Фишинг под видом налогов: мошенники атакуют россиян в декабре

Эксперты платформы «Мошеловка» Народного фронта предупреждают о новой волне фишинговых атак. В предновогодний период, когда многие ждут или оплачивают налоговые уведомления, мошенники массово рассылают россиянам сообщения о «неуплаченном налоге» или «переплате», чтобы похитить банковские данные, — сообщает РИА Новости.

Злоумышленники массово рассылают SMS или сообщения в мессенджерах с тревожными заголовками: «Неуплаченный налог», «Недоимка по налогу на имущество» или, наоборот, заманчивыми — «Переплата по налогу». В сообщении содержится ссылка на сайт-клон, который является точной копией официального портала ФНС или «Госуслуг». Попав на поддельную страницу, пользователь под предлогом «уточнения реквизитов для возврата переплаты» или «срочной оплаты недоимки со скидкой» вводит данные своей банковской карты, которые моментально попадают в руки мошенников. Преступники играют на двух чувствах: страхе забыть оплатить налог и надежде на неожиданный возврат денег перед Новым годом.

🛡Чтобы защитить себя от мошенников: никогда не переходите по ссылкам из подозрительных сообщений и не вводите данные карты на открытых через них сайтах; для проверки задолженности или оплаты налогов всегда вручную набирайте в браузере адрес официального портала ФНС (nalog.gov.ru) или «Госуслуг»; помните, что все официальные уведомления приходят только в ваш личный кабинет налогоплательщика на сайте ФНС.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники взламывают мессенджеры, притворяясь администраторами чатов

Новая опасность в популярных мессенджерах! Злоумышленники, прикрываясь именами администраторов групп, рассылают фальшивые объявления о «переезде» чата, чтобы завладеть вашими данными и устройствами, — сообщает РИА Новости.

Всё начинается с того, что мошенники взламывают аккаунт обычного пользователя в мессенджере. От его имени они рассылают сообщения в чаты, где этот пользователь состоит. В сообщении говорится, что чат «переезжает» на новую площадку, и для продолжения общения всем участникам срочно нужно перейти по приложенной ссылке. Эта ссылка ведёт на фишинговый сайт или автоматически запускает скачивание вредоносной программы на устройство того, кто по ней кликнул. После установки это ПО предоставляет аферистам удалённый доступ к вашему компьютеру или смартфону, открывая путь к краже паролей, банковской информации и личных файлов.

🛡Чтобы защитить себя от мошенников: всегда проверяйте подобные объявления у других администраторов напрямую, в личных сообщениях; никогда не переходите по подозрительным ссылкам из чатов, даже от знакомых контактов; включите двухфакторную аутентификацию во всех мессенджерах и соцсетях; установите и регулярно обновляйте надёжное антивирусное ПО на всех устройствах.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники выманили у студента 25 миллионов, представившись сотрудниками военкомата

Житель Подмосковья стал жертвой изощрённой схемы обмана. Поддавшись на угрозы лже-силовиков, он передал им 25 миллионов рублей, которые хранились в родительском сейфе. Полиция задержала двух посредников, раскрыв цепочку психологического давления, — сообщает РИА Новости.

Мошенники начали атаку с телефонного звонка. Представившись сотрудниками военкомата, они сообщили молодому человеку, что ему нужно явиться в комиссариат, и попросили его продиктовать код из SMS для записи. Затем в дело вступили лже-сотрудники правоохранительных органов, которые обвинили мужчину в сотрудничестве с ВСУ и стали угрожать уголовным делом. Под этим предлогом они заставили его снять видеообзор квартиры для
«доказательства» невиновности. На записи злоумышленники заметили сейф. Они потребовали вскрыть его и передать содержимое на «экспертизу» спецслужбам. Подчинившись, молодой человек сложил в сумку около 25 миллионов рублей и передал её подъехавшим «курьерам».

🛡Чтобы защитить себя от мошенников:
никогда и никому не сообщайте коды из SMS, даже если звонящий представляется сотрудником госоргана; помните, что настоящие сотрудники силовых ведомств никогда не проводят «экспертизу» имущества таким способом и не требуют снимать видео или передавать наличные через курьеров; любые угрозы по телефону с требованием денег — это явный признак мошенничества; для проверки информации прекратите разговор и самостоятельно перезвоните по официальному номеру организации, представителем которой назвался звонивший.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Что вы рассказываете о себе сами? Соцсети — главный создатель вашей цифровой тени

Социальные сети и мессенджеры стали неотъемлемой частью нашей жизни, но за удобством общения и самовыражения скрывается формирование масштабной цифровой тени. Мы сами, добровольно и часто без задней мысли, наполняем её личной информацией, которая живёт своей жизнью и может быть использована неожиданным для нас образом. 

