Роскомнадзор сообщает, что в мае специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП):

заблокировали 1017 фишинговых ресурсов и 7 сайтов, на которых распространялось вредоносное ПО;

отразили 11 DDoS-атак в отношении систем защищаемых субъектов;

выявили и устранили 627 нарушений маршрутизации трафика;

направили 92 бюллетеня безопасности операторам связи о выявленных уязвимостях в ПО с рекомендациями по устранению.

🫡 Подписаться на Киберполицию России

Мошенники взломали профиль на «Госуслугах». Что делать?

Не получается войти в аккаунт. Как восстановить доступ?

Сброс старого пароля с помощью почты или по номеру телефона.

- на странице авторизации выберите «Восстановить»;

- введите телефон или e-mail и номер одного из документов: паспорта, ИНН или СНИЛС;

- если установлен контрольный вопрос, система задаст его. После нужно будет либо ввести код из СМС, либо перейти по ссылке из письма;

- создайте новый пароль.

Если не получается сбросить пароль с использованием телефона и почты, значит злоумышленники уже успели их поменять в вашем профиле.

В таком случае посмотрите список банков, в которых можно онлайн восстановить доступ к госпорталу.

Если вы являетесь клиентом одного из них, зайдите в свой личный кабинет на сайте или в приложении, найдите сервис «Регистрация на «Госуслугах» и следуйте инструкциям.

Новый пароль от аккаунта придет на номер телефона, который вы указали в банке как основной.

Даже если мошенники успели заменить его в «Госуслугах» на свой, код для входа получите именно вы.

Но этот способ не сработает, если взломщики уже поменяли или установили контрольный вопрос. Тогда вернуть себе управление аккаунтом получится только оффлайн.

В таком случае посмотрите список банков, в которых можно онлайн восстановить пароль.

Все они отмечены на карте госпортала. Но вам нужно выбрать с помощью фильтра (значок, похожий на воронку) только те из них, которые проводят «Восстановление доступа».

Найдите ближайший центр, проверьте режим его работы и как можно скорее отправляйтесь туда.

Возьмите с собой паспорт и СНИЛС — покажите их менеджеру. Попросите восстановить вам доступ к порталу и проверьте, какой номер телефона привязан к профилю. Если указан не ваш, сразу замените его.

После этого сотрудник пришлет вам одноразовый пароль для входа в аккаунт в СМС или на электронную почту. В форме авторизации введите свой СНИЛС в поле «Логин» и вбейте пароль из СМС. После входа сразу поменяйте временный пароль на постоянный.

🫡 Подписаться на Киберполицию России

Доступ к профилю портала «Госуслуг» удалось восстановить. Что нужно проверить?

Первым делом зайдите в своем профиле в раздел «Безопасность». В подразделах «Мобильные приложения» и «Действия в системе» выйдите из аккаунта со всех устройств, кроме того, которым вы сейчас пользуетесь.

Предварительно сделайте фото или скриншот — возможно, эта информация вам пригодится.

Проверьте, правильно ли указаны телефон и почта в графе «Учетная запись». Если там значатся неизвестные номер или адрес, скопируйте их или сделайте скриншот — эти данные тоже помогут в поиске преступников.
Поменяйте телефон на свой.

Если у вас стандартная или упрощенная учетная запись, для смены номера потребуется ввести код подтверждения, который придет в СМС от портала.

Когда запись подтвержденная, нужно сразу обратиться в один из центров обслуживания «Госуслуг» или пройти процедуру восстановления доступа в своем онлайн-банке.

После проверки номера телефона убедитесь, что в профиле указан верный e-mail. Если нет, введите свой адрес. Проверьте почту — там должно появиться письмо от портала. Нажмите в нем кнопку «Подтвердить». Затем на ваш номер придет СМС с кодом — введите его на портале.

В разделе «Безопасность» в подразделе «Действия в системе» посмотрите, на каких ресурсах проходили авторизации через ваш профиль.

Например, злоумышленники могли использовать ваш аккаунт для входа в личный кабинет банка или микрофинансовой организации МФО.

