Мошенники используют образ капибар для фишинга ✉️

По всей России участились случаи фишинга, в котором злоумышленники привлекают жертв на фальшивые сайты с помощью изображений капибар — популярных интернет-мемов.

Как работает обман?
— в соцсетях распространяются привлекательные объявления о посещении кафе с капибарами, скидками и бесплатным входом;
— ссылки ведут на поддельные страницы или в мошеннические Telegram-каналы.;
— при переходе воруют персональные данные или заражают устройство вредоносным ПО.

Для придания достоверности мошенники используют фотографии единственного в России московского кафе с капибарами, хотя оно не имеет отношения к этим рассылкам.

Почему люди попадаются? Эксперты отмечают, что схема использует:
💬доверие к популярному образу;
💬желание получить бесплатную услугу;
💬эффект срочности («ограниченное предложение»).

Проверяйте официальные источники информации и не переходите по ссылкам из непроверенных сообщений!

🔔Подпишись, чтобы знать больше о кибербезопасности

Мошенники создают фейковые рабочие чаты для кражи данных 💬

Злоумышленники стали создавать поддельные корпоративные чаты в мессенджерах, имитируя рабочие переписки коллективов. Под видом предложений об «удаленной» работе жертв заманивают в эти группы, где мошенники играют роль коллег и HR-специалистов.

В чем состоит схема?
💬жертве предлагают «вакансию» в известной компании;
💬приглашают в чат, где «сотрудники» активно обсуждают работу;
💬все участники — фейковые аккаунты, создающие иллюзию реального коллектива.

Под предлогом оформления требуют: паспортные данные, СМС-коды подтверждения, доступы к личным кабинетам.
Полученные данные используют для: оформления кредитов на имя жертвы, продажи данных, взлома аккаунтов и электронных кошельков

Как защититься?
✅проверяйте вакансии через официальные сайты компаний;
✅не переходите в чаты по ссылкам от неизвестных отправителей;
✅никому не сообщайте коды из СМС и сканы документов;
✅обращайте внимание на «слишком идеальные» диалоги в чате.

Помните: если при трудоустройстве требуют перевести деньги или отправить личные данные до заключения договора — это мошенничество. В случае сомнений проверяйте информацию через официальные каналы компаний.

🔔Подпишись, здесь все о кибербезопасности

Лайк с подвохом: новая схема мошенничества в соцсетях 💬

Мошенники стали предлагать «легкий заработок» за лайки и отзывы в соцсетях. Сначала жертва действительно получает небольшие выплаты — создается иллюзия «честного» заработка.

Но через несколько дней схема меняется:
↙️требуют «внести депозит» для доступа к «новым заданиям»;
↙️предлагают «выкупить товар» с обещанием большой прибыли;
↙️блокируют «доход» под предлогом «ошибок», требуя доплаты.

Когда жертва вложила деньги, злоумышленники просят «реквизиты карты» для «выплаты вознаграждения», запрашивают SMS-коды, чтобы захватить аккаунты, перенаправляют на фейковые сайты для кражи платежных данных.

Каковы масштабы проблемы?
— в 1 квартале 2025 года мошенники похитили 6,9 млрд рублей это на 63% выше, чем в прошлом году)
— вернуть удалось лишь 7,6% украденных средств (основной канал краж — мобильные приложения банков)

Как защититься?
↙️не верьте в «легкие деньги» — реальные работодатели не требуют предоплат
↙️никому не сообщайте SMS-коды и данные карт
↙️проверяйте сайты перед вводом платежных данных
↙️при подозрительных предложениях — обращайтесь в поддержку соцсети и правоохранительные органы

Эксперты предупреждают: заманить небольшими суммами, а затем забрать все сбережения — классическая схема обмана.

🔔 Подпишись, чтобы оставаться в курсе событий кибербезопасности

💬 Сегодня SecWare — 7 лет 💬

7 лет назад мы сделали первый шаг в мире защиты информации и пентеста.

Наша команда — это эксперты, которые знают, как находить уязвимости раньше злоумышленников и закрывать их навсегда. Спасибо вам за профессионализм, преданность делу и неиссякаемое желание развиваться!

Впереди — новые вызовы, технологии и победы. Двигаемся вперёд, потому что безопасность не стоит на месте. И мы тоже!

Ставь ❤️ и не забудь оставить тёплые слова в комментариях

Злоумышленники взломали крупную торговую сеть через учетные данные подрядчиков 🏪

Что произошло?
Британская торговая сеть Marks & Spencer стала жертвой масштабной кибератаки. Как выяснилось, злоумышленники получили доступ к внутренним системам через учетные записи сотрудников индийской IT-компании, которая оказывала поддержку ритейлеру. Атаки на розничные сети участились в 2024-2025 годах

Как действовали хакеры?
— обманным путем получили доступ к аккаунтам подрядчиков;
— обошли систему многофакторной аутентификации;
—получили контроль над внутренними сервисами без использования вредоносного ПО.

Что сейчас?
▪️часть цифровых сервисов M&S до сих пор не работает;
▪️под угрозой оказались данные клиентов и система онлайн-заказов;
▪️предварительные убытки могут превысить £60 млн.

Эксперты считают, что лучшим решением по защите данных является переход на биометрические системы аутентификации, так как традиционные методы защиты (пароли, SMS-коды) уязвимы к социальной инженерии

🔥 — согласен;
⚡️— против биометрической аутентификации.

🔔Подпишись, здесь мы говорим о кибербезопасности.