Вестник Киберполиции России

современных схемах социальной инженерии. 🔗Большинство мошеннических сценариев строится не на сложных технологиях, а на управлении эмоциями человека. Злоумышленники стараются вывести жертву из равновесия, искусственно создавая иллюзию тревоги и давления, а иногда, заставляя поверить, что рядом находится тот, кто «помогает решить проблему». Именно поэтому даже осторожные и внимательные люди могут оказаться втянуты в опасный сценарий...

срочности, законности и участия в «специальной операции». Ниже — наиболее распространённые примеры таких формулировок.   «Безопасный счёт» «Классика» мошеннической терминологии. В российской банковской системе не существует никаких «специальных», «защищённых» или «резервных» счетов Центробанка, МВД, ФСБ или Росфинмониторинга для перевода денег граждан. Любое предложение перевести средства «в целях безопасности» является мошенничеством.   «Дистанционный обыск» Полностью вымышленная процедура. Правоохранительные органы не проводят обыски по видеосвязи, через мессенджеры или по телефону...

🔵Россия и Китай предложили расширить перечень киберпреступлений в Конвенции ООН Генпрокурор РФ Александр Гуцан заявил о необходимости расширения международных механизмов противодействия киберугрозам. 🔵Верховный Суд впервые проведёт масштабное обобщение практики по делам об ИИ Суды проанализируют споры, связанные с дипфейками, чат-ботами, видеоаналитикой и ответственностью за решения ИИ. 🔵Госдума приняла в первом чтении закон об ответственности за незаконный майнинг За нелегальный майнинг и работу без регистрации может грозить штраф до 2,5 млн рублей или лишение свободы до пяти лет...

Они не являются абсолютной гарантией надежности канала или аккаунта, однако помогают оценить возможные риски. ➡️Наиболее тревожный сигнал — метка SCAM. Она присваивается Telegram аккаунтам, ботам и каналам, на которые массово поступают жалобы пользователей, в том числе за мошенничество, фишинг или выдачу себя за других лиц. При этом мессенджер не всегда оперативно реагирует на жалобы, особенно если канал напрямую не похищает деньги, а, например, используется для технического сопровождения мошеннических кол-центров...

На скриншоте — пример фальшивого сервиса, имитирующего сайт Федеральной службы по финансовому мониторингу. 🔗Через подобные ресурсы злоумышленники подтверждают легенду о том, что гражданину действительно звонит сотрудник государственной организации. Мошенник...

указывать на работу вредоносного программного обеспечения на устройстве. Получив такой доступ, вредоносное приложение способно перехватывать SMS с кодами подтверждения, банковские уведомления и сервисные сообщения, используемые для входа в аккаунты и подтверждения операций. После установки вредоносного ПО пользователь нередко видит системные уведомления, однако воспринимает их как «технические сообщения» и автоматически нажимает «Разрешить»...

героев». За несколько снимков, переданных «работодателю», обещают денежное вознаграждение. За этими «вакансиями» стоит целенаправленная работа украинских спецслужб и мошеннических кол-центров. Полученные таким образом персональные данные используют для звонков родственникам погибших под предлогом выплат от Минобороны. Кроме того, собранная информация передаётся в разведывательные подразделения противника для применения, в том числе, в информационно-психологических операциях, направленных на дестабилизацию обстановки в России...

использованием методов психологического давления и шантажа. Подросткам предлагают выполнить «простое задание» — например, перевести деньги для покупки игровой валюты, бонусов или доступа к аккаунту. После совершения перевода злоумышленники сообщают, что денежные средства якобы были направлены на финансирование запрещённой деятельности или поддержку ВСУ. Далее начинается этап запугивания. Несовершеннолетнему угрожают уголовной ответственностью, «обращением в правоохранительные органы», публикацией переписок или компрометирующих материалов. Под предлогом «урегулирования проблемы» преступники требуют...

🔎Под видом VPN-сервиса распространяется банковский троян и загрузчик дополнительного вредоносного ПО. После установки приложение может получать доступ к SMS, push-уведомлениям, данным банковских приложений и загружать на устройство другие вредоносные модули без ведома пользователя. Напоминаем: «бесплатные» VPN-сервисы из сторонних источников регулярно используются как канал распространения вредоносного программного обеспечения...

». Посетителям предлагают оставить ФИО, номер телефона и другие контактные данные для последующего развития мошеннической схемы. 🔎Сайт содержит характерные признаки фишинга: неработающие разделы, шаблонные формулировки и упоминание «защищенного соединения» для создания ложного чувства доверия...

❗️Если ребёнок начинает проявлять повышенный интерес к телефонам родителей, платежным средствам или просит «ненадолго дать смартфон» — это повод насторожиться. В ряде случаев за такими действиями может стоять не детское любопытство, а давление со стороны мошенников, которые используют несовершеннолетних как инструмент для хищения денег. ➡️В одном из недавних случаев злоумышленники связались с ребёнком в игровом сообществе и сообщили о якобы выигранном денежном призе. Под предлогом перевода «выигрыша» убедили несовершеннолетнего воспользоваться телефонами и банковскими приложениями родителей...

📞Потерпевшему звонят от имени поликлиники, страховой компании, оператора связи или госоргана, сообщают о необходимости «подтвердить данные» и просят повторить заранее подготовленную фразу — например, о согласии на перенос данных, замену полиса или подтверждение личности. После этого человеку начинают внушать, что его голос якобы использовали для оформления доверенности, входа в сервисы или «кражи биометрии». На практике подобные фразы сами по себе не позволяют получить доступ к банковским счетам, «Госуслугам» или иным значимым сервисам. Биометрические системы работают значительно сложнее и не активируются простой записью голоса в телефонном разговоре...