Kompra | Всё о безопасности
743 subscribers
803 photos
124 videos
25 files
1.19K links
Канал о новостях в сфере корпоративной безопасности. Разбираем кейсы мошенничества, коррупции и рисков работы с ненадежными компаниями.

Аналитика от команды Kompra.kz.

Задать вопрос о сервисе: hello@kompra.kz.
Download Telegram
Эксперты «Лаборатории Касперского» раскрыли новую схему интернет-мошенничества

Злоумышленники все чаще маскируются под инвестпроекты банков и предлагают вложиться в ценные бумаги.

Мошенники отправляют ссылку с предложением пройти тестирование о состоянии финансов человека. После регистрации и прохождения теста, пользователю открывается доступ к фейковой инвестиционной платформе.

Аферисты таким образом собирают огромные базы личных данных, которые идут на черный рынок или применяются в сторонних схемах.

#новости #мошенничество
Мошенники представляются компанией Magnum

В нестабильных условиях ЧП в Казахстане начинают распространяться новые мошеннические схемы. Так, сегодня представитель компании Magnum Cash&Carry рассказал, что мошенники «принимают заказы на доставку продуктов по номеру телефона».

Magnum опровергли данное сообщение, отметив, что любые действия производятся в корпоративном приложении.

«Уважаемые покупатели, компании Магнум! В сети стали появляться объявления от мошенников о приеме заказов на доставку продуктов по номеру телефона и оплате переводом. Приём и доставка заказов принимается в приложении MagnumGO, оплата производится онлайн в приложении, картой при получении вашего заказа. Просим вас быть бдительными!».

#новости #мошенничество
Мошенники в Telegram

Коллеги из @stopfake_kz рассказали об онлайн-мошенниках, которые рекламируют Telegram-бот – в его названии указано Kaspi24.

Что обещают за подключение? 1000 тенге, а также легкий и быстрый способ зарабатывать деньги. На самом деле, это мошенничество.

«Kaspi.kz не проводит конкурсы, розыгрыши или опросы. Если вы увидели сообщение или пост об этом на посторонних страница – не верьте, это обман! Мы объявляем о наших акциях только в официальном аккаунте Kaspi.kz. Он верифицирован и отмечен синей галочкой рядом с названием. Не участвуйте в сомнительных активностях, чтобы не попасться на удочку мошенникам. Сотрудники Kaspi никогда не попросят данные карты, код из SMS, или ваши пароли. Если кто-то требует от вас эту информацию – напишите нам. Мы примем меры», – сообщили в PR-службе Kaspi.kz.

#новости #мошенничество
Команда Kompra.kz собрала список видов мошенничества, которые могут обостриться на фоне нестабильной обстановки в стране.

Виды мошенничества и краткие рекомендации, как избежать подобных рисков:

1. Телефонное мошенничество. Велика вероятность активизации телефонных мошенников. Используя социальную инженерию, мошенники будут могут пытаться получить данные о ваших банковских картах, аккаунтов и другую конфиденциальную информацию. Не сообщайте пароли и SMS-коды незнакомым людям.

2. Фейковые фонды помощи пострадавшим в ходе беспорядков. Не отправляйте денежные средства пока окончательно не убедитесь в благонадежности Фонда. Проверяйте информацию и контакты на официальных сайтах.

3. Интернет-мошенничество: фишинговые рассылки на почту, WhatsApp и другие соцсети; фальшивые боты в Telegram; поддельные сайты на досках объявлений, а также мошенничество в Olx. Не переходите по подозрительным ссылкам. Не пересылайте неподтверждённые данные. Не вводите ваши данные, если не уверены в благонадежности сайта.

4. Появление сайтов-клонов известных организаций. Внимательно проверяйте написание домена на орфографические ошибки: например kaspii.kz или kaspi.com.kz вместо kaspi.kz. Обратите внимание на наличие сертификата SSL при открытии ссылки (значок зеленого замка в командной строке браузера).

5. Мошенничество с банковскими картами. Не сообщайте никому ваши данные и пароли. Чтобы использовать вашу карту в своих целях, мошенникам нужно узнать ее номер, имя владельца, срок действия, номер CVC или CVV. Они могут установить скиммер на банкомат (специальное устройство, которое накладывают на приемник карты в банкомате) и видеокамеру над клавиатурой.