Основные методы манипуляций

⚠️Добровольная публикация личных данных: что мы сами рассказываем миру
Мы сами создаём основу своей цифровой тени, публикуя фотографии с геометками, посты о личной жизни, истории и прямые эфиры. Даже удалённый контент может сохраняться на серверах или в кэшах других пользователей. Пример проблемы: Фотография из отпуска с отметкой местоположения может рассказать о вас больше, чем вы предполагаете.

⚠️Профилирование по действиям: что о вас говорят ваши лайки и подписки
Платформы строят ваш психологический и социальный портрет не только по постам, но и по вашим косвенным действиям: лайкам, репостам, вступлению в группы и списку друзей. Этот «граф интересов» позволяет с высокой точностью предсказывать ваше поведение, убеждения и даже слабые места для манипуляций. Пример проблемы: Вступление в группы, посвящённые ментальному здоровью или финансовым трудностям, делает вас мишенью для таргетированной рекламы и мошеннических схем.

⚠️ Утечка метаданных: кто, когда и с кем общается
Даже если само содержание переписки в мессенджерах (например, Telegram) зашифровано, ценнейшей информацией остаются метаданные: факт общения между конкретными людьми, время, частота и длительность сеансов связи. Анализ этих паттернов раскрывает структуру личных и профессиональных связей, что представляет риск для приватности и корпоративной безопасности. Пример проблемы: По метаданным можно выявить неформальных лидеров в компании или круг доверенных лиц публичной персоны.

⚠️Теневое профилирование: как за вами наблюдают без вашего ведома
Платформы собирают данные о вашем поведении: сколько секунд вы смотрите конкретное видео, на каком посте останавливаете прокрутку, как быстро листаете ленту. Эта «теневая» активность формирует сверхточный поведенческий профиль, используемый для манипуляции вниманием и создания психографических портретов в рекламных и политических целях. Пример проблемы: Алгоритм, заметив, что вы дольше смотрите определённый контент, может начать показывать его больше, влияя на ваше эмоциональное состояние.

Как защититься?

⚠️ Проводите регулярный аудит и настройте приватность
Раз в полгода проверяйте, какая информация о вас доступна публично. Пересмотрите списки друзей и настройки приватности во всех соцсетях, ограничив аудиторию для старых и новых постов. Удалите или скройте лишние данные: геометки, номера телефонов, дату рождения в открытом доступе.

⚠️ Контролируйте и минимизируйте цифровой след
Перед каждой публикацией задавайте вопрос: «Кому и зачем это знать?». Избегайте размещения фотографий документов, билетов, своих детей с открытым лицом, графика отпусков. Используйте псевдонимы и отдельные e-mail для регистрации в непроверенных сервисах. Отпишитесь от ненужных пабликов и групп.

⚠️ Используйте технологии для усиления безопасности
Активируйте двухфакторную аутентификацию везде, где это возможно. Для конфиденциальных разговоров выбирайте мессенджеры со сквозным шифрованием и функцией автоудаления сообщений. Рассмотрите использование VPN для шифрования трафика, особенно в публичных сетях.

⚠️ Воспитывайте цифровую культуру (на работе и в семье)
Обсуждайте риски с коллегами и близкими. В компаниях ограничьте использование публичных мессенджеров для рабочих задач, внедряя защищённые корпоративные решения. Регулярно обучайте сотрудников основам кибергигиены: как распознать фишинг, почему нельзя пересылать рабочие файлы в личные чаты, как создавать надёжные пароли.

Будьте бдительны и помните: ваша цифровая тень формируется с каждой секундой в сети. Осознанное управление своим цифровым следом — это не паранойя, а современная необходимость для защиты приватности, репутации и безопасности.

#образование

Опасность в оболочке воспоминаний: мошенники атакуют через «архивы фото»

Ваши личные фотографии, переписки и даже деньги могут оказаться под угрозой. Киберполиция МВД бьёт тревогу из-за новой волны изощрённых атак, когда под видом безобидного архива с картинками скрывается мощный шпионский софт, — сообщает РИА Новости.