В таком случае срочно свяжитесь с финансовой организацией. Скажите, что ваш профиль взломали. Выясните, что происходило с вашими счетами за последнее время и не появилось ли у вас новых кредитов и займов.

Если мошенникам удалось украсть ваши накопления или набрать долгов на ваше имя, подайте в банк или МФО заявление о том, что это сделали не вы.

Никакого финансового ущерба не обнаружилось? На всякий случай все равно напишите заявление о том, что доступ к онлайн-банку был у посторонних, и перевыпустите свои карты.

В разделе «Заявления» посмотрите, какую информацию о вас запрашивали взломщики. Если мошенники заказали справку из налоговой, выписку о состоянии вашего пенсионного счета и сведения из трудовой книжки, вероятно, они попытаются оформить заем на ваше имя.

Обязательно сообщите о случившемся в техподдержку «Госуслуг» и в полицию.

Передайте все известные вам подробности: время взлома, чужие контактные данные, которые появились в аккаунте вместо ваших. Сохраните копию заявления в полицию и талон-уведомление о его приеме. Если мошенники наберут долгов на ваше имя, будет проще доказать, что займы брали не вы.

Периодически проверяйте свою кредитную историю – данные обо всех ссудах на ваше имя. Так вы быстро узнаете, если мошенникам все-таки удастся взять займы на ваше имя, и сможете их оспорить.

Чтобы предотвратить взлом профиля в дальнейшем, задайте сложный пароль и не забывайте время от времени обновлять его.

🫡 Подписаться на Киберполицию России

Владимир Колокольцев сообщил, что Министерство внутренних дел и все заинтересованные ведомства принимают необходимые меры для противодействия этим вызовам, ведется работа по совершенствованию законодательства. При участии МВД России урегулирован ряд важных вопросов, включая пресечение использования подмены телефонных номеров, приостановление сомнительных денежных операций, выработаны дополнительные механизмы защиты финансовых активов граждан, возмещения причиненного ущерба. Серьезное внимание уделяется повышению «цифровой» грамотности населения.

В территориальных органах МВД России созданы специализированные подразделения, штатная численность которых с 2020 года увеличилась в пять раз. Совершенствуются алгоритмы подготовки сотрудников, оптимизированы методы расследования с учетом меняющихся способов дистанционных преступлений. Координация деятельности в указанной сфере возложена на профильное управление, которое образовано в центральном аппарате ведомства.

Участники заседания детально обсудили актуальные аспекты сотрудничества с другими федеральными органами исполнительной власти, регуляторами, операторами сотовой связи, кредитными организациями, интернет-провайдерами, определили дополнительные меры по противодействию IT-преступности.

🚔 Подписаться на МВД МЕДИА

‼️Сотрудниками УБК МВД России проведен комплекс оперативно-розыскных мероприятий, в результате которых пресечена деятельность организованной преступной группы, с 2019 года совершавшей с использованием информационно-коммуникационных технологий
дистанционные хищения денежных средств граждан, проживающих на
территории различных субъектов Российской Федерации.

⚡️⚡️⚡️Задержаны организатор и 10 участников ОПГ. В ходе проведения следственных действий (обысков) по местам проживания фигурантов изьято свыше 3 млн рублей, 24 единицы компьютерной техники, 75 модемов для выхода в сеть «Интернет», 23 мобильных устройства, а также 56 печатей и документы различных юридический лиц и индивидуальных предпринимателей, использовавшихся в противоправной деятельности.

Пяти фигурантам предъявлено обвинение в совершении 21 эпизода преступной деятельности и избрана мера пресечения в виде домашнего ареста. Остальным определен процессуальный статус подозреваемых лиц.

По имеющейся оперативной информации задержанные фигуранты причастны к более чем 6 тыс. аналогичных преступлений.

🫡 Подписаться на Киберполицию России

⚡️ Google обвинили в сборе личных данных пользователей.

Корпорация Google собирала личные данные о пользователях в течение шести лет.

