Осторожно! Мошенники

Новая уловка мошенников: QR-код из букв и цифр. Как не стать жертвой? Уважаемые читатели, эксперты «Лаборатории Касперского» бьют тревогу: злоумышленники нашли способ обходить почтовую защиту с помощью необычных QR-кодов. Вместо привычной чёрно-белой картинки в письме вдруг появляется квадрат, составленный из текстовых символов: решёток, точек, двоеточий и пробелов. Это не сбой компьютера — это новая фишинговая атака. Объясним простыми словами. В старых компьютерах 1960–70‑х годов изображений почти не было. Рисунки создавали из печатных знаков — так называемая ASCII-графика. Сегодня мошенники возродили этот метод, чтобы обмануть современные фильтры. Большинство почтовых программ умеют проверять настоящие картинки и блокировать вредоносные QR-коды. А вот текстовый «рисунок» они принимают за обычный текст и пропускают. Эту лазейку и используют аферисты. Приведём реальный пример. На вашу корпоративную или личную почту приходит письмо. Отправитель представляется знакомым партнёром, например, из фирмы «Ромашка». Текст вежливый: «Иван Иванович, пожалуйста, подпишите конфиденциальный договор через сервис DocuSign. Для доступа к файлу отсканируйте QR-код». Ниже вместо картинки вы видите поле, заполненное символами: # # # и так далее, образующее квадрат с тремя большими квадратиками по углам. Если вы наведёте на этот текст камеру смартфона — телефон распознает код и откроет ссылку. Вы попадёте на поддельную страницу, где у вас попросят ввести рабочий логин и пароль. Введёте — тут же передадите их мошенникам. Что делать пожилому человеку, чтобы не попасться? Запомните простое правило: легальные компании (банки, госуслуги, DocuSign и другие) всегда используют обычные графические QR-коды. Никто из них не пришлёт вам «текстовый квадрат». Если вы увидели в письме QR-код из символов — не сканируйте его. Это почти наверняка обман. Лучше позвоните отправителю по известному вам номеру и уточните, действительно ли он просил вас что-то подписать. Не переходите по незнакомым ссылкам, не вводите пароли на подозрительных сайтах. И помните: ваша внимательность — лучшая защита от киберпреступников. #Кибербезопасность #Фишинг #QRкоды

Звонок от «Банка» с вашего же номера? Как спуфинг обманывает даже бдительных людей. Представьте: на экране вспыхивает ваш собственный номер. Вы в недоумении берёте трубку — и слышите взволнованный голос: «Это служба безопасности Сбербанка. С вашего счёта пытаются списать 87 тысяч! Назовите код из СМС для отмены операции». Сердце колотится. Вы почти продиктовали цифры… Но что-то остановило. А ведь через минуту на карте осталось бы ноль рублей. Это не фантастика — это спуфинг. Кибермошенники научились подменять номера, сайты и даже голоса, превращаясь в кого угодно: банк, родственника, налоговую. Их цель — не просто украсть данные. Они создают ощущение реальной угрозы, чтобы вы сами открыли им дверь в свой кошелёк. Как это работает на практике? • Звонят с «официального» номера 900 — на самом деле это подмена через VoIP-сервисы • Присылают «счёт за ЖКХ» на почту — вложение с виду безобидное, но при открытии устанавливает троян • Создают точную копию сайта Госуслуг — вы вводите логин и пароль, а данные мгновенно уходят злоумышленникам Особенно коварна новая схема с «инкассаторами»: мошенники звонят от имени ЦБ, пугают взломом счетов и присылают курьера «забрать наличные на временное хранение». Люди сами отдают сбережения в руки обманщиков! Что запомнить и как защититься: ✓ Номер — не гарантия. Даже если звонят с вашего же телефона — положите трубку и перезвоните в банк по официальному номеру с сайта ✓ Вложения — под микроскоп. Не открывайте файлы из писем с подозрительными адресами (особенно .exe, .scr). Спросите себя: «Я ждал этот документ?» ✓ Адресная строка — ваш щит. Перед вводом пароля проверьте: нет ли опечаток в домене (gosuslugi.ru → gosuslugi.su) и есть ли замочек слева Банки НИКОГДА не просят коды из СМС, PIN или CVV по телефону. Если слышите такую просьбу — это мошенник. Точка. А вы сталкивались с подозрительными звонками или письмами? Делитесь в комментариях — ваш опыт может спасти кого-то от потери денег. Вместе мы сильнее хитрых схем! #спуфинг #мошенники #безопасностьвсети