7751 подписчик
Новый выпуск дайджеста новостей ИБ 📰📰📰
📌 В России распространяется новая схема, которую используют мошенники для получения доступа к аккаунтам граждан на портале «Госуслуги».
Пользователь получает по почте, SMS или в сообщении в мессенджере извещение, что его аккаунт на Госуслугах взломан или заблокирован в связи с подозрительной активностью. В сообщение есть номер якобы службы поддержки. Если человек вступил в телефонное общение с аферистами, то они просят у него сообщить данные «для проверки и восстановления» доступа, то есть код, который приходит при двухфакторной аутентификации для подтверждения входа. Одна из вариаций схемы — пользователю присылают ссылку на программу, которую нужно скачать, чтобы вернуть возможность заходить в свой личный кабинет на «Госуслугах». На самом деле мошенники вынуждают установить вредоносное программное обеспечение, которое дает им удаленный доступ к устройству человека и его личному кабинету.
Будьте бдительны, если у вас есть подозрение, что к вашему аккаунты могли получить доступ посторонние лица, смените пароль в личном кабинете самостоятельно.
📌 Пользователи Google Play Store все чаще становятся жертвами злоумышленников через вирусы в приложениях. Один из примеров – приложение-диктофон iRecorder, которое раз в 15 минут записывало аудио продолжительностью 1 минуту без ведома пользователя и отправляло разработчикам. Этот «сюрприз» скачали порядка 50 тыс. человек. Более серьезный урон нанесло семейство троянских вирусов Fleckpe, которые распространяются в составе приложений для редактирования фотографий, с обоями для телефона и других. Этот вирус способен автоматически подписывать пользователей на платные услуги. Зараженные трояном приложения уже были скачаны более 620 тыс. раз.
Совет от команды безопасности VK: используйте для скачивания новых программ RuStore. Там все приложения проходят обязательную модерацию перед тем, как стать доступным для скачивания.
📌 Мошенники начали обманывать представителей власти — они создают в мессенджерах фейковые аккаунты руководителей органов власти и через них сообщают жертве, что ей стоит ожидать звонка из «правоохранительных органов», о котором нельзя никому сообщать. Сами аккаунты выглядят «максимально достоверно» — с реальными фото тех, кем злоумышленники представляются. Уже во время звонка мошенники запрашивают у чиновников конфиденциальную информацию, а иногда и уговаривают совершить денежные переводы.
При всех подозрительных звонках рекомендуем класть трубку и первыми перезванивать на горячую линию тех организаций, откуда якобы был звонок.
2 минуты
6 декабря 2023