 4: Защита звонков нужна, чтобы помечать/сбрасывать номера мошенников автоматически:
🟢 Kaspersky Who Calls (4,7 RUSTORE): блокировка мошенников, рейтинг абонента, защита от вредоносных ссылок в смс.
🟢 Определитель номера от Яндекс (для базовых задач - пойдет)
Платные услуги операторов связи:
🟢 МТС-Защитник+
🟢 Билайн
🟢 Мегафон: Антиспам и другие

Пройдите все 4 шага и обезопасьте себя и своих близких!

И помните, что лучше не ставить мониторинг на телефон ребенка скрыто. Предварительно проговорите с ребенком, что основная цель - безопасность. Как это сделать, вы знаете лучше меня ✨

P. S.
❓В целом, можно пользоваться и другими аналогами указанных приложений, главное помните, что подобные приложения должны быть от доверенных и проверенных разработчиков, т.к. вы даёте им определенные разрешения на телефоне (например, доступ к контактам).
⚠️Недобросовестный разработчик может их использовать в своих целях.

#безопасность_наших_близких
#детская_безопасность
#защита_от_мошенников

Посмотрел список дел на 2025 и с удивлением понял, что почти все планы выполнил! 💪

🧑‍💻 Итоги в цифрах:
✅Провёл 3️⃣ тренинга по защите от мошенников
✅Публично выступил4️⃣раза на открытых конференциях
✅ Провел3️⃣вебинара
✅ Написал3️⃣статьи на Habr
✅ Посетил1️⃣новый для меня город России (Екатеринбург)
✅ Посетил1️⃣новую страну (Япония)
✅ Отметил 3️⃣0️⃣0️⃣ подписчиков!
✅ Поучаствовал в ИБ-подкасте
✅ Завел RUTUBE-канал и загрузил первое видео!

Заметил, что почти все цифры кратны «трём», а 3, как известно, число счастливое! На следующий год снова планов громадьё. Чего и вам желаю, дорогие подписчики! 🍀

Берегите себя, всем безопасности и с наступающим Новым Годом! 🎄

#итоги2025

- Утечки видишь?
- Нет
- И я не вижу, а они есть

Аналитики «СёрчИнформ» провели опрос среди 4 тысяч российских госслужащих. Результаты рисуют удивительную картину мира, где данные утекают сами по себе, а виноваты в этом сами пострадавшие. 🙈

🔽Вот основные цифры, вызывающие легкий когнитивный диссонанс:
❌Работают вслепую. 90% опрошенных обрабатывают персональные данные (ПДн) граждан по долгу службы. При этом 50% толком не знают, что именно относится к этим самым персональным данным. Защищаем то, не знаем что.
❌Виноват всегда другой. Кто главный виновник утечек? 44% чиновников уверены — это сами граждане и их «неосмотрительность». Еще 31% кивают на злых хакеров.
❌Кристальная честность. Признались, что сами стали причиной утечки, только 0,5% респондентов. Статистическое чудо, учитывая, что инсайдерские сливы — основная причина инцидентов.

Итог: Почти все (99%) понимают, что утечки — это опасно и ведет к мошенничеству. Но брать на себя ответственность никто не спешит.

«Можно, а зачем?»

↪️ Оригинал опроса

#госуха #профессионалы #утечки

Писал когда-то свои пожелания к годовым отчётам по утечкам. 🧑‍💻

Не забудьте! 🥸

#HNY_скоро

🚩«Кибератака, защита данных, потеряете деньги» - это классическая оценка рисков.

А что если кибератака будет стоить жизни?

В обозримом будущем мы все будем иметь андроидов для уборки дома (полноценной, а не как сейчас), ухода за ребенком и т.д. Уже сейчас есть прототипы таких роботов (например, НЕО).
🦿

Но что может случиться, если к такому роботу получит доступ хакер? ⌨️
1. Доступ к микрофону. Он будет слышать всё, что происходит у вас дома.
2. Доступ к камере в глазах. Он будет видеть всё, что происходит у вас дома.
3. Управление. Он сможет управлять роботом в своих целях.
4. Доступ к данным: что вы едите, где вы бываете, перс данные и т.д.

