Нейросеть

Остерегайтесь киберпреступников в праздники

В канун праздников киберпреступники активизируются, маскируя свои атаки под безобидные поздравления.

Об этом сообщил Андрей Рыбников, преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА, в беседе с RT. По его словам, злоумышленники используют не столько сложную технику, сколько социальную инженерию, манипулируя эмоциями людей.

Ведь ожидание открытки от друзей или коллег снижает бдительность. «Современные техники стали очень изощрёнными.

Речь уже не просто о файле Новогодняя_открытка.exe», — подчеркнул он.

Рыбников отметил, что пользователи могут столкнуться с фишинговыми сайтами, стилизованными под интерактивные поздравления, или с заманчивыми гифками, предлагающими «обновить проигрыватель». Ещё один распространённый сценарий — письма от «службы доставки» с «новогодним сюрпризом», для получения которого нужно открыть вредоносную «накладную».

Ранее в МВД рассказали о самом популярном заблуждении россиян относительно мошенников. В ведомстве подчеркнули, что личные аккаунты в соцсетях и мессенджерах, вопреки распространённому мнению, представляют ценность для злоумышленников.

После взлома такие аккаунты могут использоваться для рассылки фишинговых сообщений и других мошеннических схем.


Раскрой заблуждение о ценности аккаунтов
Личные аккаунты в социальных сетях и мессенджерах, как это ни парадоксально, представляют интерес для мошенников.

После взлома они могут быть использованы для рассылки фишинговых сообщений и не только. В Telegram-канале «Вестник киберполиции России» МВД РФ развеяло одно из самых распространённых заблуждений россиян о злоумышленниках.

«Кому вообще нужен мой аккаунт? Это, пожалуй, самое распространённое заблуждение.

Многие привыкли считать, что ценность аккаунта измеряется числом подписчиков, правами администратора или звёздным статусом», — отметили в ведомстве. На самом деле, как подчеркнули в МВД, личные страницы обычных пользователей в VK или Telegram пользуются спросом у мошенников.

Такие аккаунты выглядят надёжными как для других пользователей, так и для автоматических систем, поэтому идеально подходят для злоупотреблений. «Взлом такого аккаунта редко нужен ради чтения переписок.

Его используют как инструмент: для рассылки фишинговых сообщений, участия в серых схемах или шантажа», — добавили в ведомстве. Кроме того, мошенники могут использовать голосовые сообщения и видеокружки из взломанных аккаунтов для создания дипфейков, которые затем могут быть отправлены близким пользователя с целью обмана.

Ранее стало известно, что к новогодним праздникам в России набирает популярность мошенническая схема с «возвращением брендов». Пользователи получают рассылки и сообщения от имени известных сетей, таких как Zara, Bershka и H&M.


Будьте осторожны с подозрительными подработками
Министерство внутренних дел Российской Федерации предупредило в Telegram-канале «Вестник киберполиции России» о новой мошеннической схеме, связанной с якобы подработкой по продаже подарочных сертификатов.

Злоумышленники публикуют объявления в мессенджерах о простой удалённой работе. Они предлагают гражданам заработать на продаже подарочных сертификатов в интернете.

Исполнителю предлагается роль посредника: размещать объявления, получать деньги от покупателя, удерживать небольшой процент вознаграждения и переводить основную сумму третьему лицу. Однако на деле покупатель получает недействительный подарочный сертификат, а после требования вернуть деньги мошенники прекращают общение.

Ответственность за произошедшее перекладывается на исполнителя, который либо возвращает средства из своих денег, либо рискует стать соучастником преступления. После случившегося аферисты удаляют переписку и меняют названия и оформление каналов.

Жителей России призывают быть бдительными при поиске работы и приобретать подарочные сертификаты только в официальных магазинах. Ранее юрист Иван Курбаков сообщил, что мошенники начали активно предлагать россиянам инвестировать новогодние премии, обещая высокий доход.


Мошенники обманывают через СМС о подарках
Злоумышленники придумали новую мошенническую схему, нацеленную на россиян, выдавая свои действия за доставку корпоративных подарков к новогодним праздникам.

Об этом проинформировала общественность компания «ЕСА ПРО», специализирующаяся на кибербезопасности, о чём сообщило РИА Новости. Суть обмана заключается в том, что сотрудникам организаций приходят СМС-сообщения от якобы службы доставки.

В этих сообщениях говорится, что один из клиентов компании отправил работнику подарок, но курьер не может с ним связаться. Затем предлагается связаться по указанному номеру напрямую.

Этот приём создаёт иллюзию доверия и делового контекста, хотя мошенники собирают данные о контрагентах и клиентах из открытых источников, включая сайты самих компаний, как подчеркнули эксперты. После установления контакта злоумышленники могут выманить у жертвы личную информацию и конфиденциальные данные, вынудить оплатить различные сборы или перейти на фишинговый ресурс, имитирующий сайт отправителя.

Подобные атаки, по словам экспертов SBA, остаются одной из главных угроз в новогодний период. Такие инциденты, как они указывают, наносят прямой ущерб репутации и значительно снижают доверие со стороны партнёров, что приводит к финансовым потерям, заключили в компании.

Ранее стало известно, что мошенники начали активно предлагать россиянам инвестировать новогодние премии, обещая высокий доход. По мнению юриста Ивана Курбакова, мошенники просто похитят деньги, а банк не сможет вернуть средства.


Мошенники предлагают инвестировать новогодние премии
Иван Курбаков, юрист, в разговоре с РИА Новости предупредил, что мошенники активизировались и предлагают россиянам инвестировать новогодние премии, обещая высокий доход.

Злоумышленники утверждают, что предложение ограничено по времени, и пытаются создать ощущение срочности. Кубраков подчеркнул, что такие предложения — это способ похитить деньги, и банк не сможет их вернуть.

Ранее сообщалось, что мошенники часто создают копии запрещённых сайтов, чтобы шантажировать пользователей. Они разрабатывают фишинговые сайты, собирают личные данные пользователей, а затем запугивают жертв угрозами обнародования этой информации.


Новости по теме