«Курьер» с посылкой: как мошенники выманивают деньги через SMS-коды

Мошенники стали массово звонить россиянам, представляясь курьерами маркетплейсов, и выманивать коды из SMS для доступа к банковским счетам жертв, — сообщает РИА Новости.

Схема обмана выглядит так: злоумышленник звонит и сообщает о «поступившей посылке», уточняя удобное время доставки. Когда человек отвечает, что ничего не заказывал, мошенник под видом проверки предлагает отменить заказ и для этого просит назвать код из пришедшего SMS. На самом деле это одноразовый пароль от банковского приложения или транзакции, который позволяет аферисту получить полный доступ к аккаунту на маркетплейсе и привязанным к нему банковским данным.

🛡 Чтобы защитить себя, помните: никогда и никому не сообщайте коды из SMS, ведь настоящие сотрудники никогда их не запрашивают. При подозрительном звонке — сразу кладите трубку. Для дополнительной защиты установите двухфакторную авторизацию и регулярно проверяйте историю заказов и платежные данные в аккаунте маркетплейса.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Осторожно, мошенники в кафе и аэропортах: как сканирование QR-кода может опустошить ваш счёт

Одно быстрое сканирование — и вы можете лишиться денег. ИБ-эксперты бьют тревогу: во многих городах мошенники наклеивают в общественных местах свои QR-коды поверх официальных, превращая простое действие в скрытую ловушку, — сообщает Газета.Ru.

Схема мошенничества проста и опасна: злоумышленники распечатывают собственные QR-коды и наклеивают их поверх легальных на столиках в кафе, в аэропортах или на рекламных плакатах. Ничего не подозревающая жертва сканирует код, чтобы посмотреть меню или получить посадочный талон, но вместо этого попадает на фишинговый сайт — искусную подделку официального ресурса. Дальше сценарий предсказуем: вас просят авторизоваться через соцсети для «скидки», ввести номер телефона или указать банковские данные. Введённая информация мгновенно попадает в руки мошенников, а вы можете даже не догадываться о произошедшей утечке, ведь в итоге меню или талон всё равно откроются.

🛡Чтобы обезопасить себя от мошенничества: всегда проверяйте ссылку до перехода, используя приложения, которые показывают URL-адрес; критически относитесь к любым запросам ввести личные данные после сканирования кода в общественном месте; обращайте внимание на сам стикер с кодом — если он выглядит переклеенным, это красный флаг; и не забывайте регулярно обновлять операционную систему и приложения на смартфоне, чтобы минимизировать риск использования уязвимостей.

Поделитесь этой информацией с близкими и будьте бдительны!👍

#новости

ИИ-атаки: как злоумышленники используют ИИ

С развитием технологий искусственного интеллекта киберпреступники получили мощное оружие. Теперь они могут проводить масштабные и изощренные атаки, которые практически неотличимы от реальности, а для взлома паролей и обхода защиты требуются минуты, а не дни. В этом посте мы разберем, как работают ИИ-атаки и что можно им противопоставить.

Основные методы манипуляций

⚠️ Голосовые дипфейки
С помощью генеративно-состязательных сетей (GAN) и моделей преобразования текста в речь злоумышленники создают точные голосовые копии. Алгоритмы анализируют всего несколько минут оригинальной речи, чтобы воссоздать тембр, интонации и манеру речи человека. Такие атаки становятся массовыми — ИИ может одновременно вести тысячи мошеннических звонков, адаптируя сценарий под каждую жертву.

⚠️ Deepfake-видео для дезинформации
Нейросети типа StyleGAN и DeepFaceLab генерируют поддельные видео, манипулируя мимикой и речью человека в реальном времени. Для создания убедительного фейка достаточно нескольких фотографий человека. Современные дипфейки используют архитектуры типа Autoencoder для переноса выражений лица с исходного видео на целевое изображение.

