Собираетесь в отпуск или командировку? Тогда будьте особенно внимательны при покупке билетов ✈️🏖

Мошенники начали активно использовать поддельные сайты авиа- и ж/д-билетов.

Схема простая: человеку приходит письмо или сообщение со скидкой, уведомлением о проблеме с бронью или просьбой срочно подтвердить оплату.
Дальше ссылка на фейковый сайт.

Внешне он может почти не отличаться от настоящего.
Человек вводит данные карты, оплачивает билет и теряет деньги.

Иногда мошенники идут дальше:

• копируют дизайн известных сервисов
• подделывают адреса почты
• меняют всего одну букву в домене
• используют ИИ для создания убедительных писем и сообщений

Например, вместо буквы S в адресе может стоять английская C и визуально это почти незаметно.

Просим вас! Не переходите по ссылкам из писем и сообщений, проверяйте адрес сайта вручную, не верьте срочным скидкам и угрозам аннулировать бронь!

Покупайте билеты только через официальные сервисы 🙌🏼

📲 Секреты ИБ в MAКС
💬 Секреты ИБ в ВК

На фоне атак БПЛА мошенники начали активно заходить в районные и домовые чаты.

Схема такая:
под видом соседей злоумышленники вступают в чаты домов и районов, а затем начинают отправлять ссылки на якобы каналы с оповещениями об атаках.

Чаще всего в названии используют слова радар, Москва,
оповещения. А для доверия ставят официальную символику и накручивают подписчиков.

Дальше пользователям предлагают подключить Telegram-бота для обхода белых списков или получения уведомлений. Иногда даже просят небольшой платёж за активацию.

Проблема в том, что при взаимодействии с такими ботами человек может предоставить доступ к данным аккаунта. А дальше получить фишинговую ссылку, вредоносный файл или потерять доступ к своему Telegram.

Дорогие подписчики Секреты ИБ! Не переходите по ссылкам из домовых чатов, не подключать неизвестных ботов, проверять источники информации!

Администраторам – ограничить добавление пользователей по открытым ссылкам.

📲 Секреты ИБ в MAКС
💬 Секреты ИБ в ВК

Поразмышлять на выходных…

Есть опасная стадия зрелости в информационной безопасности. Когда компания начинает искренне верить, что у неё всё нормально.

Все процессы внедрены. Средства защиты закуплены. SIEM собирает события. EDR работает. Команда есть. Регламенты согласованы. Именно в этот момент безопасность часто начинает превращаться в привычку.
А привычка в ИБ вещь опасная.

Потому что инфраструктура меняется быстрее, чем внутренние процессы успевают это заметить. Появляются новые сервисы. Растёт бизнес. Меняются сотрудники. Часть систем живёт временно. Часть исключений становится постоянной.
А некоторые решения годами работают по принципу: «не трогайте, главное не сломать».

И вот уже пентест показывает, что критичная система не покрыта защитой. EDR стоит не на всех узлах. Уязвимости после прошлой проверки так и лежат в backlog. А SOC видит события, но не видит саму атаку.

Самое интересное: обычно это происходит не в слабых компаниях. А в тех, которые давно уверены в собственной зрелости.

Поэтому хороший аудит – это способ посмотреть на безопасность как на живую систему: где процессы действительно работают, где защита существует только формально, и где бизнес уже ушёл вперёд быстрее, чем архитектура безопасности.

Потому что вопрос почти никогда не звучит:

«Есть ли у нас средства защиты?»

Обычно звучит так:

«А мы точно понимаем, как всё это работает вместе прямо сейчас?»

Аудит информационной безопасности на нашем сайте 🛡

Многие до сих пор думают, что аудит информационной безопасности нужен только корпорациям.

Но практика показывает другое: маленькие компании взламывают не реже. Просто об этом редко пишут в новостях.

ИБ-аудит – полноценный разбор того, насколько ваша инфраструктура вообще готова к атакам, утечкам и человеческим ошибкам.

Что мы проверяем в Эгида-Телеком:

• инфраструктуру и точки входа
• приложения, API и сетевой периметр
• документы и зоны ответственности • работу с инцидентами
• контроль изменений
• обучение сотрудников
• актуальность средств защиты
• соответствие требованиям по персональным данным и ИБ

По сути, аудит отвечает на главный вопрос: что произойдет с компанией, если атака случится завтра?

После аудита вы получаете понятную картину: что критично, что можно исправить быстро и где защита уже работает хорошо.

В Эгида-Телеком мы помогаем:

✔️

проводить аудит ИБ

✔️

защищать персональные данные

✔️

выстраивать защиту корпоративной сети

✔️

внедрять DLP и средства защиты

✔️

сопровождать системы ИБ

✔️

подключать защищенные сети и инфраструктуру ViPNet

✔️

сопровождать организации под требования регуляторов

оставить заявку на аудит

Друзья, собрали для вас полезную папку по информационной безопасности

Мошенники, фишинг, утечки данных, фейковые сайты, взломы аккаунтов, всё это касается каждого, у кого есть телефон, почта или банковское приложение.

Мы в Эгида-Телеком каждый день работаем с кибербезопасностью и видим, как быстро меняются схемы злоумышленников. Поэтому решили собрать в одном месте каналы, которые действительно стоит читать.

Внутри папки:

📈новости и разборы киберинцидентов
⭐️схемы мошенников и способы защиты
❤️практические советы по цифровой безопасности
🔥кейсы и материалы для специалистов ИБ
👍понятный контент для обычных пользователей

Сохраняйте себе и отправляйте близким ❤️

⚡️Забрать полезную папку:
https://t.iss.one/addlist/zn3O64pKdOpkODg6

В информационной безопасности стало слишком много людей, которые продают не безопасность, а её красивую имитацию 😳

Громкие заявления, авторские методики, обещания быстрого входа в ИБ. Псевдоэксперты, псевдоруководители по кибербезопасности и учебные центры, которые сами никогда не строили систему защиты и не работали с реальными инцидентами.

Сейчас в интернете всё чаще хайпуют на темах ИБ, персональных данных, КИИ и киберугроз. Люди без практического опыта пересказывают регуляторику, учат защищать инфраструктуру и продают экспертность через красивую упаковку.

Проблема в том, что в ИБ ошибка заканчивается не плохим отзывом, а утечками данных, остановкой процессов, штрафами и репутационные потери 💔

Как понять, перед вами специалист или просто красивый контент? Смотрите на опыт:

✅ есть ли реальные проекты и кейсы
✅ работал ли человек с инфраструктурой, а не только с презентациями
✅ понимает ли последствия ошибок
✅ говорит ли честно про ограничения и риски или обещает идеальную защиту и быстрые результаты.

И, возможно, одна из главных угроз 2026 года не только атаки и мошенники, а обесценивание самой экспертизы ❤️‍🩹

📲 Секреты ИБ в MAКС
💬 Секреты ИБ в ВК