Несколько месяцев назад уже фиксировались похожие схемы с вредоносными файлами, но сейчас мошенники вновь активизировались, существенно доработав свою тактику. Их новая схема выглядит так: жертве в мессенджерах присылают файл с названием, например, «Фото 24шт.apk», выдавая его за архив изображений. Пользователь, ожидая увидеть снимки, запускает APK-файл, который на самом деле содержит вредоносную программу семейства Mamont. После установки приложение маскируется, иногда даже показывая фишинговую страницу, имитирующую легитимный сервис обмена изображениями, чтобы усыпить бдительность. Между тем вирус получает права на автоматический запуск, начинает скрыто собирать данные, запрашивая доступ к контактам, звонкам, камере и SMS. Он может тайно отправлять платные USSD-запросы, перехватывать и удалять сообщения, в том числе с кодами подтверждения банков, открывать произвольные ссылки и передавать всю информацию об устройстве злоумышленникам, что ведет к полной потере контроля над смартфоном и серьезным финансовым потерям.

🛡Чтобы защитить себя от мошенников: никогда не устанавливайте APK-файлы из чатов и непроверенных источников; отключите автозагрузку медиафайлов в мессенджерах; используйте надёжные антивирусные решения; проверяйте подозрительные файлы через онлайн-сервисы и крайне осторожно предоставляйте приложениям доступ к SMS, контактам, камере и микрофону, разрешая его только в случае явной необходимости.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники атакуют в праздники: как не стать жертвой «плохого Санты»

Предновогодняя суета — золотое время для киберпреступников. Пока вы ищете подарки, они расставляют ловушки, чтобы опустошить ваши кошельки. Эксперты, включая Харитона Никишкина, генерального директора Secure-T (ГК «Солар»), предупреждают о резком росте хищений и объясняют, как защититься, — сообщают «Известия».

Мошенники используют праздничную спешку и эмоциональность людей, создавая фейковые магазины с нереально низкими ценами на популярные товары. Они рассылают фишинговые сообщения от имени банков о блокировке счетов или от курьерских служб о «задержанной посылке», чтобы выманить данные карт. Под видом розыгрышей призов или новогодних бонусов просят оплатить «комиссию». Взламывают аккаунты в мессенджерах и соцсетях, чтобы от вашего имени просить деньги у друзей. Часто цель — не только сиюминутный перевод, но и кража цифровой личности для дальнейшего вымогательства или получения кредитов.

🛡Чтобы защитить себя от мошенников: проявляйте здоровый скептицизм к слишком выгодным предложениям и сообщениям, создающим искусственную спешку; всегда верифицируйте продавцов и легитимность сайтов, избегая 100% предоплаты; никогда не передавайте конфиденциальные данные и коды из SMS по телефону или в ответ на непроверенные запросы; используйте антивирусное ПО и обязательно включайте двухфакторную аутентификацию для всех важных аккаунтов.

Повышайте свою цифровую грамотность — это лучшая защита. А для комплексной безопасности бизнеса обратите внимание на экспертизу и решения нашей компании Secure-T.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники нашли новый способ обойти самозапрет на кредиты

За 9 месяцев 2024 года россияне подали 1,41 млн заявлений на снятие собственного запрета на кредиты, что составляет 8% от всех ранее установленных ограничений. Эта тревожная цифра во многом результат действий мошенников, которые под видом сотрудников банков и «Госуслуг» уговаривают жертв добровольно отменить свою финансовую защиту, — сообщает News.ru.

Злоумышленники, представляясь работниками банка или портала «Госуслуги», звонят или пишут жертве. Под предлогом «исправления ошибки в кредитной истории», «оформления льготы» или «получения выплаты» они убеждают человека снять самозапрет, который является ключевой защитой от несанкционированных кредитов. Другая распространенная тактика — фишинг: жертве приходит сообщение со ссылкой на поддельный сайт, являющийся точной копией «Госуслуг». При попытке авторизации мошенники получают логин и пароль, что дает им возможность отменить запрет самостоятельно.

🛡Чтобы защитить себя от мошенников: помните, что настоящие сотрудники банка или госорганов никогда не просят снять самозапрет; не переходите по сомнительным ссылкам в письмах и сообщениях; никогда и никому не сообщайте коды из SMS и пароли от личных кабинетов; для доступа к «Госуслугам» или банковским сервисам вводите адрес сайта вручную.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Новый вид мошенничества: преступники пугают граждан «кредитами по голосу»

Жителей России стали массово обманывать по новой схеме, в которой преступники, притворяясь сотрудниками оператора связи, военкомата и правоохранительных органов, запугивают жертв и выманивают у них все накопления под предлогом спасения от несуществующего долга, — сообщает ТАСС.

