Мошенники обманом выманивают деньги у водителей с помощью поддельных штрафов

В США участился новый вид мошенничества, направленный против водителей. Преступники массово рассылают поддельные уведомления от платных дорожных систем, требуя срочно оплатить якобы просроченные штрафы под угрозой судебного преследования. Злоумышленники осуществляют попытки выманить банковские данные.

Схема обмана:
🔜в SMS и iMessage приходят письма с угрозами уголовной ответственности в случае неоплаты;
🔜в письме – ссылка на фейковый сайт (часто с доменами .vip, .world), где под видом оплаты собирают данные карт.

Мошенники специально настраивают сайты так, чтобы они открывались только на смартфонах – это помогает избежать быстрого разоблачения.

◼️Особенно коварный прием: чтобы обойти защиту iMessage, злоумышленники просят жертву «ответить» на сообщение – это разблокирует вредоносную ссылку. Из-за этого многие получают по несколько таких сообщений ежедневно.

В России автомобилисты столкнулись с похожими атаками в январе 2025 года. Поддельные письма рассылались якобы с портала Госуслуг, принуждая жертв оплатить штрафы через систему быстрых платежей (СБП). Не исключено, что в ближайшее время россиян также ждет новая волна фишинговых преследований.

↙️Специалисты предупреждают не переходить по ссылкам из подозрительных сообщений и не отвечать на угрозы. Хотя эти атаки пока примитивны, их массовость делает их опасными.

🔔Подпишись, здесь все о кибербезопасности

Минцифры предложило освободить ИБ-компании от уголовной ответственности за расследование утечек 👮‍♀️

Минцифры России обсуждает поправки в Уголовный кодекс и закон «О персональных данных», которые могут освободить от ответственности компании, расследующие утечки информации. Инициатива разрабатывается совместно с отраслевыми представителями.

Почему это важно?

С декабря 2023 года в России действует уголовная ответственность за незаконное хранение и обработку персональных данных (штрафы, принудительные работы или лишение свободы до 4 лет, а в случае трансграничных утечек с тяжкими последствиями — до 10 лет).

Однако бизнес вынужден проводить внутренние расследования утечек, рискуя попасть под действие этой статьи.

Кого коснутся изменения?
Согласно проекту поправок, уголовная ответственность не будет применяться к:
↙️ крупным ИБ-компаниям с лицензией на защиту конфиденциальной информации;
↙️ компаниям, которые расследуют утечки данных своих клиентов и соответствуют финансовым критериям: капитал от 1 млрд рублей (или от 100 млн рублей, если более 50% доходов связано с защитой информации).

Что дальше?
Инициатива пока находится на стадии обсуждения. Если поправки примут, это снизит риски для бизнеса при расследовании киберинцидентов и укрепит правовую базу для работы ИБ-сектора.

🔥 — поддерживаю инициативу;
⚡️— пока непонятны последствия

🔔 Подпишись, здесь мы говорим о кибербезопасности

Кибермошенники используют инструменты «черной» SEO-оптимизации 👻

Главная цель «чёрного» SEO — обойти алгоритмы поисковых систем и вывести мошеннические сайты в топ выдачи. В результате пользователи могут случайно попасть на поддельные страницы, даже не догадываясь об этом.

➖ Как это работает?
Злоумышленники используют два основных метода:
⬜ Манипуляции с поисковой выдачей — с помощью платной рекламы и скрытого продвижения они поднимают фишинговые сайты на первые позиции.
⬜ SEO-отравление — так эксперты назвали действия, когда мошенники маскируют опасный контент под легальные сайты, используя логотипы известных брендов для большей убедительности.

➖ Кто в зоне риска?
Особенно часто атакуют финансовый сектор. Например, в 2022 году в Латинской Америке под видом Mastercard распространялись фальшивые рекламные объявления с вредоносными ссылками.

Поисковые системы активно противодействуют мошенникам. Так, в 2023 году было заблокировано более 5,5 млрд подозрительных объявлений. Однако некоторые угрозы всё равно проникают в выдачу.

➖ Как защититься?
🖱всегда проверять URL сайта перед переходом
🖱установить антивирус с защитой от фишинга
🖱подключить двухфакторную аутентификацию (2FA)
🖱проверять рекламные объявления через официальные инструменты

🔔 Подпишись, здесь мы говорим о кибербезопасности

Мошенники используют 80-летие Победы для обмана пожилых в майские праздники 👆

Злоумышленники маскируются под сотрудников госслужб и портала «Госуслуги», обещают выплаты и подарки ко Дню Победы, а затем под разными предлогами выманивают:
➖данные банковских карт;
➖паспортную информацию;
➖СМС-коды.

👻 Что используют мошенники
➖ поддельные сайты и звонки с подменой номера
➖ давление временем: «акция действует до конца дня»
➖ Deepfake-видео с «чиновниками», рассказывающими о выплатах

🛡 Как защититься
➖ не вводите данные на неизвестных сайтах
➖ не сообщайте личную информацию по телефону
➖ проверяйте сведения только на официальных ресурсах

Государственные выплаты не требуют предоплаты и не оформляются по телефону.

🔔 Подпишись, здесь мы говорим о кибербезопасности

Осторожно, фейковые «ответы» на ЕГЭ и ОГЭ 🔔

С началом экзаменационного периода в сети снова активизировались схемы обмана, нацеленные на старшеклассников и их родителей. Эксперты фиксируют рост числа Telegram-каналов с ограниченным доступом и более сотни сайтов, обещающих «точные ответы» на экзамены за деньги. На деле — это ловушки для сбора персональных данных и распространения вредоносного ПО.

➖ Активность злоумышленников резко возрастает с апреля по июнь. В этом году ожидается троекратный рост числа таких ресурсов. Мошенники используют автоматические инструменты для сбора e-mail, а также вредоносные файлы, способные дать им доступ к устройствам жертв.

➖ Эксперты подчёркивают: подлинные экзаменационные материалы находятся под строжайшей защитой и не могут быть в открытом доступе до начала экзаменов. Всё, что предлагается в сети, — это максимум устаревшие ответы прошлых лет, которые только усугубят стресс.

💡 Советы:
— не переходите по подозрительным ссылкам;
— не делитесь личными данными на неизвестных сайтах;
— используйте антивирус и включённые фильтры безопасности.

Будьте бдительны — безопасность важна не меньше, чем хорошая подготовка к экзамену.

🔔 Подпишись, здесь мы говорим о кибербезопасности