Иногда мошенникам не нужно вас взламывать. Достаточно просто открыть ваши соцсети.

Фото из отпуска, геолокация, сторис в моменте, отметки отелей, билеты, информация о семье, работе или учёбе, всё это собирается в цифровой портрет человека.

А дальше подключается OSINT – разведка по открытым источникам. Злоумышленники буквально по кусочкам собирают информацию о вашей жизни: где вы живёте, когда уезжаете, кто ваши близкие, какими сервисами пользуетесь и даже какой у вас уровень дохода.
Поэтому иногда лучший совет по кибербезопасности – остыньте перед публикацией 🙂

Особенно если речь про отдых:

• не выкладывайте фото и сторис час в час
• не показывайте, что квартира сейчас пустая
• не отмечайте точную геолокацию
• не раскрывайте отель, номер рейса или место проживания
• не публикуйте документы, посадочные талоны и билеты

Соцсети создают ощущение пространства для своих. Но интернет – это открытая среда, где любая лишняя деталь может сыграть против вас.

Чем меньше информации о вас в открытом доступе, тем сложнее собрать ваш цифровой портрет

Ваши деньги входят в резервный фонд России – новая легенда мошенников.

Схема начинается привычно: человеку пишут в мессенджере и пугают «утечкой персональных данных». Дальше подключается целый спектакль. Сначала, якобы сотрудник спецслужб. Потом следователь и после представитель Центробанка.

Человеку говорят, что его деньги пытаются перевести на финансирование терроризма, а накопления якобы относятся к «резервному фонду России». Дальше требуют срочно снять наличные и передать их «на проверку».

И вот здесь важно понять главное: ни Центробанк, ни МВД, ни спецслужбы не просят:

• обналичивать деньги
• передавать средства «курьеру»
• переводить деньги на
«безопасные счета»
• сообщать коды из СМС
• выполнять инструкции по телефону

Отдельно мошенники начали использовать ещё одну схему – фальшивые рабочие чаты.
Человека добавляют в поддельный чат с «коллегами», где обсуждают якобы обязательную цифровизацию трудового стажа. Потом «руководитель» просит пройти авторизацию через бот «Госуслуг» и отправить шестизначный код.

Напоминание на сегодня:

• не принимайте решения под давлением
• не сообщайте коды из СМС
• не верьте в «секретные проверки»
• проверяйте информацию только через официальные каналы
• если вас торопят – это уже повод остановиться

Представьте: вечер, любимая игра, голосовой чат.

Вы знакомитесь с человеком, общаетесь уже не первый день. Всё спокойно, дружелюбно, без подозрений.

Потом он пишет:
— Слушай, у нас сейчас проблемы со взломами аккаунтов. Скинy программу для защиты, лучше установить.
Звучит нормально. Тем более человек представляется администратором сервера.

Вы скачиваете файл.

Через пару часов ничего не происходит. А потом начинается странное: вылетают аккаунты, приходят уведомления о входах, кто-то получает доступ к вашим данным,а позже вам начинают писать с требованиями денег

И самое неприятное, всё это произошло не потому, что вас «хакнули через космос».

Вы сами открыли доступ.
МВД предупреждает: сейчас вредоносные программы всё чаще распространяют через игры, форумы, Discord, голосовые чаты и мессенджеры.

Под видом защиты аккаунта, модов, патчей, служебных программ, обновлений
могут скрываться: стилеры, программы удалённого доступа, шифровальщики, вирусы для кражи данных