В частности, Google записывала голоса детей, сохраняла автомобильные номерные знаки из Street View (функция Google, позволяющая смотреть панорамные виды улиц - прим. ред.).

Помимо других противоправных действий, корпорация Google раскрывала данные о поездках и домашних адресах пользователей сервиса совместного использования автомобилей, а кроме того, давала рекомендации на платформе YouTube на основе удаленной истории просмотра пользователей.

Источник: https://www.gazeta.ru/tech/news/2024/06/04/23168773.shtml

🫡 Подписаться на Киберполицию России

Аферисты приглашают граждан принять участие в фейковых опросах, пытаясь таким образом выведать их персональные и платежные данные.

Такую схему часто используют телефонные мошенники и фишеры для выведывания персональных и платежных данных либо установки вредоносного ПО.

Чтобы не попасться на подобные уловки, не передавайте незнакомым свои персональные данные в ходе телефонных разговоров и не вводите их на подозрительных ресурсах.

Получив сведения о вас, мошенники могут использовать их для совершения незаконных действий.

Источник: «Лапша Медиа».

🫡 Подписаться на Киберполицию России

‼️Популярный мессенджер WhatsApp оказался уязвим для взлома аккаунтов пользователей. Мошенникам достаточно минимальной оплошности владельца, чтобы получить доступ к личной переписке и информации.

Основная проблема кроется в низком уровне защиты приложения, особенно его веб-версии. Достаточно пройти по подозрительной ссылке, открыть вирусное видео или авторизоваться с нового устройства, чтобы злоумышленники могли завладеть аккаунтом.

Завладев аккаунтом, мошенники легко могут получить доступ к личной информации пользователя. Кроме того, аферисты активно используют WhatsApp для других способов воздействия на граждан: звонки от имени близких или госструктур, обман, шантаж с целью выманить деньги.

Чтобы избежать неприятностей необходимо игнорировать неизвестные ссылки, сообщения и звонки от сомнительных собеседников. Ценную информацию лучше не хранить в телефоне. Уязвимость WhatsApp требует от пользователей повышенной бдительности.

🫡 Подписаться на Киберполицию России

Россия — самая кибератакуемая страна в мире.

Согласно исследованиям «Лаборатории Касперского», Российская Федерация на данный момент лидирует в мировом рейтинге по общему количеству инцидентов информационной безопасности.

У среднего российского пользователя риск стать жертвой киберпреступников и интернет-мошенников на данный момент находится на уровне 73-75%.

До коронавирусной пандемии показатель этого риска находился на уровне примерно 30-35%, но в течение последних 3-4 лет фиксируется существенный рост.

РФ выступает в качестве наиболее атакуемой хакерами страны в мире, т.к. атаки проводятся не только со стороны финансово мотивированных киберпреступников, но и со стороны политически мотивированных хактивистов, организующих крупномасштабные DDoS-атаки, нацеленные на различные российские организации и предприятия из разных отраслей.

🫡 Подписаться на Киберполицию России

По информации Роскомнадзора система блокировки звонков с подменных номеров "Антифрод" с 2022 года заблокировала уже более миллиарда звонков мошенников.

За все время работы система помогла заблокировать более 1 млрд таких звонков, за первые четыре месяца 2024 года - предотвратила 248 млн вызовов.

Как уточнил представитель ведомства количество выявленных звонков с подменных номеров растет по мере присоединения к системе операторов связи. В феврале 2024 года "Антифрод" выявил 52 млн звонков с подменных номеров, в марте - 56 млн, в апреле - 70 млн таких вызовов.

🫡 Подписаться на Киберполицию России

На мой паспорт взяли кредит. Что делать?

Вам звонят из микрофинансовой организации и сообщают, что вы просрочили выплату по займу. Но вы никаких займов не брали. Как такое могло случиться и как решить эту проблему?

Банки, микрофинансовые организации (МФО) и кредитные потребительские кооперативы (КПК) всегда проверяют личность заемщика.