⚠️ Автоматизированный взлом паролей
Вместо традиционного перебора ИИ-алгоритмы вроде PassGAN обучаются на базах утекших паролей и генерируют новые по реальным шаблонам пользователей. Система может одновременно атаковать тысячи аккаунтов, адаптируя стратегию под разные сервисы.

⚠️ Обход систем защиты
Злоумышленники используют специально сгенерированные "враждебные примеры" (adversarial examples), которые обманывают модели машинного обучения. Например, добавляют специальный шум к изображению вредоносного файла, чтобы система распознавания сочла его безопасным.

Как защититься?

⚠️ Внедрите многофакторную аутентификацию (MFA)
Это главный щит от дипфейков и фишинга. Даже если ИИ идеально подделает голос руководителя или пароль будет скомпрометирован, мошенник не сможет завершить вход или транзакцию без физического токена или кода из приложения. MFA атакует слабое место ИИ — его неспособность обладать физическими объектами.

⚠️ Используйте менеджер паролей
ИИ взламывает пароли через шаблоны. Менеджер паролей создает длинные, абсолютно случайные комбинации (например, Kq#2$9mLp!vBn@8z), в которых нет логики. Угадать такой пароль алгоритмам, ищущим паттерны, практически невозможно.

⚠️ Критическое мышление и проверка информации
При получении неожиданных распоряжений, особенно связанных с переводами денег, всегда требуется дополнительное подтверждение – верифицируйте информацию любым альтернативным способом. Внимательно проверяйте подозрительный контент. Современные дипфейки можно вычислить по неестественной мимике или по характерному цифровому шуму.

⚠️ Инвестируйте в защиту на основе ИИ
Чтобы поймать ИИ, нужен другой ИИ. Внедряйте системы мониторинга угроз, которые могут анализировать поведение пользователей и сетевой трафик в реальном времени, выявляя аномалии, невидимые традиционным средствам защиты. Если злоумышленник проник в сеть, система заметит аномальные действия (например, массовое копирование файлов) и остановит их, независимо от того, как был совершен взлом.

⚠️ Регулярно обучайте сотрудников
Человеческий фактор остается ключевым. Регулярный тренинг по основам кибергигиены вдвое повышает устойчивость компании к атакам. Только постоянное обучение и тренировка внимательности помогут сотруднику заметить малейшие несоответствия и выработать здоровый скептицизм, который ИИ пока не может победить.

Будьте бдительны и не дайте мошенникам обмануть вас!

#образование

Каждая вторая кибератака на бизнес приводит к утечке данных

Более половины всех хакерских атак на российские компании теперь заканчиваются хищением информации. Тенденция сменилась: если раньше киберпреступники чаще парализовали работу, то теперь их главная цель — кража ценных данных для последующего шантажа или продажи, — сообщают "Известия".

Рост утечек связан с двумя ключевыми факторами: переходом хакеров на более изощренные таргетированные атаки и недостаточным уровнем киберзащиты многих компаний.
Чаще всего под удар попадают: коммерческая тайна и служебные документы (30% инцидентов); учетные записи и доступы к корпоративным сервисам (24%); персональные данные клиентов и сотрудников (17%).
Последствия выходят далеко за рамки самой утечки: это финансовые потери и репутационный ущерб. Украденная информация быстро оказывается в даркнете. Более половины данных публикуют бесплатно — чтобы навредить репутации компании. Основной мотив — шантаж. Компании стали сильнее бояться огласки из-за ужесточения штрафов, чем простоев в работе, что делает угрозу обнародования данных очень эффективной.

🛡Чтобы защитить свой бизнес от злоумышленников: повышайте приоритет защиты данных. Компаниям необходимо относиться к информационной безопасности так же серьезно, как к налоговой отчетности; регулярно обучайте сотрудников, так как они часто являются самым слабым звеном в защите; актуализируйте ИТ-инфраструктуру. Следует снижать зависимость от устаревших и импортных решений, которые несут в себе фундаментальные уязвимости; рассмотрите возможность работы со спецоператорами. Для малого и среднего бизнеса, у которого нет собственных ресурсов на содержание штата специалистов по безопасности, логичным решением может стать передача функций по хранению и защите данных аккредитованным спецоператорам. Это позволяет снизить риски и передать ответственность профессионалам, работающим по единым госстандартам.

