От всей души поздравляем вас с наступающим 2025 годом! Пусть он станет годом новых идей, амбициозных проектов и вдохновляющих открытий.

Желаем вам успешного движения вперед, неиссякаемой энергии и отличного настроения на весь год! Мы рады идти вперед вместе с вами,
строя надежное и успешное будущее.

С благодарностью за доверие и плодотворное сотрудничество,
команда Infosecurity 🎇

«Я думаю, эта проблема будет существовать еще долго, потому что создание подобных ботов не является чем-то сложным. С одного аккаунта можно создать множество одинаковых ботов, и это бесплатно. Хороший визуал и схожее название в Telegram могут создать у пользователя впечатление легальности. Мошенники покупают Telegram Premium, делают анимированные картинки и используют другие приемы для повышения доверия к своим фейковым аккаунтам», – отметил эксперт Infosecurity Максим Грязев.

❕Это интересно

Любопытным моментом стало то, как ресурс «Клуб АльфаБанк» попытался реагировать на инцидент. После взлома сайт просто исчез из сети. Однако таким образом удалить данные из интернета невозможно, и эта информация продолжает свободно распространяться.

Случай подчеркивает необходимость не только быстро реагировать на инциденты, но и быть готовым к их последствиям.

*️⃣Срок проведения: 27 января – 31 марта 2025;
*️⃣Размер скидки зависит от количества приобретаемых модулей;
*️⃣Доступ к выбранным модулям предоставляется на 12 месяцев с момента активации.

«Почти каждая новая перспективная технология становится объектом внимания мошенников. DeepSeek — не исключение. Уже сейчас в сети появляются фейковые версии программы и поддельные сайты для скачивания, содержащие вредоносное ПО», — комментирует Максим Грязев, эксперт DRP-сервиса ETHIC.

Когда: 20 февраля в 11:00 (МСК)

Где: онлайн для всех желающих (платформа МТС Линк)

Как: бесплатно, просто зарегистрируйтесь и приходите

Мошенники используют тему цветов перед 14 февраля и 8 марта

Советы экспертов Infosecurity

✅ Не передавайте коды подтверждения никому, тем более незнакомцам.

✅ Перепроверяйте информацию — найдите официальный сайт и позвоните в службу доставки самостоятельно.

✅ Не поддавайтесь давлению — настоящие компании или представители официальных служб не требуют срочных действий, тем более через мессенджеры.

✅ Настройте двухфакторную аутентификацию в Telegram и других сервисах.

📱 Email-спуфинг был широко распространен в 2016–2017 годах, но затем стал менее актуальным благодаря защитным механизмам SPF, DKIM и DMARC, позволяющим почтовым сервисам проверять подлинность отправителей и блокировать поддельные письма.

По словам экспертов Infosecurity, в утёкших данных можно вывести структурированную информацию о сотрудниках, включая должности и подразделения. Чем это опасно?

1. Фишинговые атаки и социальная инженерия
Злоумышленники могут использовать контактные данные для проведения таргетированных фишинговых атак (например, рассылка поддельных писем от имени РЖД), для выманивания данных доступа к корпоративным сервисам и обмана сотрудников с целью получения денег или критичной информации.

2. Угроза для информационной безопасности компании
Должности и подразделения сотрудников позволяют злоумышленникам понять структуру компании и нацелить будущие атаки на ключевые лица или, например, на поставщиков и партнеров.

3. Юридические риски
По закону о защите информации возможны штрафы за утечку персональных данных.