От лайка до крупной суммы: мошенники в Telegram массово обманывают людей

Мошенники в Telegram массово предлагают россиянам «лёгкий заработок» за лайки и отзывы на товары в крупных маркетплейсах. Злоумышленники заманивают пользователей небольшими выплатами, а затем под предлогом «повышения доходности» заставляют их самих вкладывать средства в «выкуп» несуществующих товаров. За год количество подобных преступлений выросло в десять раз, а средний убыток пострадавших достигает 50 тысяч рублей, — сообщает "Известия".

Потенциальной жертве сначала предлагают лёгкие задания (например, ставить лайки или писать отзывы), за которые сразу же выплачивают небольшое вознаграждение. Убедив пользователя в своей надёжности, мошенники приглашают его в другой чат, где требуют выкупать товары за личные средства, обещая быстрый возврат с прибылью. Несколько первых небольших покупок действительно возмещаются, усиливая доверие. Однако потом злоумышленники заявляют, что вывести заработок можно лишь после совершения ещё одной, теперь уже крупной покупки. Желая вернуть вложенные деньги, жертва отправляет значительную сумму, после чего мошенники перестают отвечать, удаляют чаты и присваивают полученные средства.

🛡Чтобы обезопасить себя: помните,что легальная работа никогда не требует от вас предварительных вложений; не верьте в слишком лёгкий и высокий заработок — это всегда обман; никогда и никому не сообщайте данные банковской карты, коды из SMS и паспортные данные; не устанавливайте незнакомые приложения и программы по просьбе «работодателя»; при малейших сомнениях проверяйте информацию о вакансии через официальные службы поддержки сервисов; не переводите деньги незнакомцам в интернете.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

😇Защита компании: винить человека или систему?

Вы знаете этот сценарий: сотрудник кликает на подозрительную ссылку, и компания несёт убытки. В таких случаях принято винить человеческий фактор, называя его «слабым звеном». Но так ли это на самом деле? ❓

Обвинять сотрудника, который не прошёл достаточного обучения, — всё равно что винить дверь за ненадёжный замок. Современные киберугрозы настолько изощрённые, что могут ввести в заблуждение даже специалистов. Проблема не в людях, а в недостаточной культуре безопасности внутри компании, где обучение часто проводят формально.

🛡Но что, если изменить подход и превратить сотрудников из «слабого звена» в первый рубеж обороны?
Представьте: каждый член команды умеет выявлять фишинг, знает правила работы с данными и осознаёт свою роль в защите компании. Именно это мы предлагаем — сделать ваших сотрудников главным активом безопасности.

Такой подход превращает человеческий фактор в конкурентное преимущество. Если вы хотите узнать, как внедрить живую и эффективную культуру кибербезопасности в свой бизнес, присоединяйтесь к нашему совместному с компанией «Астрал Безопасность» бесплатному вебинару. Мы поделимся лучшими практиками и работающими инструментами.

📌Зарегистрироваться можно по ссылке.

Более подробно с программой мероприятия можете ознакомиться тут.

Ждём вас на вебинаре!👍

Под видом школьного психолога: новая схема обмана родителей в мессенджерах

Участились случаи фишинговых атак на родителей через мессенджеры и соцсети. Злоумышленники притворяются школьными психологами и рассылают ссылки на фальшивые «тесты для детей», чтобы похитить личные данные и деньги, — сообщает АБН24.

Атака начинается с сообщения в мессенджере или соцсети: отправитель, представляясь школьным психологом, настаивает на срочном прохождении анкеты для ребенка. Ссылка ведет на идеально сверстанную подделку — сайт, который с помощью HTML, CSS и JavaScript копирует интерфейс настоящей образовательной платформы. Ничего не подозревающих родителей просят заполнить форму, собирающую всё: от паспортных данных и номеров телефонов до реквизитов банковских карт и паролей от ключевых сервисов. Введенная информация мгновенно уходит в руки злоумышленников.

