Секреты ИБ|Эгида-Телеком

Сегодня дети растут в интернете так же быстро, как раньше мы росли во дворе. Только теперь вместе с играми, видео и чатами рядом находятся: мошенники, манипуляции, фейковые друзья, давление и попытки получить доступ к данным семьи…

Поэтому цифровая безопасность это такая же база, как быть пристегнутым в машине. И здесь нужно ставить ограничения и выстраивать доверие.

Ребёнок должен знать:
если произошло что-то странное, пугающее или непонятное, то родители помогут, а не будут ругать!

Потому что в большинстве случаев мошенники атакуют эмоции, доверие и страх 🛡

📲 Секреты ИБ в MAКС
💬 Секреты ИБ в ВК

ИТ-некромант: почему старая инфраструктура опаснее новых вирусов

Мы подготовили для вас интервью с Антоном Клочковым — инженером и независимым экспертом, основателем и идейным вдохновителем проекта ITRadio, а также ИТ-некромант, архитектор, полуЗОЖник

И у нас есть вторая часть интервью, не менее острая!🌶️

Где мы поговорили:

• про маркеры того, что инфраструктура уже «кричит о помощи»
• Антон рассказал кейсы о том, как одна старая железка едва не уничтожила бизнес
• и разговор о том, почему люди остаются в сетевой безопасности на годы

Если вам нравится эта рубрика и вы ждёте продолжение – ставьте реакции 🔥

📲 Секреты ИБ в MAКС
💬 Секреты ИБ в ВК

Собрали с коллегами папку Телеграм-каналов по кибербезопасности «ТОП ИБ МАЙ»

В подборке каналы про:

• новости, аналитику и тренды индустрии
• offensive security, пентест и AppSec
• управление уязвимостями, SOC и enterprise-ИБ
• mobile security, privacy и secure development
• конференции, митапы и ИБ-мероприятия

➡️ Выбирайте понравившиеся каналы или подписывайтесь сразу на все

Сегодня мошенники взламывают не телефоны. Они взламывают эмоции.

Спешка. Страх. Давление. Авторитет.

Именно поэтому важно обращать внимание не только на номер телефона, но и на сам сценарий разговора.

Если вас торопят, пугают или заставляют действовать прямо сейчас, то остановитесь.

Пауза в 5 минут может спасти ваши деньги и данные ❤️‍🩹

Представьте: вечер, любимая игра, голосовой чат.

Вы знакомитесь с человеком, общаетесь уже не первый день. Всё спокойно, дружелюбно, без подозрений.

Потом он пишет:
— Слушай, у нас сейчас проблемы со взломами аккаунтов. Скинy программу для защиты, лучше установить.
Звучит нормально. Тем более человек представляется администратором сервера.

Вы скачиваете файл.

Через пару часов ничего не происходит. А потом начинается странное: вылетают аккаунты, приходят уведомления о входах, кто-то получает доступ к вашим данным,а позже вам начинают писать с требованиями денег

И самое неприятное, всё это произошло не потому, что вас «хакнули через космос».

Вы сами открыли доступ.
МВД предупреждает: сейчас вредоносные программы всё чаще распространяют через игры, форумы, Discord, голосовые чаты и мессенджеры.

Под видом защиты аккаунта, модов, патчей, служебных программ, обновлений
могут скрываться: стилеры, программы удалённого доступа, шифровальщики, вирусы для кражи данных

Ваши деньги входят в резервный фонд России – новая легенда мошенников.

Схема начинается привычно: человеку пишут в мессенджере и пугают «утечкой персональных данных». Дальше подключается целый спектакль. Сначала, якобы сотрудник спецслужб. Потом следователь и после представитель Центробанка.

Человеку говорят, что его деньги пытаются перевести на финансирование терроризма, а накопления якобы относятся к «резервному фонду России». Дальше требуют срочно снять наличные и передать их «на проверку».

И вот здесь важно понять главное: ни Центробанк, ни МВД, ни спецслужбы не просят:

• обналичивать деньги
• передавать средства «курьеру»
• переводить деньги на
«безопасные счета»
• сообщать коды из СМС
• выполнять инструкции по телефону

Отдельно мошенники начали использовать ещё одну схему – фальшивые рабочие чаты.
Человека добавляют в поддельный чат с «коллегами», где обсуждают якобы обязательную цифровизацию трудового стажа. Потом «руководитель» просит пройти авторизацию через бот «Госуслуг» и отправить шестизначный код.

Напоминание на сегодня:

• не принимайте решения под давлением
• не сообщайте коды из СМС
• не верьте в «секретные проверки»
• проверяйте информацию только через официальные каналы
• если вас торопят – это уже повод остановиться