Обман начинается с телефонного звонка от лжесотрудника оператора связи, который сообщает о необходимости переоформить договор на стационарный телефон и просит назвать паспортные данные. Затем на связь выходит «представитель военкомата», утверждающий, что на жертву за рубежом оформили кредит «по голосу». Эстафету перехватывает «следователь», который сначала обвиняет человека в пособничестве мошенникам, а потом предлагает помощь в погашении долга. Финальным звеном становится «юрист», который, узнав о сбережениях, запугивает скорым обыском и изъятием денег. Чтобы «защитить» средства, жертве предлагают их «задекларировать», после чего курьеры забирают все наличные сбережения у доверчивого человека.

🛡Чтобы защитить себя от мошенников: никому не сообщайте паспортные данные и другую личную информацию по телефону; помните, что сотрудники банков, операторов связи и госорганов никогда не просят перевести или «задекларировать» наличные через курьера; для проверки информации положите трубку и перезвоните по официальному номеру организации; не поддавайтесь на давление и запугивание — это главный инструмент мошенников.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Осторожно: мошенники просят показать экран смартфона под видом проверки лояльности

В России зафиксирована новая схема мошенничества, при которой злоумышленники, представляясь работодателями или сотрудниками службы безопасности, получают полный доступ к экрану телефона жертвы для кражи личных данных, — сообщает «Известия» со ссылкой на управление МВД по борьбе с киберпреступностью (УБК).

Обман начинается с обращения от лжеруководства или «службы безопасности компании». Под предлогом формальной проверки на лояльность или подтверждения отсутствия связей с конкурентами жертву убеждают включить функцию демонстрации экрана. Затем мошенники в реальном времени заставляют показать личные переписки в мессенджерах, настройки конфиденциальности, активные сеансы в аккаунтах и даже геолокацию. Таким образом, преступники получают доступ к конфиденциальной информации, переписке, данным для авторизации и кодам подтверждения, что позволяет им в дальнейшем взломать учётные записи и похитить деньги.

🛡 Чтобы защитить себя от мошенников: никогда и ни при каких условиях не включайте демонстрацию экрана для незнакомцев или малознакомых лиц, даже если они представляются коллегами или руководством; помните, что настоящие проверки безопасности никогда не требуют показа личных чатов, настроек аккаунтов или местоположения в реальном времени; для верификации собеседника положите трубку и перезвоните на официальный номер вашей организации, полученный из проверенного источника; не поддавайтесь на манипуляции о «доказательстве лояльности» — это психологический прием для получения доступа к вашим данным.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники используют тему «гонконгского гриппа» для кражи денег

Зафиксирована новая волна телефонного мошенничества. Злоумышленники, представляясь сотрудниками поликлиник и силовых ведомств, используют тему экспансии «гонконгского гриппа», чтобы запугать жертв, похитить их данные с «Госуслуг» и опустошить банковские счета, — сообщает ТАСС.

Мошенники, отслеживая новостную повестку, активно используют информацию о распространении «гонконгского гриппа». Они совершают звонки от имени медучреждений, запугивая собеседников, чтобы завладеть их учётными данными от портала «Госуслуги». Получив доступ, преступники представляются сотрудниками правоохранительных органов, используя украденную личную информацию для усиления давления, и под предлогом «защиты средств» или «проведения операции» выманивают у жертвы деньги, получая доступ к банковским счетам или убеждая совершить прямые переводы.

🛡Чтобы защитить себя от мошенников:
не верьте в необходимость перевода денег на «безопасные счета»; немедленно прекращайте разговор при любом давлении или угрозах; никогда и никому не сообщайте коды из SMS; для тренировки бдительности используйте специальный сервис фрод-рулетка «Ловушка для мошенников» от Т-Банка.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

😇Продолжаем нашу рубрику "Вопрос на проверку" в развитие темы "Оборотная сторона цифровой тени: как данные из соцсетей становятся оружием".

Как мы уже рассказывали в предыдущем посте, соцсети и мессенджеры формируют нашу детальную цифровую тень — от публикаций до метаданных общения. Эта тень живёт своей жизнью и может быть использована против нас. Сегодня предлагаем вам проверить, насколько хорошо вы понимаете, к каким новым угрозам может привести эта собранная информация в эпоху искусственного интеллекта, и подумать над вопросом. ❓

Мошенники обходят закон о дропперах через «крипто-легенды»

В России мошенники начали использовать новую схему для обхода ужесточённого законодательства о дропперах (лицах, передающих свои карты преступникам), — сообщает «Известия» со ссылкой на исследование сервиса DLBI.