Такой робот запросто может навредить человекау под управлением хакера, который просто будет слать команды в прошивке технологического «друга».

Пока мы с таким практически не встречаемся, но чем больше мы цифровизуем Мир, тем ближе эта угроза, о которой лучше задуматься уже сейчас! 😵

#будущее #кибербез

А вы уже поставили себе национальный мессенджер? 🛡

#артемий_в_зазеркалье

А пока я со скрежетом въезжаю в рабочий режим, посмотрите наше выступление про маскирование с конференции Сохранить ВСЁ. 😱

↪️ Смотреть видео

#вебинар

Недавно читал статью про DSP и увидел вот такую статистику.
Вы можете себе представить , что контроль за утечками используется в бо́льшем количестве компаний, чем контроль доступа? ℹ️

Это при условии, что часто на мероприятиях поднимается вопрос о способах обхода DLP, и вообще звучат тезисы о том, что «DLP не работает - можно обойти». Действительно, сотрудники становятся всё умнее и изощренее, и это, в свою очередь, сподвигает системы защиты к постоянному технологическому развивитию. 📈

Но безусловно, найдётся уникум, который «запакует» файл так, что ни одна система не распознает, и данные «сольёт».
Да и в век массовых удалёнок становится куда сложнее защищать свои данные, и тем не менее, DLP по-прежнему является одним из компонентов джентльменского набора безопасностника.
Связано это с тем, что базовые сценарии она покрывает. Остальное - дело архитектуры, настроек или внутренних технических регламентов («туда не ходи - снег башка попадёт»...) и т.д.

💬А какие у вас были кейсы, связанные с DLP - делитесь в комментариях!

#DLP #Лидеры_безопасности

Разные роли в компании на данные смотрят по-разному:
🛡ИБ, например, хочет данные защитить технически.
📈Бизнес - посчитать и масштабировать.
📉 А DPO вообще хочет от их обработки избавиться!

28 января в 16:00 это и обсудим в рамках пленарной дискуссии на тему «Разделение функций DPO (Data Protection Officer) и отдела ИБ».

Что обсудим?
🟢 Кто такой DPO (Data Protection Officer)?
🟢 Какими полномочиями он обладает?
🟢 Где та грань между DPO и CISO?
🟢 Должен ли DPO участвовать при формировании модели угроз?
🟢 Как DPO «меняет игру» с данными и много других вопросов!

Регистрируйтесь!

#DPO #защита_данных

Утечка данных клиентов из Under Armour - это классический пример того, как инцидент не заканчивается в момент обнаружения и устранения взлома. 🚨

Ещё в ноябре 2025 года стало известно о краже данных хакерской группировкой Everest, но на тот момент сам дамп ещё не был опубликован.

🖥 На прошлой неделе в паблик выложили базу на 72,7 млн пользователей.
По всей видимости, данные утекли в сеть только сейчас, когда переговоры о выкупе окончательно зашли в тупик.

Что утекло:
❌ Имена
❌ email-адреса
❌ даты рождения
❌ история покупок и геолокация
❌ 343 ГБ внутренней информации компании

Что ж, коллегам из Under Armour можно только посочувствовать и пожелать улучшать свою безопасность данных. 🫆

А вообще, Data-centric security — это уже необходимость. Если бы данные были защищены на уровне самих записей (маскирование, шифрование, токенизация), ценность такого дампа для хакеров стремилась бы к нулю. 📉

📌«И ещё кое-что...»
Мы видим тренд на «чистую кражу» (Pure Data Theft) без шифрования систем. Злоумышленникам проще и дешевле выкачать терабайты, чем блокировать инфраструктуру. Далее уже идёт классический шантаж «а мы вот всем расскажем».

Всем безопасности! 🛡

#утечка #Under_armour

Обсуждаем развитие Data Security Platform. 💰

А как проходит ваш вечер?

#встречи_о_важном #DSP