Поделитесь этой информацией с близкими и будьте бдительны!👍

#новости

🤩 КиберВолга-2025: Всероссийский форум по информационной безопасности для вузовского сообщества

Тольяттинский государственный университет приглашает вас на крупнейший онлайн-форум для вузовского сообщества — «КиберВолга-2025».

🗓 Когда: 23 октября 2025 г., с 10:00 до 17:00 (мск)
📍 Где: Онлайн-трансляция
💸 Стоимость: Участие бесплатное

Почему вам стоит быть на «КиберВолге»?

«КиберВолга» — это уникальная коммуникационная площадка, созданная для прямого диалога между академической средой и бизнесом. Форум нацелен на формирование сообщества высококлассных специалистов в сфере ИБ и привлечение индустрии для повышения уровня образования.

💡 Именно здесь вы:
• Найдете ответы на самые острые вопросы по ИБ.
• Получите практические решения для работы с ограниченными ресурсами.
• Познакомитесь с будущими сотрудниками и партнерами.
• Будете в курсе ключевых трендов и грядущих изменений в законодательстве.

📌 Ключевые темы форума:
• Мегатренды в информационной безопасности.
•Подготовка к изменениям в законодательстве в 2026 году.
• Обеспечение ИБ в вузе при ограниченных ресурсах.
• Практика защиты персональных данных.
• Как бизнесу и вузам эффективно готовить кадры вместе.

✔️ Форум для:
• Руководителей и специалистов по ИБ вузов.
• Заведующих кафедрами по информационной безопасности.
• Руководителей и преподавателей программ ДПО.
• Представителей IT- и ИБ-компаний, заинтересованных в сотрудничестве с вузами.

🎤 В мероприятии примут участие эксперты ведущих компаний рынка, включая Secure-T, Positive Technologies, ГК Гарда, СберТех, Асие-Групп, Инфорус и другие.

Как принять участие?
Зарегистрируйтесь на сайте форума до 20 октября 2025 года.

Программа форума будет пополняться! Следите за анонсами выступлений в Telegram-канале!

💬 Контакты для связи:
Фрезе Татьяна Юрьевна
📞 (8482) 44-91-63, 8 927 891 70 25
✉️ [email protected]

Присоединяйтесь к сообществу экспертов для профессионального диалога и поиска решений. Мы приглашаем вас зарегистрироваться и внести свой вклад в развитие сферы информационной безопасности! 👍

#КиберВолга2025 #ИБ #ИнформационнаяБезопасность #ВУЗ #Образование #Кибербезопасность #ИТ #ДПО #TлГУ #ОнлайнФорум #SecureT

Утечка данных через ChatGPT: новая угроза для бизнеса, о которой не знают компании

ChatGPT стал корпоративным стандартом, но его стихийное использование сотрудниками создаёт серьёзные угрозы. Ключ к безопасности — переход от бесконтрольного применения личных аккаунтов к управляемой корпоративной системе с чёткими правилами, — сообщает SecurityLab.

Исследования показывают,что сотрудники массово используют ChatGPT в рабочих целях, загружая в чат конфиденциальную информацию через незащищённые личные аккаунты. 77% пользователей копируют текст напрямую в чат, и каждый пятый такой запрос содержит чувствительные данные — персональные или финансовые. Главная опасность в том, что в 82% случаев это происходит не через корпоративную инфраструктуру, а с частных учётных записей, что лишает компанию возможности мониторинга и контроля. Риск усугубляется при загрузке файлов: около 40% отправленных документов включают конфиденциальную информацию, причём часто с личных устройств.