Раньше преступники покупали у дропперов сами банковские карты или их реквизиты. С июля этого года за такую передачу введена уголовная ответственность. Теперь злоумышленники оставляют карты у владельцев и убеждают их самостоятельно проводить транзакции под видом операций с криптовалютой или P2P-переводов, обещая процент от оборота (1–2%). Люди часто не подозревают, что участвуют в переводе украденных средств. Новая схема опаснее: она устойчивее к антифрод-системам банков, так как все операции совершаются владельцем карты, который может подтвердить их легитимность.

🛡 Чтобы защитить себя от мошенников: никогда не соглашайтесь на предложения «быстрого заработка», где нужно проводить транзакции со своей карты для третьих лиц, даже если вам объясняют это как «операции с криптовалютой» или «P2P-вывод»; помните, что использование своего счёта для переводов чужих денег может быть соучастием в преступлении, и вы можете нести за это ответственность; не верьте обещаниям о полной законности таких схем — мошенники всегда упаковывают их в убедительную «легенду»; для проверки любой сомнительной финансовой схемы обратитесь за разъяснениями в официальную поддержку вашего банка по номеру с его сайта или карты.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Новогодний фишинг: мошенники обещают россиянам «дивиденды от государства»

В преддверии Нового года в России резко возросло число фишинговых атак с использованием социальной и праздничной тематики. Мошенники рассылают фейковые письма о «новогодних дивидендах» от имени несуществующих государственных фондов и компаний, чтобы похитить деньги и персональные данные граждан, — сообщает РИА Новости.

Злоумышленники используют несколько легенд для привлечения жертв, преимущественно среднего и старшего возраста. Они ссылаются на создание фиктивного «Государственного фонда доходов от экспорта нефти и газа», предлагают выплаты от имени инвестиционной компании газовой корпорации через фиктивную платформу «ГазИнвест». Для правдоподобности в рассылках приводятся и названия реальных структур. Аферисты утверждают, что такие ежемесячные выплаты в сотни тысяч рублей «прописаны в новой Конституции России» и действуют с 1 октября 2025 года. Сообщения массово распространяются в соцсетях, мессенджерах и на поддельных новостных сайтах. Участникам программы, родившимся до 1999 года, обещают от 75 до 290 тысяч рублей ежемесячно. Чтобы «уточнить сумму» и «присоединиться к программе», жертв просят ввести личные данные. Мошенники также пытаются вызвать доверие, заявляя, что выплаты недоступны безработным гражданам.

🛡 Чтобы защитить себя от мошенников, помните: государство не рассылает спонтанные предложения о выплатах через мессенджеры или соцсети. Проверяйте информацию о любых социальных выплатах исключительно через официальные источники — портал «Госуслуги» или МФЦ. Никогда и ни при каких условиях не вводите паспортные данные, СНИЛС или реквизиты карт на сомнительных сайтах, предлагающих «участие в секретных программах». Всегда проверяйте адреса сайтов и официальные названия организаций, от имени которых поступают предложения, и не поддавайтесь на манипуляции с ложными ссылками на законы или Конституцию — это психологический прием для кражи ваших данных и денег.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости

Мошенники обманывают соискателей через «подработку» с подарочными сертификатами

Простая удалённая работа, обещающая быстрые деньги за продажу подарочных сертификатов, оказалась новой схемой обмана. Киберполиция предупреждает: соискателей превращают в посредников для хищения денег покупателей, оставляя их не только без заработка, но и с долгами, — сообщает ТАСС.

Злоумышленники размещают в мессенджерах заманчивые объявления о простом удалённом заработке. После отклика потенциального исполнителя переводят в приватный чат, где предлагают роль посредника по продаже подарочных сертификатов на онлайн-площадках. Задача соискателя — публиковать объявления, получать оплату от покупателей, удерживать себе небольшой процент, а основную сумму переводить указанному «организатору». Однако покупатель получает недействительный сертификат и, столкнувшись с обманом, требует вернуть деньги. В этот момент мошенники делают вид, что разберутся в ситуации и даже компенсируют ущерб, но после этого мгновенно прекращают общение, удаляя переписку и меняя каналы. В результате вся ответственность ложится на исполнителя-посредника, который вынужден либо возвращать деньги из своего кармана, либо рисковать стать фигурантом уголовного дела.

🛡Чтобы защитить себя от мошенников: будьте крайне осторожны с подработкой без официального договора; избегайте схем, где вся коммуникация ведётся только в мессенджерах; насторожитесь, если предлагают продавать подарочные сертификаты через посредника; откажитесь от участия при требованиях срочно переводить деньги третьим лицам через СБП; помните, что гарантированный высокий процент при минимальных усилиях — классический признак обмана. Подарочные сертификаты безопаснее покупать только в официальных магазинах.

Поделитесь этой информацией с близкими и будьте бдительны! 👍

#новости