Безопасность в Telegram
307 subscribers
194 photos
33 videos
178 links
Истории в Telegram о том, как люди были обмануты, чтобы вы могли учиться на чужих ошибках и избежать подобных ситуаций.

Узнайте, как обманывают пользователей Telegram, чтобы не стать жертвой мошенников.

👤 Рассказать свою историю обмана: @SOStgBot
Download Telegram
Forwarded from ТАСС
Media is too big
VIEW IN TELEGRAM
📹 Мошенники взламывают мессенджеры и соцсети для получения доступа к базе контактов, переписке и голосовым сообщениям человека, сообщил в интервью ТАСС начальник пресс-службы ГУ МВД РФ по Москве Васенин.

Видео: ТАСС

✔️ Подпишись на ТАСС в "Максе"
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1
ТАСС
сообщили ТАСС в ИБ-компании F6
Мошенники придумали схему с фейковыми выплатами от имени сервиса "Яндекс задания".

В Telegram появились мини-приложения, имитирующие платформу. От имени сервиса злоумышленники обещают быстрый заработок при минимальных усилиях. После выполнения всех "заданий" открывается лотерея. Для вывода якобы заработанных денег нужны данные банковской карты.
🤔1
ТАСС
Об этом ТАСС сообщила эксперт платформы "Мошеловка" Пожарская.
Мошенники под видом курьеров накануне Дня учителя доставляют родителям и педагогам букеты от "неизвестного отправителя", а на следующий день просят назвать код для подтверждения доставки.

Курьер ничего не просит взамен, но на следующий день жертве звонят якобы из службы доставки и просят назвать СМС-код "для подтверждения доставки" или "для отчетности". На самом деле этот код открывает доступ к "Госуслугам", банковскому приложению или мессенджеру.
🤔1
ТАСС
сообщил ТАСС член ОП РФ Машаров
Мошенники стали выманивать деньги у россиян после покупок в магазинах "Ашан" и "Лемана про".

От лица правоохранителей они сообщают жертве о возбуждении уголовного дела о финансировании ВСУ из-за покупок в "Лемана про" или "Ашан". Ранее активы этих иностранных компаний перешли во временное управление "Л.Е.В. Менеджмент".
🤔1
ТАСС
следует из материалов МВД РФ, с которыми ознакомился ТАСС
Мошенники придумали уловку для выманивания денег при "продаже обучающих онлайн-курсов":

▪️аферисты размещают объявления о начале онлайн-курсов по дополнительному профессиональному образованию в сообществах в мессенджерах;

▪️жертве предлагают связаться с куратором для уточнения деталей, а далее направляют программу обучения с разъяснениями и просят заполнить анкету;

▪️псевдопредставитель учебного заведения подготавливает договор и выставляет счет, сообщая, что оплата через сайт учреждения временно недоступна из-за технических работ;

▪️деньги предлагается перевести по реквизитам бухгалтера якобы для сохранения скидки и места в группе;

▪️после получения денег собеседник перестает выходить на связь.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1
Forwarded from Russian OSINT
❗️ Компания Microsoft совместно с 👮правоохранительными органами провела операцию по нейтрализации платформы 🥷 EvilTokens

Подразделение Microsoft по борьбе с цифровыми преступлениями (Digital Crimes Unit) совместно с международными партнёрами и правоохранительными органами пресекло деятельность киберпреступной платформы EvilTokens. Этот сервис представлял собой криминальное решение полного цикла, в котором ИИ применялся на каждом этапе атаки: от 🛡компрометации учётных записей до автоматического анализа переписки и составления сценариев финансового мошенничества.

Сервис был запущен в феврале 2026 года и функционировал как коммерческий киберпреступный сервис.

🤦‍♂️ Платформа сочетала в себе несколько ключевых компонентов:

▪️Доступ к учётным записям: Злоумышленники проводили атаки с кодом устройства, заставляя жертв вводить код на легитимной странице входа Microsoft. Это позволяло получать доступ к почтовым ящикам без прямой кражи паролей.

▪️ИИ-анализ почтовых ящиков: В центр платформы был встроен ИИ-чат-бот, который анализировал содержимое взломанной почты за считаные минуты. Он выявлял ключевых лиц, принимающих решения, финансовые обсуждения, платёжные реквизиты, счета поставщиков и доверенные деловые связи.

▪️Автоматизация мошенничества: На основе собранных данных система генерировала готовые дорожные карты для атак, а также составляла сообщения от имени доверенных лиц для обмана других сотрудников и несанкционированного перевода денежных средств.

За несколько месяцев работы EvilTokens успела скомпрометировать более 12 000 почтовых ящиков в более чем 10 000 организаций по всему миру. Наибольшая концентрация пострадавших зафиксирована в таких странах, как 🇺🇸США, 🇨🇦Канада, 🇬🇧Великобритания, 🇦🇺Австралия, 🇮🇳Индия и 🇫🇷Франция. Среди пострадавших оказались организации из сфер оптовой торговли, строительства, финансовых услуг, недвижимости, высшего образования и здравоохранения.

Сервис продавался по подписной модели через Telegram. Вступительный взнос составлял $1 500, а регулярная абонентская плата была равна $500. Клиентам предоставлялись панель управления, инструменты выбора целей и служба технической поддержки. 🤔Как в реальном бизнесе...

Для пресечения деятельности EvilTokens компания Microsoft объединила усилия с некоммерческой организацией Health-ISAC, которая стала соистцом по судебному иску. Microsoft совместно с компаниями Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation и TRM Labs заблокировала ключевые элементы инфраструктуры. В ходе операции было изъято 50 веб-сайтов и отключено более 150 вспомогательных доменов.