🛡Чтобы защитить себя и свою компанию: внедрите обязательную аутентификацию через Single Sign-On(SSO) для централизованного контроля доступа; разрабатывайте чёткие регламенты по использованию AI-инструментов, запрещающие передачу персональных, финансовых данных и исходного кода, и регулярно обучайте сотрудников этим регламентам; рассмотрите возможность развёртывания безопасных корпоративных версий AI-решений или российских аналогов для исключения использования незащищённых публичных сервисов.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники представляются налоговой службой: как защитить свои данные и деньги

Звонок от «налоговой» с угрозами может закончиться потерей доступа к личному кабинету и денег. ИБ-эксперт, директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско предупреждает: мошенники активно звонят россиянам, представляясь сотрудниками ФНС, с целью похищения кодов доступа к госпорталам, — сообщает Газета.Ru.

Схема мошенничества строится на психологическом давлении: злоумышленники звонят и под предлогом «ошибки» в налоговых сведениях угрожают блокировкой счетов или даже уголовной ответственностью. Чтобы немедленно «исправить» ситуацию, они предлагают жертве два пути: перевести деньги на указанный счет или сообщить коды из SMS для «самостоятельного» решения проблемы. Эти коды — ключ к вашему личному кабинету на сайтах ФНС или «Госуслуг», и их передача открывает мошенникам доступ к вашим данным и финансам.

🛡 Чтобы обезопасить себя, следуйте простым правилам: Налоговая служба не практикует звонки с требованием немедленных действий. Если вам звонят с такими требованиями, немедленно прекратите разговор и самостоятельно позвоните в ФНС по официальному номеру для проверки информации. Категорически запрещается сообщать посторонним любые коды из SMS, пароли, PIN-коды или паспортные данные. Если вы подозреваете, что стали жертвой мошенников, не поддавайтесь панике, проверьте информацию через официальные ресурсы. А если данные уже были переданы, немедленно заблокируйте банковские карты и обратитесь в правоохранительные органы.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

😇Социальная инженерия: почему сотрудник — это новая линия обороны

В современном мире кибератаки все чаще нацелены не на технологии, а на людей. Фишинг, вишинг и многоуровневые атаки могут обойти даже самые дорогие системы защиты, если персонал не готов к ним. Превратить сотрудников из «слабого звена» в главный щит компании — ключевая задача современной безопасности.

🔈16 сентября на AM Live состоялась экспертная встреча, посвященная этой проблеме. По ее итогам вышла развёрнутая статья, в которой специалисты разобрали реальные кейсы взломов и дали практические рекомендации.

В эфире выступили ведущие эксперты рынка, среди которых CEO нашей компании Secure-T и преподаватель ВШБ МГУ Харитон Никишкин. Он на конкретных примерах показал, как злоумышленники используют LinkedIn и Telegram для обхода защитных систем, и подчеркнул, что недостаточно просто купить платформу для обучения — нужно выстраивать полноценную киберкультуру.

💬Участники обсудили:

· Реальные кейсы: Многоуровневые атаки на рожениц, компрометация через личные устройства IT-администраторов и хитрые схемы с фейковыми аккаунтами.
· Эффективное обучение: Почему «кнут» не работает и как мотивировать сотрудников через геймификацию и актуальные знания.
· Практические советы: Чему научить сотрудников за один урок? Критическому мышлению, проверке информации через второй канал связи и использованию двухфакторной аутентификации.

Эта встреча — кладезь полезной информации для каждого, кто отвечает за безопасность в компании. Чтобы не пропустить ни одной детали и быть во всеоружии перед лицом современных угроз — обязательно посмотрите запись эфира, прочитайте статью на AM Live, внедрите лучшие практики и будьте с нами на передовой киберзащиты! 👍

#кибербезопасность #SecureT #IT #Безопасность #AMLive #Защита #ИБ

Осторожно, ClayRat: ваш телефон может шпионить за вами и рассылать вирусы друзьям

Один неверный клик может поставить под удар не только вашу личную информацию, но и безопасность вашего окружения. В МВД предупредили о новой волне мошенничества с опасным вирусом, который не просто ворует ваши данные, но и автоматически заражает все ваши контакты, — сообщает ТАСС.