Когда кредит оформляют в офисе, клиентов просят предъявить паспорт, сверяют фотографию и личную подпись. Но если вы потеряли паспорт или его у вас украли, воры могли подменить фото либо замаскироваться под вас, а подпись подделать.

При оформлении небольших онлайн-займов (до 15 000 рублей) МФО могут проводить упрощенную идентификацию. Обычно они просят клиентов прислать данные паспорта или его скан, а также фотографию с паспортом в руках. В таких условиях мошенникам легче имитировать внешность владельца паспорта.

Как узнать, кому и сколько я оказался должен?

Нужно запросить свою кредитную историю. Она содержит полную информацию обо всех кредитах и займах, оформленных на ваше имя. Так можно сразу выяснить, сколько у вас долгов и в каких финансовых организациях.

Вы также узнаете сумму долга, размер процентов и штрафных пеней, дату, когда кредит или заем был взят, и время просрочки.

Как избавиться от долга по кредиту или займу, который оформили мошенники?

1. Напишите заявление кредитору
Обратитесь в банк, МФО или КПК, где на вас оформили кредит, и напишите заявление, что вы договор не заключали и денег не получали. Подчеркните, что подпись в договоре подделана либо идентификация пройдена не вами. Если паспорт был украден, приложите копию справки из полиции.

В этом же заявлении потребуйте провести внутреннее расследование и прекратить требовать у вас долг по договору, который вы не заключали.

Как правило, сразу после вашего заявления кредитор перестает звонить с напоминанием о просрочке и начинает внутреннюю проверку.

Когда кредитор убедится, что деньги брали не вы, задолженность с вас спишут. Если же он откажется, подавайте иск в суд.

2. Пожалуйтесь регулятору
Если вам кажется, что компания подошла к проверке формально и не учла веских доказательств вашей непричастности к долгу, напишите жалобу в интернет-приемную Банка России.

Например, если вы представили справку из полиции об утере паспорта. Или кредит был оформлен в офисе банка в день, когда вы находились в отпуске за рубежом, и вы подтвердили это документами. А кредитор не принял эти документы к рассмотрению.

Регулятор запросит у компании отчет о том, как она отреагировала на ваше заявление. Оставить его без внимания компания не сможет. Но Банк России не вправе обязать кредитора списать долг — такие полномочия есть только у суда.

3. Обратитесь в полицию
Как бы ни развивались события, обязательно обратитесь в полицию. Даже если вы решите проблему с одним псевдокредитом, это еще не гарантирует, что не появятся другие. Поэтому очень важно помочь полиции как можно скорее поймать преступников. Для этого сообщите полицейским все, что выясните.

Потребуйте у кредитора заверенные копии документов, на основании которых выдан кредит или заем: договор и все приложения к нему, копию паспорта и других удостоверений личности — например, водительских прав или загранпаспорта. Лучше взять копии в двух экземплярах: один — для заявления в полицию, другой может потребоваться в суде.

Если все документы, кроме паспорта, не ваши, то можно будет доказать вашу непричастность к долгу. Если документы ваши, но фотографии подделаны, вы сможете потребовать провести техническую экспертизу. Есть программы, которые выявляют измененные и отредактированные фотографии.

Попросите реквизиты счета, на который были переведены деньги. Постарайтесь выяснить данные сотрудника, который оформил договор, и адрес офиса, где это произошло.

Напишите в полиции заявление о мошенничестве. Получение кредита или займа на чужое имя — это преступление. Приложите копии всех документов, которые вы взяли у кредитора, и копию справки об утере паспорта, если паспорт был украден. Все это поможет полиции вычислить злоумышленников.

🫡 Подписаться на Киберполицию России

Как защититься от лжекредитов в будущем?

Стоит беречь и сам паспорт, и его данные:

- никому не давайте и нигде не оставляйте паспорт в залог;

- не позволяйте копировать его без весомого повода;
не отправляйте сканы страниц паспорта посторонним лицам;

- вводите данные паспорта только на защищенных сайтах (в адресной строке должен быть значок закрытого замка) надежных организаций (например, лицензированных банков или страховых компаний) и только когда без этого не обойтись (например, если вы покупаете билеты на самолет или турпоездку);

- не сообщайте данные неизвестным по телефону или в соцсетях, если кто-то просит их у вас, например, «чтобы оформить компенсацию от Социального фонда».

