Мошенники получают доступ к "Госуслугам" под видом выдачи кодов от домофона

Злоумышленники используют новую схему для получения доступа к личным кабинетам россиян на портале госуслуг. Мошенник звонит жертве, называет её адрес и предлагает получить персональный шестизначный код от домофона, который якобы позволит открывать дверь подъезда без ключа, — сообщает РИА Новости.

Если жертва соглашается, на её телефон приходит SMS-сообщение, маскирующееся под рассылку от «Госуслуг». Затем аферист перезванивает через мессенджер, представляясь сотрудником службы поддержки, сообщает о «попытке взлома» и под этим предлогом просит продиктовать полученный код — так он получает полный доступ к аккаунту. После получения кода мошенники получают доступ к личному кабинету жертвы на «Госуслугах», где могут: получить персональные данные для финансовых махинаций; оформить кредиты на имя жертвы; получить доступ к другим государственным сервисам; заблокировать настоящему владельцу доступ к аккаунту.

🛡Чтобы защитить себя от мошенников:никогда не сообщайте коды из SMS; включите двухфакторную аутентификацию; проверяйте номера и источники; используйте функцию блокировки международных звонков; откажитесь от SMS-рассылок; установите самозапрет на оформление сим-карт; проверяйте реестр сим-карт на «Госуслугах»; будьте осторожны со звонками через мессенджеры.

Поделитесь этой информацией с близкими и будьте бдительны!👍

#новость

Большие перемены к осени! Меньше ожидания — больше диалога

С 1 сентября мы делаем наш канал ещё более полезным и интерактивным для вас. Мир IT не стоит на месте, и чтобы вы всегда были во всеоружии, мы запускаем два важнейших обновления:

🗓 Ежедневный выпуск новостей
Наша еженедельная сводка была фундаментом. Теперь мы строим на нём целый небоскрёб актуальной информации!

• Оперативность: вы среди первых, кто узнает о новых угрозах и инцидентах.
• Регулярность: больше не нужно ждать неделю — главные новости каждый день.
• Охват: глубокая аналитика по кибербезопасности плюс ключевые события из мира IT и технологий.

✉️ Открытие комментариев к каждому посту
Мы всегда стремились быть для вас надёжным источником. Теперь мы становимся вашим собеседником.

Мы хотим:
• Слышать ваше мнение и отвечать на вопросы.
• Узнавать ваши истории и вести конструктивные дискуссии.
• Совместно создавать комфортное и уважительное сообщество.

P.S. Давайте уважать друг друга. Конструктивная критика приветствуется, а вот всё ненормативное — увы, в бан 👍

Оставайтесь с нами — мы работаем для вас каждый день и ждём ваши первые комментарии в сентябре!

#новости #кибербезопасность #технологии #ИБ #сообщество

С 1 сентября в России вступил в силу закон, который запрещает рекламу VPN и других средств обхода блокировок

С сегодняшнего дня вступил в силу закон, запрещающий рекламу VPN-сервисов и других средств обхода блокировок. Теперь за распространение такой рекламы грозят значительные штрафы: 50–80 тысяч рублей для граждан, 80–150 тысяч — для должностных лиц, 200–500 тысяч — для юридических лиц, — сообщают РИА Новости.

Закон также вводит наказание за умышленный поиск экстремистских материалов из федерального списка (в том числе с использованием VPN) — штраф от 3 до 5 тысяч рублей. Кроме того, под запрет попадает передача данных для входа на заблокированные ресурсы третьим лицам и незаконное использование виртуальных АТС.
Реклама VPN-сервисов теперь приравнивается к нарушению закона о распространении средств обхода блокировок. Однако рядовых пользователей не будут наказывать за использование VPN для доступа к заблокированным ресурсам, если это не связано с распространением экстремистского контента.

🛡Чтобы защитить себя: не распространяйте рекламу VPN-сервисов и не призывайте к их использованию; воздержитесь от умышленного поиска и сохранения материалов из запрещенных списков; используйте только легальные способы доступа к информации.

Поделитесь этой информацией с близкими и будьте бдительны!👍

#новости

Мошенники используют данные Росреестра для новых схем обмана

Мошенники используют данные Росреестра о недвижимости граждан для создания персонализированных схем обмана. Получая информацию о собственности жертвы, они формируют правдоподобные сценарии для кражи денег и персональных данных, используя доверие к официальной информации, — сообщает РИА Новости.

Мошенники начинают атаку с отправки SMS-сообщения, в котором просят подтвердить проверку счетчиков, точно указав адрес квартиры или дома жертвы. Упоминание реального адреса, известного им из данных Росреестра, моментально вызывает доверие и чувство паники. Вслед за этим жертве приходит поддельное уведомление о подозрительной попытке входа в её аккаунт на портале «Госуслуги». В этом сообщении для срочного решения проблемы указан номер телефона для так называемой «блокировки несанкционированного доступа». Когда человек перезванивает по указанному номеру, его соединяют с лже-специалистом, который, имитируя проблемы со связью, под предлогом «защиты счета» или «проверки личности» выманивает конфиденциальные данные — логины, пароли, коды из SMS — или прямо склоняет к переводу денег.

🛡Чтобы защитить себя от мошенников: получив тревожное SMS о проверке или входе в аккаунт,  самостоятельно найдите официальный телефон службы или портала и позвоните им напрямую; никому не сообщайте коды из SMS; критически оценивайте любые уведомления; включите двухфакторную аутентификацию — это лучшая защита ваших аккаунтов даже в случае утечки паролей; установите официальное приложение «Госуслуги». Все уведомления и проверки безопаснее всего проводить через него, а не переходя по ссылкам из SMS.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники атакуют через FaceTime!

Преступники стали массово использовать встроенный сервис видеосвязи от Apple — FaceTime после того, как власти ограничили звонки в мессенджерах, — сообщает РИА Новости со ссылкой на Сергея Гаврилова, главу комитета Госдумы по вопросам собственности.

По словам Гаврилова, злоумышленники используют технологические особенности FaceTime в своих целях. Сервис применяет сквозное шифрование — с одной стороны, это защищает переговоры от прослушки, но с другой — серьезно замедляет расследование таких преступлений. Пока правоохранители получают доступ к данным звонков, мошенники успевают быстро обналичить деньги или оформить кредиты на жертв.
Злоумышленники звонят через FaceTime, сообщают о «подозрительной операции на счете», чтобы вызвать тревогу, затем создают иллюзию доверия, показывая через видео поддельные документы, и с помощью методов социальной инженерии убеждают включить демонстрацию экрана для получения доступа к кодам из SMS.

🛡 Чтобы защитить себя от мошенников: не отвечайте на видеозвонки с незнакомых номеров; никогда не включайте демонстрацию экрана с незнакомцами; проверяйте информацию через официальные номера банков; помните, что госорганы не используют FaceTime для уведомлений.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

😇Продолжаем нашу рубрику "Вопрос на проверку" в развитие темы цифрового мошенничества. Как мы уже рассказывали в предыдущем посте, современные мошенники активно используют новые технологии, уходя от привычных схем. Их главное оружие — игра на доверии и эмоциях. Они создают ситуации, где жертва добровольно передает деньги или конфиденциальные данные под влиянием обмана. Сегодня предлагаем вам проверить свои знания в этой области и подумать над вопросом.❓

#вопрос

😇Внимание, важное открытие! Наш новый блог о кибербезопасности уже здесь!

Всем привет! У нас отличные новости — мы запустили блог, где будем на простом языке рассказывать о сложных вещах в мире кибербезопасности!

Здесь не будет скучных учебников. Только живая экспертиза, актуальные новости и практические советы, которые реально помогут защитить ваш бизнес от хакеров и утечек данных.

Что вас ждет внутри:

✔️Обзоры свежих угроз и уязвимостей — без паники, только факты.
✔️Инструкции «как сделать»: от настройки паролей до сложных систем.
✔️Разборы реальных практических случаев (спойлер: истории бывают очень крутые).

Наша команда — не просто теоретики. Мы сертифицированные специалисты, которые прошли огонь, воду и медные трубы крупнейших международных и российских компаний.

Доверяйте профессионалам!
Подписывайтесь, читайте и чувствуйте себя в безопасности!

Добро пожаловать в наш блог!

#кибербезопасность #инфобезопасность #блог #ИТбезопасность #SecureT

"Бесплатный курс" оказался вирусом: МВД рассказало о новой схеме обмана в Telegram

Мошенники в Telegram начали использовать новые схемы обмана, маскируя вредоносное программное обеспечение под бесплатные курсы по психологии, — сообщает "Известия" со ссылкой на МВД России.

По данным ведомства, злоумышленники выбирают в качестве жертв подписчиков популярных Telegram-каналов о психологии. От имени автора канала они отправляют личное сообщение, благодарят за подписку и предлагают скачать бесплатный курс в виде файла "курсы.apk". После его установки вредоносная программа получает полный доступ к банковским приложениям на телефоне, что приводит к хищению всех средств со счетов жертвы. В МВД также подчеркнули, что преступники используют информацию о подписчиках популярных каналов для создания фальшивых аккаунтов и рассылки правдоподобных персональных предложений.

🛡 Чтобы обезопасить себя, никогда не устанавливайте приложения из неофициальных источников. Помните, что администраторы популярных каналов редко пишут лично незнакомым подписчикам. Всегда включайте двухфакторную аутентификацию и используйте сложные пароли. Критически оценивайте любые неожиданные предложения, даже если они кажутся персонализированными. Никому не сообщайте коды из SMS, пин-коды и пароли от банковских приложений, не перезванивайте на номера из подозрительных сообщений.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Новый вид мошенничества: фальшивый заказ на взлом и предложение его «перебить»

Появился новый способ мошенничества, при котором злоумышленники представляются исполнителями заказа на взлом чужих аккаунтов и предлагают жертве «перебить» этот заказ за вознаграждение. Особенность схемы состоит в том, что основную аудиторию составляют публичные лица, бизнесмены и влиятельные персоны, чья репутация особо подвержена риску из-за возможных утечек информации, — сообщает Lenta.ru.