🛡Чтобы защитить себя от мошенников: установите на свои средства связи антивирусные программы; при получении подобного сообщения немедленно свяжитесь с классным руководителем или администрацией школы для проверки информации; всегда изучайте URL-адрес сайта на наличие опечаток и несоответствий; помните, что настоящие сотрудники образования никогда не запрашивают конфиденциальные данные через интернет; игнорируйте создаваемое мошенниками ощущение спешки; обязательно используйте двухфакторную аутентификацию для всех важных аккаунтов.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Новая схема мошенников — ностальгический фишинг через чаты с бывшими коллегами

Мошенники освоили изощренную схему, играя на ностальгии и человеческой памяти. Они создают в мессенджерах фальшивые чаты, где под видом бывших сослуживцев выманивают конфиденциальные данные для доступа к банковским счетам и оформления кредитов. Чаще всего потенциальными жертвами становятся пожилые люди и пенсионеры. Только 10% жертв возвращают украденное — такова цена доверия к прошлому, — сообщает "Известия".

Человека добавляют в Telegram-чат, где общаются люди с реальными именами и фотографиями его бывших сослуживцев. Создается атмосфера радостного воссоединения, но затем появляется срочное сообщение об "оцифровке кадрового архива", требующее подтверждения личных данных. Под этим предлогом у человека выманивают паспортные данные, коды доступа из SMS, доступ к личным кабинетам, персональную информацию. После получения данных мошенники получают доступ к банковским счетам, оформляют кредиты и могут даже продать недвижимость жертвы.

🛡Чтобы обезопасить себя: проверяйте информацию через старые контакты по известным номерам; включайте двухфакторную аутентификацию; не переходите по ссылкам из чатов; никогда не сообщайте коды из SMS; помните, что госорганы не работают через мессенджеры; при малейших сомнениях блокируйте карты; сохраняйте спокойствие — мошенники искусственно создают спешку.
Если вы или ваши близкие столкнулись с такой ситуацией: немедленно заблокируйте карты; обратитесь в МФЦ для запрета на выдачу кредитов; напишите заявление в полицию; предупредите настоящих коллег.

Поделитесь этой информацией с близкими и будьте бдительны!👍

#новости

Минцифры запустит системное обучение госслужащих по кибербезопасности

Министерство цифрового развития России официально поддержало инициативу фракции «Новые люди» о внедрении обязательного и регулярного обучения для всех государственных и муниципальных служащих основам кибербезопасности с последующей аттестацией. В рамках новой программы ведущие IT-компании страны разработают специальные курсы по защите от фишинга, социальной инженерии и цифрового мошенничества, — сообщает РИА Новости.

Рост числа изощренных кибератак, особенно с использованием методов социальной инженерии, представляет собой одну из ключевых угроз для государственных информационных систем и критической инфраструктуры. Как отмечают эксперты, большинство успешных взломов происходит не из-за технических уязвимостей, а из-за человеческого фактора — недостаточной осведомленности сотрудников. В ответ на это Минцифры не просто поддержало идею, но и раскрыло детали уже реализуемых мер в рамках нацпрограммы «Цифровая экономика». Совместно с крупнейшими компаниями рынка был создан экспертный совет, который курирует два ключевых проекта: просветительскую программу «Цифровая грамотность для госслужащих» и платформу «ЦифрАтест». Первая включает видеолекции по актуальным угрозам: от фишинга и социальной инженерии до мошенничества с использованием ИИ. Вторая же предназначена для добровольного тестирования сотрудников на знание основ цифровой гигиены с выдачей персонального сертификата об уровне компетенций. Этот комплексный подход направлен на создание культуры кибербезопасности на всех уровнях госуправления.

🛡 Эта инициатива — отличный повод задуматься, что кибербезопасность начинается с личной бдительности каждого. Превратите свои соцсети в «крепость» — проверьте настройки конфиденциальности, ограничив доступ к личной информации для незнакомцев; выработайте «цифровой скепсис» и всегда проверяйте источник сообщения, прежде чем перейти по ссылке или открыть вложение, даже если оно кажется срочным от коллеги; создайте для себя личный «регламент» по общению с неизвестными номерами, никогда не подтверждая вслух коды или пароли. Помните, что ваша осведомленность — это главный щит не только для ваших данных, но и для безопасности целых организаций, с которыми вы взаимодействуете.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Объем ИИ-фишинга в России вырос на 50%

За первые восемь месяцев 2025 года количество фишинговых атак с использованием искусственного интеллекта в России увеличилось в полтора раза по сравнению с аналогичным периодом 2024 года. ИИ позволяет мошенникам генерировать идеальные тексты без ошибок, что делает их письма практически неотличимыми от настоящих. Теперь вместо массового спама в ходу целевые атаки, — сообщает РИА Новости.