👮Параллельно правоохранительные органы провели оперативные мероприятия.

Для подразделения Microsoft Digital Crimes Unit данная операция стала 40-й по счёту ликвидацией криминальной инфраструктуры по решению суда и первым случаем нейтрализации киберпреступной службы полного цикла на базе ИИ.

✋ @Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯1
ТАСС
Об этом ТАСС сообщила эксперт платформы "Мошеловка" Пожарская.
Мошенники накануне Дня учителя рассылают родителям ссылки на фишинговые сайты, предлагая купить подарки для педагогов по заниженным ценам.

СМС содержат ссылки на поддельные сайты, визуально копирующие известные цветочные магазины и сервисы доставки. Иногда с помощью ИИ создаются реалистичные фото, а также чат-боты консультантов.
💬 В мессенджере Телеграм появились мошеннические мини-приложения, которые имитируют платформу «Яндекс Задания»

От имени популярного сервиса злоумышленники предлагают быстрый заработок за выполнение определённых заданий. Например, обещают пользователям выплатить по 150 рублей за заполнение анкеты, отправку сообщения менеджеру и запуск приложения, 300 рублей — за подписку на канал. После того как человек выполнит все доступные «задания» внутри приложения, ему становится доступна «счастливая карточка». По итогам розыгрыша жертве предлагают получить денежный приз.

💳 Для вывода якобы заработанных денег мини-приложение требует ввести номер телефона или данные банковской карты. Затем под предлогом приостановки платежа мошенники предлагают написать в «службу поддержки» и перенаправляют в личный Телеграм-аккаунт «менеджера», где требуют оплатить «пошлину» за выплату вознаграждения.

Подобный способ обмана построен на методе социальной инженерии: быстрая выгода — приманка, а под предлогом её получения у жертвы выманивают личные и платёжные данные или деньги на «комиссию».


🫡Подписаться на Киберполицию России

📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯1
🤖 Бот для донатов
a_donation_bot.t.me

Бот для приёма донатов от благодарных подписчиков чатов в Telegram.

💰 ОТПРАВИТЬ ДОНАТ

Нравится этот чат?

Отблагодарите админа этого чата, отправив донат!

P. S. Донат отправляется на счет админа, а не в Telegram.

🤖 Смотреть 📢 Поделиться 🗂 Боты

#Донаты #Группы #Каналы #Боты #Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1🥰1
ТАСС
В МВД рассказали, как мошенники используют данные о месте работы и номер СНИЛС.
Данные о месте работы активно используются в сценариях с поддельными рабочими чатами, а номер СНИЛС может стать поводом, чтобы сообщить жертве о "компрометации учетных записей" и запустить классическую схему с "переводами средств террористам".
🤔1
ТАСС
мошенники предлагают перевести деньги на "безопасный счет" или передать курьеру наличные, чтобы якобы не допустить хищение средств.
Передать курьеру, чтобы защитить деньги?

От кого надо защищать свою наличку?

Кем представляются мошенники, что им доверяют больше, чем своему дому?
🤯1
ТАСС
следует из материалов МВД РФ, с которыми ознакомился ТАСС
Мошенники похищают аккаунты в Telegram через схему обмана с ботами.

Под разными предлогами аферисты уговаривают жертву нажать кнопку "старт" в Telegram-боте. Затем они начинают шантажировать, требовать деньги и угрожать блокировкой аккаунта. При отказе мошенники меняют имя бота и передают жертве права его создателя, после чего запускают волну жалоб. Из-за них блокируется и бот, и аккаунт жертвы.
👍1🤯1
ТАСС
предупредили в МВД
Мошенники используют запись на прием в военкомат как предлог для получения кода из СМС, который, по легенде, является номером "электронной повестки".

Также там напомнили, что проверить наличие повестки напрямую в отдельном приложении или разделе портала госуслуг нельзя. Они размещаются в специальном Реестре повесток.
🤔1
📖 Обновление книги "100 Советов пользователю Telegram"
v129.261001

Изменения в книге за сентябрь 2026

1. Добавлена информация в рубрику #Безопасность:

• Номер телефона скрывать в Telegram? - Разберёмся в ситуации, когда нужно показывать свой номер телефона в профиле чата, а когда лучше его спрятать от посторонних глаз.

2. Создан Telegram-канал с подарками для админов, которые добавляют свои чаты в наши каталоги.

3. Добавлены #Подсказки:

• Индексация поисковиками статей в Telegram - как вы закрываете сообщения от индексации поисковыми системами.

4. Новый бот в списке ботов для админов":

• Бот для донатов - приём донатов от благодарных подписчиков чатов в Telegram.

💬 Форум для обсуждения содержимого книги: @bookdialog

📖 Читать 💾 Скачать 📢 Поделиться

#Книги #Обновления #Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1🔥1
ТАСС
следует из материалов МВД РФ, с которыми ознакомился ТАСС
Мошенники стали похищать деньги россиян через фейковое приложение поиска по картинке.

Пользователи, которым нужен поиск по фото, находят фейковое приложение и скачивают его вместе с вредоносным ПО. Оно требует перезагрузки телефона, а потом сообщает о выявлении вирусной активности от лица банка. Для ее устранения предлагается ввести кодовое слово и разрешить доступ к устройству.
🤔1
ТАСС
Об этом сообщили ТАСС в пресс-центре МВД РФ.
Мошенники стали проводить более персонализированные атаки на россиян, изучив соцсети своих жертв, их интересы, семейные обстоятельства и цифровые привычки.

В результате человеку предлагают не абстрактную историю, а легенду, которая непосредственно связана с его жизнью и представляет собой многоходовой сценарий.
🤔1