Преступники тщательно планируют атаку, заранее исследуют потенциальную жертву и выявляют её слабые стороны, заставляя чувствовать страх и сомнения относительно возможного ущерба своей конфиденциальности. Сначала человек получает уведомление в мессенджере или социальной сети, в котором указывается, что на него поступил заказ на взлом. Одновременно демонстрируются некоторые детали, касающиеся его личности: имя, телефон, адрес, иногда даже паспортные данные. Таким образом, мошенники хотят внушить чувство тревоги и создать впечатление серьёзной угрозы. Затем поступает ключевое предложение: заплатить незначительную сумму, чтобы исполнители отказались от реализации «заказа». Важный нюанс заключается именно в предложении «перебить» задание — это создаёт иллюзию непосредственной опасности и заставляет жертву быстро принять решение. На самом деле никакой настоящей угрозы взлома нет. Все использованные против жертвы данные, вероятно, были ранее украдены и находятся в открытой продаже в Интернете.

🛡Как защитить себя от мошенников:
сохранять самообладание и игнорировать угрозы: обнародованная личная информация вовсе не гарантирует настоящий взлом вашего устройства или сервиса; не идите на условия мошенника и не передавайте денежные средства, а немедленно обратитесь в правоохранительные органы при обнаружении признаков шантажа; проводите регулярную ревизию собственных онлайн-профилей: закрытие неактивных аккаунтов и создание надежных паролей способны существенно повысить уровень вашей цифровой безопасности.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Новый вид мошенничества: обновление данных об образовании на «Госуслугах» 

Появился новый способ мошенничества, при котором злоумышленники представляются сотрудниками вузов и под предлогом внесения сведений об образовании на портал «Госуслуги» получают доступ к личному кабинету жертвы. Особенность схемы в том, что мошенники используют социальную инженерию, чтобы заставить пользователя добровольно передать конфиденциальные данные, — сообщает РИА Новости. 

Преступники заранее готовятся к атаке, используя личные данные жертвы, такие как имя, место учебы или работы, что помогает им внушить доверие. Сначала человек получает звонок от «сотрудника вуза», который сообщает о необходимости обновить сведения об образовании на портале «Госуслуги». Для подтверждения операции мошенник просит предоставить код из SMS, приходящий от «Госуслуг». Важный нюанс: в самом SMS-сообщении содержится предупреждение о том, что код нельзя никому сообщать, так как его запрашивают только мошенники. Если жертва называет код, злоумышленник получает полный доступ к её личному кабинету, что может привести к краже персональных данных, финансовым потерям или использованию аккаунта для дальнейших афер. 

🛡Как защитить себя от мошенников:  никогда не сообщайте коды из SMS от «Госуслуг», банков или других сервисов третьим лицам. Настоящие сотрудники никогда не запрашивают такие данные; проверяйте источник звонка. Если вам звонят от имени вуза или госоргана, завершите разговор и перезвоните по официальному номеру организации, указанному на сайте; внимательно читайте SMS-уведомления. «Госуслуги» всегда предупреждают о том, что коды нельзя никому передавать; используйте настройки приватности. Ограничьте доступ к личной информации в соцсетях, чтобы мошенники не могли использовать ваши данные для социальной инженерии; воспользуйтесь новыми законными мерами защиты. С 1 августа 2025 года можно отказаться от SMS-рассылок, а с 1 сентября — от спам-звонков, что снижает риск получения мошеннических предложений . 

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники маскируют фишинг под выплаты на детей через Госуслуги

Злоумышленники активно используют тему государственных выплат семьям с детьми. Они создают поддельные сайты, имитирующие официальный портал Госуслуг (используя домены вроде esiaportalgosuslugi) и предлагают оформить несуществующую выплату в 45 тысяч рублей, — сообщает РИА Новости.

Цель мошенников — под предлогом получения денег заставить жертву привязать банковский счет через Систему быстрых платежей (СБП) для его дальнейшего взлома. Для получения якобы положенной выплаты пользователю предлагают отсканировать QR-код на фишинговой странице, чтобы привязать счёт через СБП. После сканирования жертва попадает на настоящий сайт СБП, где выбирает свой банк, а затем перенаправляется в его приложение для подтверждения привязки. Этого действия достаточно, чтобы мошенники получили возможность инициировать переводы средств со счёта жертвы на подконтрольные им счета без дополнительного подтверждения. Кроме кражи денег, полученные данные (информация о банке и номере счета) используются для имитации звонков из этой финансовой организации, рассылки фишинговых сообщений и шантажа.

🛡Чтобы защитить себя от мошенников: всегда перепроверяйте информацию о выплатах на официальных ресурсах ведомств или портале Госуслуг — на данный момент единовременной выплаты в 45 000 рублей для семей с детьми школьного возраста не существует; внимательно проверяйте адреса сайтов, так как мошенники часто используют домены с названиями, похожими на официальные; не сканируйте подозрительные QR-коды и помните, что для получения государственных выплат не требуется привязывать карту через СБП на сторонних сайтах.

Поделитесь этой информацией с близкими и будьте бдительны! 👍