Основной вектор атак сместился в сторону использования утекших корпоративных учетных записей сотрудников,которые свободно продаются в даркнете. Традиционный фишинг, хотя и отошёл на второе место, стал гораздо опаснее благодаря персонализации через ИИ, который генерирует безупречные тексты и письма от имени коллег или служб поддержки. Угроза часто скрыта в безобидных на первый взгляд вложениях — документах или PDF-файлах.
Третья по популярности схема — эксплуатация уязвимостей в публичных веб-сервисах компаний, которыми пренебрегают при обновлениях.

🛡Чтобы защититься от мошенничества, необходимо соблюдать цифровую гигиену: критически оценивать неожиданные письма и не переходить по ссылкам из почты; всегда использовать двухфакторную аутентификацию; тщательно проверять адреса отправителей. Организациям следует регулярно обучать сотрудников; внедрять обязательную 2FA для всех учетных записей; своевременно обновлять программное обеспечение и мониторить даркнет на предмет утечек корпоративных данных.

Поделитесь этой информацией с близкими и будьте бдительны!👍

#новости

Заказ пиццы может привести к краже данных: МВД предупреждает о новой схеме мошенничества

Даже разовый заказ еды на дом или регистрация на малоизвестном сайте может сделать россиян уязвимыми для кибермошенников. В МВД рассказали, как преступники используют утёкшие персональные данные для масштабного обмана, манипулируя доверием жертв и их близких, — сообщает "Известия".

Мошенники скупают на черном рынке базы данных, утёкшие с сайтов доставки, интернет-магазинов и других сервисов, после чего используют полученные персональные данные (имя, телефон, адрес) для целевой атаки: рассылают жертвам поддельные документы или тревожные сообщения, чтобы спровоцировать панику и заставить человека первым перезвонить по указанному номеру. Этот звонок является сигналом высокого доверия, что позволяет злоумышленникам с помощью социальной инженерии выманить конфиденциальную информацию или убедить перевести деньги под предлогом срочного решения проблемы.

🛡Чтобы защитить себя от мошенников: используйте для заказов псевдоним и виртуальную/одноразовую карту;никогда не перезванивайте на номера из подозрительных SMS — это главный триггер для мошенников; для регистраций на сайтах заведите отдельный номер телефона; проверяйте информацию только по официальным телефонам с сайтов организаций, а не из присланного сообщения; включите на смартфоне функцию «Антиспам».

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Заманчивое предложение по страховке может оказаться ловушкой: как мошенники копируют сайты страховых и как не стать их жертвой

Финансовые мошенники перешли на новый уровень: теперь они не просто звонят или пишут, а создают почти неотличимые копии сайтов настоящих страховых компаний. О том, как работают аферисты и как защитить свои деньги, рассказала эксперт проекта НИФИ Минфина России «Мои финансы» Ольга Дайнеко, — сообщает RT.

Схема начинается с создания точной копии сайта легальной страховой компании. Затем мошенники распространяют заманчивые предложения через соцсети, мессенджеры или email, предлагая полисы по аномально низким ценам. Переходя по ссылке, жертва попадает на сайт-подделку, где проходит все этапы оформления и оплаты. В результате деньги поступают напрямую аферистам, а купленный полис оказывается недействительным, либо клиент и вовсе не получает ничего, попутно расставшись с конфиденциальными данными.

🛡 Чтобы защитить себя от мошенников, всегда ищите синюю галочку верификации в результатах поиска, которая подтверждает, что сайт внесён в реестр Банка России; никогда не переходите по ссылкам из сомнительных сообщений, а вводите адрес сайта вручную или пользуйтесь официальными приложениями банков; при малейших сомнениях звоните на горячую линию страховой компании, номер которой найдёте на её проверенном сайте, чтобы уточнить детали полиса.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Как ИИ обнаруживает и предотвращает кибератаки: технологии цифровой защиты

Современные киберугрозы становятся все сложнее и изощреннее, а их скорость и масштабы давно превосходят человеческие возможности по реагированию. На смену традиционным антивирусам пришли системы на основе искусственного интеллекта, которые действуют проактивно, предсказывая и пресекая атаки до того, как они нанесут ущерб. В этом посте мы рассмотрим, как именно ИИ стал главным защитником в цифровом мире.