🫡 Подписаться на Киберполицию России

Звонят с номера банка и просят предоставить конфиденциальные данные. Что делать?

Киберпреступники все чаще маскируют свой номер под официальные номера различных компаний и ведомств.

Аферисты могут позвонить не только от имени финансовой компании, но и прокуратуры, налоговой службы, Банка России и других организаций. 

Таким образом мошенники пытаются вывести человека из равновесия, застать врасплох. Но как только с вами начинают говорить про деньги, кладите трубку. Позвоните по официальному номеру своего банка и уточните, все ли в порядке с вашими счетом и картой.

Почему стоит положить трубку и набрать официальный номер банка самому?
Даже если у вас на телефоне высветился знакомый номер банка, ни в коем случае не делайте на него обратный звонок. Наберите номер горячей линии банка вручную. Телефон горячей линии можно найти на обратной стороне банковской карты или на официальном сайте банка.

Мошенники используют специальное программное обеспечение, которое помогает скрыть настоящий номер звонящего, при этом на телефоне человека отражается официальный номер банка. Обычно преступник обращается к собеседнику по имени и отчеству, может назвать фамилию и даже номер и срок действия карты.

Эти сведения мошенники, как правило, получают заранее из открытых источников, например из социальных сетей, и с помощью фишинга.

Чаще всего аферисты звонят поздно вечером, ночью или ранним утром в выходные дни, когда человек спит и не может быстро сориентироваться. Преступник представляется сотрудником банка и сообщает о подозрительной операции, которая требует немедленных действий со стороны клиента.

Мошенники хорошо знакомы с психологией, что помогает им втереться в доверие к клиенту банка и сделать так, что он потеряет бдительность.

При этом они торопят и запугивают клиента, давят на его эмоции и уверяют, что случится что-то непоправимое.
Например, обманщики говорят, что по карте проводится подозрительный платеж на крупную сумму и чтобы его остановить, нужно срочно сообщить данные карты, ПИН-код или одноразовый пароль из СМС-сообщения.

Если человек колеблется или отказывается их назвать, ему угрожают, что деньги с его карты прямо сейчас уйдут к мошенникам. Если преступникам удается узнать нужную им информацию, они получают доступ к счету и снимают с него все деньги.

Как защитить свои деньги от мошенников?

Стоит придерживаться следующих основных правил безопасности, чтобы не поддаться на уловки мошенников и не потерять деньги:

1. Всегда набирайте только официальный номер банка. Он указан на обратной стороне карты и на официальном сайте банка.
2. Не перезванивайте и не отправляйте СМС на незнакомые номера, не спешите переходить по ссылкам из сообщений «от банка». В любой непонятной ситуации звоните в банк по официальному номеру и уточняйте информацию у оператора.
3. Если вам звонят из банка, финансовой организации или госоргана, уточните ФИО и должность звонящего и скажите, что перезвоните ему сами. Положите трубку и перезвоните по официальному телефону организации или на горячую линию банка. Номер нужно набрать вручную.
4. Не стоит паниковать и спешить. Если банк выявит подозрительную транзакцию, он сразу приостановит ее на срок до двух суток. За это время вы можете либо подтвердить эту операцию банку, либо отменить ее. Это решение надо принять в течение 48 часов — этого времени достаточно, чтобы хорошо все обдумать и без спешки самостоятельно позвонить в банк. Если же вы ничего не сделаете, то через двое суток банк автоматически снимет блокировку и операция пройдет.
5. Ни под каким предлогом никому не сообщайте личные данные, реквизиты карты и секретную информацию: CVC/CVV-код на обратной стороне карты, коды из СМС и ПИН-коды. Называть кодовое слово можно, только если вы сами звоните на горячую линию банка.

🫡 Подписаться на Киберполицию России