Если ваш телефон вдруг начал медленнее работать, а друзья жалуются на странные сообщения от вас, возможно, вы стали жертвой ClayRat — нового шпионского ПО, которое маскируется под популярные приложения и крадёт все ваши данные, превращая устройство в орудие мошенников.
Злоумышленники создают поддельные Telegram-каналы и фишинговые сайты, где маскируются под официальные страницы популярных приложений, таких как WhatsApp, Google Photos, TikTok или YouTube. Они предлагают пользователям установить "обновление" или "специальную версию", которая на самом деле является вредоносной программой ClayRat. После установки и активации вирус получает полный доступ к данным телефона: SMS-сообщениям, журналам звонков, уведомлениям, системным данным и даже камере. Самое опасное, что ClayRat затем автоматически рассылает вредоносные ссылки всем контактам из адресной книги жертвы, превращая каждый заражённый телефон в новую точку распространения вируса среди друзей и знакомых пользователя.

🛡Чтобы защитить себя от мошенников: скачивайте приложения только из официальных магазинов, таких как RuStore; игнорируйте ссылки в подозрительных Telegram-каналах и чатах; не верьте предложениям "эксклюзивных" версий популярных приложений; всегда проверяйте разрешения, которые запрашивает приложение при установке.

Поделитесь этой информацией с близкими и будьте бдительны!👍

#новости

Мошенники представляются Банком России через поддельные видеочаты

В России зафиксирована новая схема мошенничества, при которой злоумышленники, используя поддельные сайты с видеочатами, убеждают граждан войти в «защищённый режим» для разговора со «специалистом» ЦБ. Цель преступников — выманить конфиденциальные данные и коды доступа к банковским счетам и госуслугам, — сообщает ТАСС со ссылкой на группу компаний "Солар".

Атака начинается со звонка, письма или сообщения от человека, выдающего себя за сотрудника Банка России. Для обеспечения «безопасности» жертве присылают ссылку на фиктивный сайт, в точности копирующий символику и название ЦБ, но оснащённый функцией видеочата. Попав на этот ресурс, пользователь оказывается в виртуальной комнате с кодом доступа, где в процессе личного общения — через видео, голос или текст — мошенники под предлогом проверки или защиты счетов вынуждают его добровольно раскрыть коды из SMS, пароли от банковских приложений и данные для входа в личные кабинеты госуслуг.

🛡Чтобы защитить себя от мошенников:
помните,что Банк России никогда не решает вопросы через сторонние видеочаты и не рассылает индивидуальные ссылки для дискуссий; для официального обращения используйте только интернет-приёмную на его сайте; никогда не переходите по ссылкам из сообщений от незнакомцев, предлагающих «защитить» ваши финансы; всегда завершайте подозрительный звонок и перезванивайте в официальное учреждение по номеру с его сайта. Ни при каких обстоятельствах не сообщайте никому коды из SMS, пароли от онлайн-банка и PIN-коды — это конфиденциальная информация, которую у вас не имеют права запрашивать.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Налоговый фишинг: россиян предупредили о новых мошеннических схемах

С приходом налоговых уведомлений за 2024 год россияне столкнулись с новой волной фишинговых атак. Мошенники, используя тему налогов и долгов, рассылают поддельные письма и сообщения, чтобы похитить персональные данные и деньги. Эксперты предупреждают об основных схемах обмана и способах защиты, — сообщает LENTA. ru.