Основные методы обнаружения и предотвращения

⚠️ Анализ аномалий в сетевом трафике
Вместо поиска известных сигнатур вирусов ИИ создает «цифровой отпечаток» нормальной активности сети каждого устройства и пользователя. С помощью специальных алгоритмов, таких как LSTM-сети (для анализа последовательностей событий во времени) и автоэнкодеры (для выявления отклонений от learned norm), система мгновенно вычисляет подозрительные действия: DDoS-атаки, сканирование портов, перемещение хакера по внутренней сети и утечки данных. Это как умная сигнализация, которая знает привычки всех жильцов в доме и срабатывает только на действия взломщика.

Примеры инструментов: Darktrace, Vectra AI, Zeek.

⚠️ Обнаружение фишинга с помощью NLP
Мошеннические письма стали почти неотличимы от настоящих. Для их выявления ИИ использует технологии обработки естественного языка (NLP). Модели типа BERT и LSTM анализируют текст писем на глубоком уровне: определяют психологическое давление («срочно!», «акция действует час»), находят маскировку ссылок, выявляют неестественные речевые обороты и имитацию стиля руководства. Такие системы обучаются на миллионах примеров и постоянно повышают свою точность, эффективно отсеивая даже самые продвинутые фишинговые кампании.

Примеры инструментов: встроено в защищенные корпоративные почтовые сервисы (Microsoft Defender, Area 1 Security).

⚠️ Предотвращение вредоносных программ
Современные вредоносы умеют маскироваться и меняться, чтобы избежать обнаружения. ИИ-системы анализируют поведение файлов и приложений в изолированной песочнице (sandbox) или прямо на устройстве. Если программа пытается скрытно шифровать файлы, несанкционированно соединяться с сервером или вносить подозрительные изменения в систему — это немедленно блокируется. Такой подход позволяет находить ранее неизвестные угрозы (атаки нулевого дня).

Примеры инструментов: CrowdStrike Falcon, Cortex XDR.

Как защититься?

⚠️ Не полагайтесь только на традиционные антивирусы
Установите многоуровневую защиту. Современные EDR/XDR-решения (Endpoint Detection and Response / Extended Detection and Response) на основе ИИ — это новый стандарт безопасности для бизнеса и внимательных пользователей.

⚠️ Обращайте внимание на предупреждения ИИ
Если система безопасности блокирует какое-то действие или файл, не стоит сразу считать это ложным срабатыванием. Часто это результат работы сложных алгоритмов, обнаруживших скрытую угрозу, невидимую для обычных средств.

⚠️ Внедряйте строгие правила доступа
Даже внутри сети используйте принцип «минимальных привилегий» (Zero Trust). ИИ-системы могут отслеживать аномальные действия авторизованных пользователей (например, попытку доступа к данным, не относящимся к их работе) и блокировать их, предотвращая кражу информации.

⚠️ Обучайте сотрудников и себя
ИИ — мощный инструмент, но человеческий фактор остается ключевым. Обучение основам кибергигиены (не переходить по подозрительным ссылкам, не использовать простые пароли) вдвойне усиливает защиту, создавая непреодолимый барьер для злоумышленников.

Будьте бдительны и не дайте мошенникам обмануть вас!

#образование

Атака под видом правок: как мошенники крадут данные сотрудников с помощью фишинга

Мошенники атакуют российские компании, рассылая фишинговые письма с вредоносными файлами, замаскированными под правки к техническому заданию. Новая волна кибератак нацелена на организации в России, Белоруссии и Казахстане, — сообщает "Известия" со ссылкой на экспертов по кибербезопасности.

Атака начинается с того, что сотрудник получает письмо с зашифрованным архивом, внутри которого находится файл с названием вроде «Техническое задание №119843-28...scr», стилизованный под PDF-документ. Как только файл открывается, злоумышленники получают доступ к данным, а на компьютер жертвы незаметно загружаются дополнительные программы для кражи учетных данных и удаленного доступа. После выполнения задачи все следы удаляются.

🛡 Чтобы обезопасить себя и компанию: проявляйте бдительность к письмам с вложениями, даже если они выглядят привычно; проверяйте отправителя и не открывайте архивы из непроверенных источников; используйте надежные антивирусные решения и регулярно обновляйте программное обеспечение.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

🤩 Мошенники взламывают не компьютеры, а психику. Страх, жадность, доверие — их главные инструменты.

В новой статье на VC.ru разбираем 5 масштабных схем социальной инженерии: от фишинга до квипрокво. Узнайте, как распознать манипуляцию в самый важный момент.

Ваша осведомленность — лучший щит. Читайте и делитесь с близкими! 👍

#кибербезопасность

Мошенники представляются старшими по дому, чтобы получить доступ к личным данным и счетам россиян

Финансовые мошенники продолжают совершенствовать свои схемы и теперь атакуют россиян, представляясь старшими по дому, — сообщает РИА Новости.

Аферисты звонят или пишут в мессенджерах, выступая от имени старшего по дому, и под предлогом необходимости подтверждения личных данных для ЖКХ-услуг выманивают у жертв конфиденциальную информацию. Настоящие старшие по дому подчеркивают, что они не собирают подобные сведения с жильцов — это делают только мошенники. Получив персональные данные, злоумышленники могут получить доступ к кредитной истории, информации о работе и даже к личному кабинету на портале «Госуслуги».

🛡 Чтобы защитить себя, важно помнить: никогда не сообщайте личные данные, паспортные данные, коды из СМС или пароли по просьбе незнакомцев, звонящих с неизвестных номеров. При поступлении такого звонка или сообщения свяжитесь с вашим настоящим старшим по дому или управляющей компанией по проверенному телефону, чтобы уточнить информацию. Помните, что официальные лица не запрашивают конфиденциальную информацию через мессенджеры.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники создают фейковых ботов, копирующих банковские сервисы, для кражи денег

Мошенники начали массово похищать средства россиян через ботов в мессенджерах, которые имитируют официальные сервисы банков, — сообщает ТАСС со ссылкой на депутата Госдумы Антона Немкина.

Злоумышленники создают ботов с узнаваемыми логотипами и интерфейсом, похожим на банковский, и продвигают их через рекламу в соцсетях и мессенджерах, а также через персональные сообщения. Пользователь, видя знакомый логотип и понятные подсказки, по инерции вводит свои учетные данные, а иногда и коды подтверждения из SMS, которые мгновенно перехватываются преступниками. Получив доступ к личному кабинету, мошенники не только проводят переводы, но и могут оформить перевыпуск карты или подключить сторонние сервисы для обналичивания средств. Для обхода двухфакторной аутентификации в ряде случаев бот может перенаправлять жертву на поддельную страницу подтверждения. По словам Немкина, реклама таких фейковых ботов активно распространяется не только в Telegram, но и через таргетированную рекламу в запрещенных в РФ социальных сетях.

🛡 Чтобы не стать жертвой обмана, никогда не вводите логины, пароли и коды из SMS в сторонних ботах или по ссылкам из рекламы. Всегда заходите в банк через официальное приложение или проверенную закладку в браузере, внимательно проверяйте адреса сайтов и имена ботов и обязательно используйте двухфакторную аутентификацию. Если вы уже ввели данные, действуйте быстро: заблокируйте карту через официальный номер банка, смените пароли и проверьте историю операций.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

В России могут ввести страхование ответственности за утечки персональных данных

В России планируют ввести гарантированные выплаты для жертв утечек персональных данных — сообщает "Известия" со ссылкой на Всероссийский союз страховщиков (ВСС).

Инициатива появилась на фоне роста числа утечек: по данным Роскомнадзора, только за январь–август 2025 года было зафиксировано 103 утечки, которые затронули около 50,9 млн записей. Чтобы защитить права граждан, ВСС предложил обязать компании-операторы, работающие с персональными данными, страховать свою ответственность или создавать специальные фонды для компенсаций. Регистрировать нарушения будет Роскомнадзор, а граждане смогут подавать заявки на выплаты через портал «Госуслуги». По словам главы ВСС Евгения Уфимцева, такое страхование может заработать уже в 2026 году. На старте размер компенсаций может составить 1–5 тысяч рублей, но предусмотрена возможность их увеличения. Сейчас же через суд компенсацию получают лишь единицы из миллионов пострадавших.

🛡 Чтобы ваши данные были в безопасности: используйте уникальные и сложные пароли для разных сервисов; по возможности включайте двухфакторную аутентификацию; будьте осторожны с размещением излишней личной информации в соцсетях и внимательно читайте пользовательские соглашения.

Поделитесь этой информацией с близкими и будьте бдительны! 👍