6. Использование общедоступных VPN/Proxy-сервисов может быть небезопасным. В условиях блокировки интернета многие казахстанцы стали прибегать к бесплатным VPN и Proxy-сервисам. При использовании сторонних приложений всегда стоит помнить о том, что ваша конфиденциальность и безопасность данных находится под угрозой.

7. Угрозы для бизнеса: фейковые поставщики, кража корпоративных данных. Проверяйте контрагентов на благонадежность. До полной стабилизации обстановки в стране работайте с уже проверенными поставщиками.

8. Спекуляция валютой. Воздержитесь от покупки и обмена валюты до полного восстановления работы банков и обменных пунктов. Не покупайте валюту с рук, поскольку велика вероятность потерять деньги в обмен на фальшивую наличность.

9. Риски на рынке криптовалюты. Bitcoin рухнул на фоне событий в Казахстане, в мире сохраняется высокая волатильность, экспериментальность технологий, а также наличие «скамов», маскирующихся под реальные проекты, способны уничтожить депозиты пользователей в случае принятия неверных решений.

10. Распространение недостоверной информации в СМИ и новостных пабликах. Не только журналистам необходимо проверять источники перед публикацией и массовой рассылкой. В качестве читателя всегда помните: если сообщение вызывает яркий эмоциональный отклик и содержит резкие оценочные суждения, стоит усомниться в информации. Рекомендуем опираться на офиц. сайты госструктур и зарекомендованные СМИ. В условиях ЧП за распространение ложной информации в соответствии с пунктом 4 статьи 274 УК предусмотрено наказание в виде лишения свободы от 3 до 7 лет.

#kompra #безопасность #мошенничество
Сервис по определению украденного товара появится в Казахстане

После сообщений о том, что на досках объявлений стали публиковать очень много украденного товара по низкой цене, Technodom совместно с операторами связи и МЦРИАП разрабатывают сервис, который поможет проверять статус каждой единицы товара из категории электроники и бытовой техники.

Сейчас компания ведет базу всех IMEI кодов мобильных телефонов, а также серийные номера каждой единицы в других категориях.

Поэтому обратите внимание на то, что покупая «с рук», вы можете получить украденный товар из магазинов. Также о других видах мошенничества мы поговорили в материале.

#kompra #безопасность #мошенничество #новости
Как защититься от фишинга: 5 советов

В последнее время казахстанцы все чаще стали получать рассылки и письма с текстом о выигрыше денег или квартиры. Или же о том, что их аккаунт в соцсетях заблокирован.

Чаще всего такие письма —
уловка мошенников. А их цель — заставить получателя поверить в обман, перейти на фишинговый сайт и ввести на нем конфиденциальную информацию: логины и пароли или данные карты.

Делимся полезным материалом, как распознать фишинговую атаку и защититься от нее.

#мошенничество #фишинг
Надо ли проверять МФО?

В Казахстане растут случаи мошеннических схем на рынке микрокредитования. Поэтому перед тем, как отправить заявку на получение ссуды, нужно проверить компанию, с которой вы решили сотрудничать.

Что рекомендуют?

– любая МФО в обязательном порядке получает лицензию. Информация об этом находится на сайте Центробанка Казахстана, на специализированных банковских порталах, а также в карточке контрагента;

– не будет лишним проверить лицензию на сайте Центробанка России – многие МФО, работающие в Казахстане, зарегистрированы в РФ.

– обязательный момент – проверка сайта кредитора: смотрим на доменное имя в адресной строке, и сравниваем его с официальным адресом интересующей МФО;

– внимательно изучите предлагаемые на подпись документы. Если в договоре есть сомнительные пункты, от сотрудничества с компанией лучше отказаться.

#новости #мошенничество
Мошенников будут выявлять в сфере техосмотра

Автомобильные эксперты, экоактивисты и общественники на этой неделе провели встречу, чтобы обсудить сферу техосмотра в Казахстане. Они отметили сразу несколько рисков, например, коррупционных: «техосмотр из процедуры контроля превратился в кормушку для нечистых на руку чиновников и бизнесменов».

Также владельцы пунктов техосмотра рассказывают, что в последние годы мошенники активно рекламируют свои «услуги» в соцсетях и мессенджерах, предлагая оформить техосмотр за 1500-2000 тенге, не выходя из дома – достаточно прислать фото автомобиля им в мессенджер. 

При этом конкурентная среда между станциями технического осмотра превратилась в ценовой демпинг и мошенничество с процедурой ТО.

Подробнее о встрече читайте в материале.

#новости #мошенничество
Кейс мошенничества: чеки в приложении Kaspi

Казахстанских пользователей и бизнесменов предупреждают об очередном виде мошенничества с помощью банковского приложения. Пользуясь Telegram-ботом, мошенники могут подделать чек по совершению операции, дату, сумму и имя отправителя.

Бот уже заблокировали, но в соцсетях продолжают распространять новые или дублировать фейки.

«По каждому движению средств – покупка, снятие, пополнение или перевод – приходит уведомление через сервис "Сообщения". Историю всех операций можно посмотреть в выписке Kaspi Gold в разделе "Мой Банк". Это убережет от возможного обмана», – рассказали в пресс-службе Kaspi.

Казахстанцы могут проверить подлинность чеков на сайтах:
https://consumer.oofd.kz;
https://kgd.gov.kz/ru/services/kkm_check;
https://egov.kz/wps/portal/paymentSearch.

Еще об одном из популярных способов украсть данные, рассказывают пользователей соцсетей. Так, мошенники используют фейковые ссылки на «Казпочту», где пользователь должен ввести реквизиты своей карты, куда в дальнейшем якобы поступят деньги.

#новости #мошенничество
Новый способ фишинга: опросы от компаний

Недавно в WhatsApp распространялась ссылка на опрос, который якобы проводит компания Air Astana в честь своего 20-летия. В качестве приза предлагают 100 000 тенге. Представители компании уже объявили, что так действуют мошенники.

Как можно сразу проверить достоверность акций?

пройти на официальный сайт, где нет никаких упоминаний о розыгрыше;
посмотреть официальные страницы в соцсетях.

Если нет ни одного упоминания, то считать подлинным опрос нельзя. С помощью подобных видов мошенничества злоумышленники завладевают персональной информацией пользователей, данными банковских карт, логинами и паролями от приватных и платных аккаунтов.

#новости #мошенничество
Новые случаи мошенничества в Казахстане

Собрали дайджест последних новостей о фактах мошеннических схем.

📌 Под видом продвижения инвестиционных проектов и микрокредитных организаций мошенники в Западно-Казахстанской области предлагают людям выгодные дивиденды. Два года назад таким образом предприимчивый житель региона сумел обмануть больше двухсот человек. Люди внесли 250 млн тг, надеясь, что их средства пойдут на строительство жилых домов и открытие новых производств.

📌 Участились случаи интернет-мошенничества с использованием псевдодоступа к торговле финансовыми инструментами на бирже. Как сообщили на Казахстанской фондовой бирже (KASE), аферисты стали действовать и от её имени. Мошенники предлагают вкладывать деньги в ценные бумаги, обещая высокий инвестиционный доход, консультирование и сопутствующие услуги.

📌 Спрос на жилье в Казахстане остается высоким. Этим стремятся воспользоваться строительные компании, которые проводят непрозрачные сделки. Читайте о том, как обманывают граждан и на что нужно обращать внимание при покупке жилья у застройщика. Сообщается, что в среднем около 2-4% жилой недвижимости на одном объекте может быть продано посредством недобросовестных сделок.

📌 О крупных финансовых аферах рассказал директор департамента защиты прав потребителей финансовых услуг Агентства РК по регулированию и развитию финансового рынка. Прежде чем отдать свои средства, в агентстве советуют удостовериться, есть ли лицензия у организации на привлечение и размещение денег.

#мошенничество #дайджест
Новые случаи мошенничества в Казахстане

Собрали дайджест последних новостей о фактах мошеннических схем.

☑️Денежные призы. Мошенники выдают себя за представителей АО «Казпочта». Они предлагают пользователям пройти опрос и получить денежный приз якобы в честь 140-летия организации. Объявлений о подобных акциях нет ни на официальном сайте, ни на страницах в соцсетях компании.

☑️Новая финпирамида. Финпирамида под видом производственного кооператива «GAP» установлена в Шымкенте. Ее организатор заключал договора о предоставлении финансовой помощи для приобретения жилья или автомашины.

☑️Фейковые сообщения в мессенджерах. В Wildberries предупредили, что сбоем в системе интернет-магазина могут воспользоваться мошенники. До сих пор многие данные в личных кабинетах отсутствуют или отображаются некорректно. Поэтому компания напоминает, что оплата товаров осуществляется только в личном кабинете, возврат денежных средств – автоматически, а оформление заказов – в официальных приложениях. Компания не запрашивает коды и другие конфиденциальные данные.

☑️Телефонное мошенничество. После утечки базы «Яндекс.Еды» и появления сайтов с визуализацией данных открылся простор для работы мошенников. В открытом доступе есть информация о домах, квартирах людей, которые делали заказы, а также суммы этих заказов. Также слитая база может стать базой-связкой между другими – за счет нее можно обогатить другие базы телефонами, почтами, ФИО и так далее.

☑️Обещанный кэшбек. Новая схема мошенничества подразумевает получение повышенного кешбэка в 10% по банковским картам. В нынешних экономических условиях пользователи сети предполагают, что и программы лояльности будут более конкурентными, чем пользуются мошенники.

☑️Карты Visa и Mastercard. В России отмечен рост предложений на туры за границу, в том числе в Казахстан, для оформления банковских карт. Банковские специалисты предупреждают, что в этой сфере могут появиться мошенники, представляясь  организаторами авторских туров: работать без договора, принимать оплату переводом и наличными.

#новости #мошенничество #дайджест
Какие признаки выдают мошенников?

- компания представляет на территории РК финансовые услуги, но при этом без наличия лицензии или разрешения;

- документы с сайта заверены печатью своей же организации и имеют лицензию несуществующего «Общества финансового рынка Республики Казахстан»;

- на сайте Агентства ТОО не проходило регистрацию и не числится в списке организаций;

- компания активно рекламировалась на сторонних интернет-ресурсах, при этом кроме их личного сайта, официальной информации о них нигде не числится

- если ввести компанию на сайте kompra.kz или любом другом источнике для проверки существующего ТОО, вы ничего не обнаружите.

Информация о компании направлена в правоохранительные органы.

#новости #мошенничество
Новые случаи мошенничества в Казахстане

Собрали для вас дайджест последних новостей.

📌 Мошенники от лица «КазМунайГаз»
Компания сообщила, что от их лица был создан специальный сайт, где распространяют видео, в которых предлагают казахстанцам инвестировать деньги в якобы национальную компанию. В обмен мошенники обещают быструю прибыль от продажи нефти и газа. «КазМунайГаз» заявляет, что не привлекает средства граждан Казахстана ни в какие инвестиционные проекты. Распространяемое рекламное объявление является недостоверным и носит мошеннический характер. Напоминаем, что информация о деятельности компаний размещается только на официальных сайтах.

📌Финпирамида
Подозреваемых в создании и рекламировании финпирамиды казахстанских вайнеров арестовали. При этом, компания аффилирована и с другой фирмой, имеющей признаки финансовой пирамиды. Об этом случае мы еще расскажем подробнее в отдельных постах.

📌 Банковское мошенничество
10 млн тг выманили мошенники у жительницы Петропавловска. Деловая манера речи и рассказ о «банковском расследовании» помогли преступникам завоевать доверие. После двух телефонных звонков от якобы менеджеров банка она пошла в банк и оформила кредит, при этом сбережения были переведены на счет мошенников.

📌 Фишинг и телефонные мошенники
В стране участились случаи мошеннических звонков под видом сотрудников полиции и других правоохранительных органов с использованием подменных номеров, схожих с абонентскими номерами казахстанских операторов сотовой связи. Фейковые следователи сообщают, что вы якобы оформили онлайн-кредит и для уточнения данных преступники предлагают сообщить информацию о счетах, а также персональную информацию.

📌 Мошенничество в топ-менеджменте
Тема корпоративного мошенничества всегда остается актуальной. Известно, что топ-менеджеры могут нанести работодателю даже больший урон, чем экономический кризис. Бывшего топ-менеджера Kcell, который похитил и проиграл букмекерам 467 млн тг, лишили свободы. Он подделывал финансовые документы и незаконно выписывал себе авансы. Денежные средства выводились путем перечисления на расчётные счета пяти компаний.

#новости #мошенничество
Кибермошенники начали рассылать пользователям Telegram SMS-сообщения с предупреждением о якобы запущенном экспорте данных из мессенджера. Если перейти по фишинговой ссылке, то злоумышленники получают доступ к перепискам.

Сообщение выглядит так: «Telegram получил запрос на экспорт. Отменить». В тексте также указана сокращённая ссылка, которая якобы должна отменить команду. Она ведёт на страницу, которая напоминает веб-версию Telegram, с кнопкой «остановить экспорт».

#новости #мошенничество
📞 Можно ли быстро вычислить мошенников? Да. Но не все об этом знают. И если вы уверены, что на вас методы «подозрительных» переводов денег не работают, то кто-то из ваших знакомых или родственников точно столкнулся с обманом.

Противостоять фейковым «сотрудникам банка» и избежать утечки данных – рассказываем о признаках, как вычислить такие звонки.

#мошенники #мошенничество #банки #звонкиизбанков #деньги
Новые случаи мошенничества и оценка рисков в Казахстане

Собрали для вас дайджест последних новостей.

📌Задержана преступная группа интернет-мошенников.
На уловки мошенников попалась жительница Алматы, которая продала свою квартиру. Полученные от продажи денежные средства в размере 23 млн тг несколькими траншами она перевела на счета мошенников.

📌Аффилированность на жд-рынке Казахстана.
Вхождение на железнодорожный рынок Казахстана альтернативных игроков затруднено, следует из отчета агентства по защите и развитию конкуренции. При этом, цены на железнодорожные грузоперевозки в транзитном сообщении через Казахстан подпадают под госрегулирование.

📌Как планирование поможет бизнесу избежать общемировых рисков?
Опрос показал, что риски для здоровья (63%), киберриски (54%) и геополитические конфликты в мире (51%) отмечены как главные угрозы для бизнеса в Казахстане. Тем не менее на фоне серьезных изменений в цепях поставок, роста инфляции и опасения вторичных санкций в Казахстане наблюдается рост бизнеса, то есть предприниматели открывают для себя новые возможности.

#новости #мошенничество #риски
Организатора финансовой пирамиды MMK Investment арестовали

Организация выдавала себя за маркетинговую компанию и заманивала вкладчиков под предлогом выгодных инвестиций.

Вкладчикам обещали высокую ежедневную доходность, заманивая минимальной суммой вложения от 50 долларов. Также стимулировали привлекать в пирамиду новых клиентов – за это обещали начислять дополнительные проценты.

При этом, сумма каждого вклада в личном кабинете указывалась "в цифровом виде", без составления договора. А незаконная деятельность рекламировалась через соцсети.

#новости #мошенничество #финансовые_пирамиды
Новые случаи мошенничества в Казахстане

Собрали для вас дайджест последних новостей.

🔸Появился новый вид мошенничества под видом отключения газа
Доверчивых пенсионеров обманывают, представляясь компаний «ЭкоКлимат НУР». Они проверяют вентиляцию и говорят, что есть план-график, по которому их дом сейчас на обслуживании. После проверки «нужно прочищать» и стоимость таких услуг – 25 тыс. тенге. Если не сделать чистку, то газовая компания отключит квартиру. «ЭкоКлимат НУР» опровергли факт причастности своих сотрудников к данной ситуации.

🔸15 млн тг отдал мошенникам фермер, «спасая» свои сбережения
Фермеру позвонил неизвестный преступник, который представился работником службы безопасности банка. Он сообщил, что якобы на имя мужчины пытаются оформить крупный кредит, и чтобы избежать этого, нужно перевести все сбережения на «безопасный счет».

🔸Новые «старые» схемы звонков
Схема такова: потерпевшему звонят, представляясь сотрудником банка, и говорят, что на его имя пытаются оформить кредит. Если потерпевший сомневается в правдивости разговора, мошенники говорят, что с ним свяжутся из правоохранительных органов. Далее вступает в разговор «полиция», представляясь руководителем департамента, сообщая фамилии действующих руководителей этих служб, которые, к слову, находятся в свободном доступе в интернете.

#новости #мошенничество
Что посмотреть на выходных: фильм про финпирамиды

Наверное, каждый из нас слышал как кто-то из знакомых вложился в финансовую пирамиду и потерял большие деньги. Люди теряли дома, машины, сбережения, брали кредиты и утопали в долговых ямах.

Как не стать жертвой мошенников? Куда лучше вложить деньги, чтобы их не потерять? Зачем нужна финансовая грамотность и безопасность?

Рассказывают авторы в документальном фильме «Вложиться в ноль».

#мошенничество #финансовые_пирамиды