Злоумышленники используют несколько схем, оказывая психологическое давление через срочность. Они рассылают электронные письма и сообщения в мессенджерах с предложением «узнать задолженность» или «проверить начисления», которые ведут на фишинговые сайты, копирующие дизайн порталов ФНС и «Госуслуги». Другая схема предполагает рассылку бумажных писем с QR-кодом для «уточнения информации», при сканировании которого открывается мошенническая страница. Также распространены сообщения в мессенджерах, предлагающие «оплатить налоги быстро и без комиссии». Во всех случаях в текстах используются тревожные формулировки, такие как «возможен арест карт», «ограничение выезда» или «официальное уведомление», чтобы вызвать панику и подтолкнуть к немедленным действиям.

🛡Чтобы защитить себя от мошенничества: главный способ обезопасить себя— перепроверять источник информации; не переходить по ссылкам из подозрительных писем и сообщений; не сканировать QR-коды из непроверенных бумажных писем; не вводить логины, пароли и данные банковских карт на сомнительных сайтах. Для проверки и оплаты налогов следует использовать только официальные ресурсы: сайт или мобильное приложение ФНС России.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

😇Продолжаем нашу рубрику "Вопрос на проверку" в развитие темы использования ИИ злоумышленниками и защиты от этого. Как мы уже рассказывали в предыдущем посте, с развитием технологий искусственного интеллекта киберпреступники получили мощное оружие. Теперь они могут проводить масштабные и изощренные атаки, которые практически неотличимы от реальности, а для взлома паролей и обхода защиты требуются минуты, а не дни. Сегодня предлагаем вам проверить, насколько хорошо вы ориентируетесь в данной теме, и подумать над вопросом. ❓

Мошенники крадут деньги через фиктивные видео в мессенджерах

В мессенджерах участились случаи мошенничества, когда под видом безобидного видео от знакомого скрывается программа удалённого доступа к онлайн-банку. Открыв такой файл, пользователь рискует потерять все свои сбережения, — сообщает ТАСС.

Мошенники взламывают аккаунты в мессенджерах и от имени владельца начинают рассылать контактам файлы, замаскированные под видео или видеоархив. Ничего не подозревающая жертва, получив сообщение от знакомого человека, открывает вложение, после чего на её смартфон незаметно устанавливается программа удалённого доступа. Это приложение предоставляет аферистам полный контроль над мобильным устройством, позволяя им в любой момент войти в приложение банка, обойти SMS-подтверждения и перевести все средства на свои электронные кошельки.

🛡Чтобы защитить себя от мошенников: будьте крайне осторожны с любыми ссылками и файлами от незнакомцев; не скачивайте сомнительные приложения и архивы; даже файлы от знакомых должны вызывать вопросы — если полученное сообщение кажется странным, лучше перезвоните отправителю и уточните; установите надёжное антивирусное ПО на смартфон; никому не сообщайте коды из SMS от банка.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Нежданный перевод на карту: новая схема мошенников с запугиванием

Если вдруг вы получили денежный перевод от незнакомца, не спешите радоваться или возвращать деньги — это может быть ловушка. В МВД предупредили о новой схеме мошенничества, где неожиданное пополнение счета становится началом шантажа и финансовых потерь, — сообщает РИА Новости.

Всё начинается с того,что на вашу карту от неизвестного лица приходит небольшая сумма. Вскоре вам звонит "случайный отправитель", который якобы ошибся номером карты и умоляет вернуть ему деньги. Если вы, поддавшись на уговоры, переводите ему ту же сумму, но уже со своих средств, сценарий резко меняется. Теперь с вами связывается уже "сотрудник правоохранительных органов" (который на самом деле тот же мошенник) и заявляет, что только что вы сами добровольно "профинансировали террористическую организацию", так как вернули деньги на счет преступников. В качестве доказательства у них есть ваш перевод. Чтобы "замять дело" и избежать уголовного преследования, они требуют у вас крупную сумму денег. Таким образом, ваш собственный обратный перевод становится для мошенников крючком, на который они ловят вас, запугивая серьезными последствиями. Также такие переводы могут использоваться преступниками просто как один из этапов для обналичивания похищенных средств.

🛡Чтобы защитить себя от мошенников:
не возвращайте перевод самостоятельно, даже если вас об этом настойчиво просят; немедленно сообщите о поступлении неизвестных средств в ваш банк через горячую линию, чат в приложении или офис; не используйте поступившие деньги, так как их расходование может быть признано неосновательным обогащением; для возврата используйте только официальные функции банка, например, «возврат ошибочного перевода»; обязательно сохраните всю переписку и запишите разговоры с неизвестными, требующими вернуть деньги.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

🤩 Анонс новых материалов: Secure-T Репорт Q2 2025 и Changelog Q3 2025

Как и обещали, мы публикуем два важных документа в едином формате — аналитический отчет о киберугрозах и отчет о развитии нашей платформы. Теперь вся ключевая информация будет в одном анонсе для вашего удобства!

✔️ Secure-T Репорт Q2 2025: Новые вызовы — готовые ответы

Наш главный аналитический отчет за второй квартал уже здесь! Вместе с партнерами Solar Aura и 4RAYS мы собрали самые актуальные киберугрозы и тренды, чтобы вы могли действовать на опережение.

Что нового в этом выпуске?

• Рекордный ущерб: Финансовые потери от IT-преступлений выросли на 30%.
• Целевые атаки: 68% инцидентов — это целевой шпионаж против госсектора и промышленности.
• ИИ в атаках: Фишинг стал изощреннее благодаря дипфейкам и глубокой персонализации.
• Взрыв уязвимостей: Количество найденных «дыр» в ПО выросло на 58,1%.

В подарок к отчету вы получите полезные материалы: стратегию по киберкультуре, памятки и фреймворки для обучения сотрудников.

🔗 Скачайте документ прямо сейчас:
Secure-T Репорт Q2 2025

✔️ Secure-T Changelog Q3 2025: Платформа становится еще лучше

Мы не только анализируем угрозы, но и постоянно развиваем нашу платформу. В свежем Changelog — все улучшения, которые мы внедрили за третий квартал:

• Повышение стабильности: Глубокая оптимизация для надежной работы.
• Новая аналитика: Расширенная отчетность и детальная статистика по фишинг-тестам.
• Обновленный контент: Добавлены новые учебные модули и актуальные фишинг-шаблоны.

Мы уверены, что прозрачность — основа доверия, поэтому делимся с вами всеми деталями развития платформы.

🔗 Скачайте документ прямо сейчас:
Secure-T Changelog Q3 2025

Будьте на шаг впереди угроз и в курсе наших обновлений! 👍

#SecureT #Кибербезопасность #Аналитика #Rепорт #Changelog #Обновления #IT

Мошенники крадут корпоративные номера: МВД предупреждает о новой схеме

Злоумышленники перехватывают управление всей внутренней связью компаний, получая дубликаты корпоративных SIM-карт. Используя поддельные документы, они получают у оператора «мастер-SIM», что позволяет им контролировать звонки, перехватывать SMS с банковскими кодами и выводить средства, — сообщает РИА Новости со ссылкой на МВД.

Мошенники, используя поддельный паспорт или доверенность, обращаются к оператору связи и оформляют дубликат основной корпоративной SIM-карты, так называемой «мастер-SIM». После активации новой карты оригинальная SIM-карта перестает работать, и вся связь компании — звонки, SMS, виртуальная АТС — переходит под контроль злоумышленников. Получив такой доступ, преступник фактически становится администратором корпоративной сети: он может перенастраивать маршрутизацию звонков, перехватывать SMS с кодами доступа к банковским счетам, рассылать фишинговые сообщения от имени компании и даже выводить средства со счёта корпоративной АТС.

🛡Чтобы защитить себя и свой бизнес от мошенников: установите уведомления о любых изменениях в корпоративных номерах у оператора; используйте двухфакторную аутентификацию для входа в личный кабинет телефонной станции; ограничьте число сотрудников, имеющих право запрашивать SIM-дубликаты; при внезапной потере связи на корпоративных номерах немедленно свяжитесь с оператором.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости