Ленинградский Cyber - страж

❓ЧТО ТАКОЕ «КРЕДЕНШИАЛЫ»❓

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

«СЧЁТ НА ОПЛАТУ»: МОШЕННИКИ АТАКУЮТ БУХГАЛТЕРИИ КОМПАНИЙ

Злоумышленники могут направлять на рабочую электронную почту бухгалтеров письма, замаскированные под обычную деловую переписку.

В качестве вложения могут использоваться якобы счета на оплату, акты сверки, накладные, уведомления о задолженности и другие финансовые документы.

Открытие такого вложения способно привести к запуску вредоносного файла. В результате мошенники могут попытаться получить доступ к корпоративным системам, в том числе используемым для дистанционного банковского обслуживания и проведения платежей.

❗️Даже привычное название документа и знакомое оформление письма не гарантируют безопасность вложения.

Рекомендации:

📎 проверяйте отправителя и адрес электронной почты перед открытием финансовых документов;

📎 с осторожностью относитесь к неожиданным счетам, актам и другим вложениям, особенно если требуется срочная оплата;

📎 не открывайте подозрительные файлы и не запускайте содержащиеся в них программы;

📎 при сомнениях уточняйте факт направления документа у контрагента по ранее известным контактам;

📎 используйте на рабочих устройствах актуальные средства антивирусной защиты.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

МОШЕННИКИ ОБЕЩАЮТ ПЕНСИОНЕРАМ «ПРАЗДНИЧНЫЕ ВЫПЛАТЫ»

В преддверии Дня пожилого человека злоумышленники могут звонить гражданам, представляясь сотрудниками Социального фонда России или органов социальной защиты.
Пенсионерам сообщают о якобы положенной единовременной выплате либо предлагают получить «компенсацию за неиспользованные путёвки».
Чтобы оформить начисление дистанционно и «не обращаться в МФЦ», мошенники просят назвать реквизиты банковской карты, защитный код с её обратной стороны и код из СМС.
❗️Запрос банковских реквизитов и кодов подтверждения под предлогом получения социальной выплаты — повод немедленно прекратить разговор.

Рекомендации:
▪️ не сообщайте посторонним данные банковской карты;
▪️ никому не называйте коды из СМС и push-уведомлений;
▪️ не выполняйте финансовые операции по указанию неизвестных;
▪️ информацию о положенных выплатах уточняйте самостоятельно через официальные государственные ресурсы.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

«ЗАПИШИТЕСЬ НА ВАКЦИНАЦИЮ»: МОШЕННИКИ МАСКИРУЮТ ФИШИНГ ПОД «ГОСУСЛУГИ»

Злоумышленники могут рассылать гражданам сообщения о возможности записаться на вакцинацию от сезонного гриппа.

Для оформления записи получателю предлагают перейти по ссылке, которая якобы ведёт на портал «Госуслуги». Однако открывшаяся страница может оказаться поддельной и лишь внешне повторять оформление государственного сервиса.

На фишинговом сайте пользователя могут попросить указать номер телефона, пароль, персональные данные или код подтверждения. Полученная информация впоследствии может быть использована для доступа к учётным записям.

❗️Само наличие логотипа и привычного оформления «Госуслуг» не подтверждает подлинность интернет-страницы.

Рекомендации:

📎 не переходите по ссылкам для записи на вакцинацию из неожиданных писем и сообщений;

📎 открывайте «Госуслуги» самостоятельно через официальное приложение или сайт;

📎 не вводите логин, пароль и коды подтверждения на страницах, открытых по подозрительным ссылкам;

📎 информацию о вакцинации и возможности записи также можно уточнить непосредственно в медицинской организации.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

❗️«УСЛЫШЬ МЕНЯ»❗️

Выпуск #96

«Обман под предлогом аренды квартиры»

В сети Интернет на сервисе объявлений жертва находит объявление и сдаче квартиры по привлекательной цене. Для обсуждения деталей сделки «арендодатель» предлагает продолжить общение в мессенджере. Далее, действуя по инструкции неустановленного лица, жертва переводит денежные средства по указанным реквизитам, но якобы происходит ошибка транзакции. «Арендодатель» сообщает, что необходимо еще раз выполнить платеж, а деньги по предыдущей операции вернутся обратно. Жертва осуществляет еще один перевод, после чего с ним перестают выходить на связь.

Это призыв из уст тех, кто попал в cyber-сети мошенников и готов делиться своей историей с Вами, для того, чтобы уберечь услышавших от ненужного опыта.

Если Вы уже сталкивались с мошенниками и готовы делиться своей историей, присылайте нам свой видео рассказ, мы обязательно его разместим на канале. Смотрите регулярные выпуски на нашем канале.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

«УЗНАЙТЕ РАЗМЕР БУДУЩЕЙ ПЕНСИИ»: МОШЕННИКИ РАССЫЛАЮТ ССЫЛКИ В MAX

В мессенджере MAX гражданам могут поступать сообщения с предложением узнать размер назначенной или будущей пенсии.
Злоумышленники представляются сотрудниками государственных организаций и предлагают перейти по ссылке, чтобы получить информацию о пенсионных начислениях.
После перехода на страницу пользователя могут попросить ввести персональные данные и указать код из СМС, якобы необходимый для подтверждения запроса.
На самом деле код может использоваться для авторизации или подтверждения действий, а его передача злоумышленникам способна привести к получению доступа к учётным записям и персональным данным гражданина.

Рекомендации:
📎не переходите по ссылкам из подозрительных сообщений;
📎не вводите данные на страницах, открытых из сообщений в мессенджере;
📎никогда не сообщайте посторонним коды из СМС и push-уведомлений;
📎информацию о пенсионных начислениях проверяйте самостоятельно через официальные государственные сервисы;
📎если собеседник торопит или убеждает немедленно назвать код, прекратите общение.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

🗣️ РЕАЛЬНОЕ ОБРАЩЕНИЕ ГРАЖДАНИНА О МОШЕННИЧЕСКИХ ДЕЙСТВИЯХ:

(Обман под предлогом оплаты за аренду квартиры)

Я наткнулся на объявление о сдаче квартиры в аренду. В объявлении было сказано писать якобы собственнику квартиры в телеграмм. В телеграмме мошенники представились женщиной, живущей в Омске. После непродолжительного общения мошенники сказали, что нужно якобы забронировать квартиру через сервис яндекс аренда, после чего отправили на электронную почту ссылку на фишинговый сайт, оформленный как вышеуказанный сервис. После перевода средств по указанным на сайте реквизитам, в их системе якобы произошла ошибка, из-за которой средства неверно заморозились, после чего мошенники потребовали перевести такую же сумму, чтобы разморозить все деньги.

❗️❗️❗️ЧТОБЫ НЕ ОКАЗАТЬСЯ В ПОДОБНОЙ СИТУАЦИИ:
- Не переходите в мессенджеры для общения с незнакомыми лицами;
- При аренде недвижимости заключайте договор, прежде чем вносить оплату за услуги;
- Выбирайте безопасные способы оплаты!

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

❓ЧТО ТАКОЕ «КРИПТОДЖЕКИНГ»❓

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

«СООБЩЕНИЕ ОТ ФНС»: МОШЕННИКИ ПЫТАЮТСЯ ПОЛУЧИТЬ ДОСТУП К «ГОСУСЛУГАМ»

Мошенники могут связываться с гражданами через мессенджер MAX, представляясь сотрудниками Федеральной налоговой службы.
Злоумышленники сообщают о якобы возникшей проблеме с налогами, задолженности, необходимости подтвердить сведения или предоставить документы. Для решения вопроса гражданину направляют ссылку, которая якобы ведёт на официальный ресурс ФНС или «Госуслуг».
Перейдя по ссылке, пользователь может попасть на поддельную страницу, где его просят ввести логин, пароль или другие данные для авторизации.
Полученная информация позволяет злоумышленникам попытаться получить доступ к учётной записи на «Госуслугах» и содержащимся в ней персональным данным.
В дальнейшем мошенники могут использовать полученный доступ для оформления различных услуг от имени владельца аккаунта или продолжения мошеннических схем.

Рекомендации:
📎не переходите по ссылкам из сообщений от неизвестных отправителей;
📎не вводите данные для входа на «Госуслуги» на сторонних сайтах;
📎проверяйте информацию о налогах и задолженностях самостоятельно через официальные сервисы;
📎не сообщайте коды подтверждения из СМС и push-уведомлений;
📎помните: название государственного ведомства в сообщении ещё не означает, что оно действительно направлено ФНС.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

🗣️ РЕАЛЬНОЕ ОБРАЩЕНИЕ ГРАЖДАНИНА О МОШЕННИЧЕСКИХ ДЕЙСТВИЯХ:

(Фейковый звонок из поликлиники)

Путём обмана через запись ко врачу по телефону был взломан мой личный кабинет на госуслугах. Я продиктовал код для записи на прием. На следующий день я востановил доступ, до востановления мне поступил звонок, девушка представилась работником роскомнадзора и попросила включить запись экрана и войти в госуслуги, я сбросил звонок и восстановил доступ сам.

❗️❗️❗️ЧТОБЫ НЕ ОКАЗАТЬСЯ В ПОДОБНОЙ СИТУАЦИИ:
- Не сообщайте коды подтверждения неустановленным лицам;
- Для записи самостоятельно используйте официальные сайты организаций;
- Настоящие сотрудники не будут просить сообщать коды из СМС!

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

❓ЧТО ТАКОЕ «ПАТЧ»❓

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

«ПЛОХО ВИДНО ТОВАР»: МОШЕННИКИ НА «ЮЛЕ» УВОДЯТ ПРОДАВЦОВ В TELEGRAM

Мошенники могут размещать объявления о продаже товаров на сервисе «Юла», после чего выходить на связь с продавцами.
После отклика злоумышленник сообщает, что фотографии товара имеют плохое качество и рассмотреть его невозможно. Под этим предлогом он предлагает продолжить общение в Telegram.
В мессенджере мошенник просит предоставить адрес электронной почты Gmail, якобы необходимый для оформления сделки и получения оплаты.
Затем на указанную почту приходит письмо со ссылкой на приём платежа, которая оформлена под популярный сервис Ozon. Продавцу сообщают, что для получения денежных средств необходимо перейти по ссылке и указать реквизиты карты Ozon.
На самом деле ссылка ведёт на поддельную страницу. Введённые реквизиты банковской карты становятся доступны злоумышленникам и могут быть использованы для хищения денежных средств.

Рекомендации:
📎не переходите по ссылкам для получения оплаты, которые присылают покупатели;
📎не переводите общение с «Юлы» в Telegram по требованию незнакомцев;
📎с осторожностью относитесь к письмам с Gmail, содержащим ссылки на оплату;
📎не вводите реквизиты карты Ozon на страницах, открытых по ссылкам из сообщений;
📎проверяйте информацию о поступлении денег самостоятельно через официальное приложение Ozon или банка.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

❗️«А МЫ ПРЕДУПРЕЖДАЛИ»❗️

Выпуск # 6

Получить деньги за одну банковскую операцию — такое предложение может показаться лёгким способом заработка.

Вас могут попросить воспользоваться чужой банковской картой: снять наличные, перевести поступившие средства или провести другую операцию за вознаграждение.

❗️Однако за подобными просьбами может скрываться преступная схема.

📌Часть 6 статьи 187 УК РФ предусматривает ответственность за осуществление неправомерной операции с использованием электронного средства платежа лицом, которое не является стороной договора об его использовании.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

«БРОНИРОВАНИЕ ЧЕРЕЗ ЯНДЕКС АРЕНДУ»: МОШЕННИКИ РАЗМЕЩАЮТ ЛОЖНЫЕ ОБЪЯВЛЕНИЯ О СДАЧЕ ЖИЛЬЯ

Мошенники могут размещать объявления о сдаче квартир на сайте Домклик, предлагая потенциальным арендаторам привлекательные условия.
После отклика на объявление злоумышленники сообщают, что все дальнейшие действия по аренде якобы проводятся в личном порядке через мессенджер. Для продолжения оформления они направляют ссылку на страницу, которая якобы предназначена для бронирования жилья через «Яндекс Аренду».
При этом такой порядок действий не соответствует реальной политике и установленному порядку работы сервиса «Яндекс Аренда». Мошенники используют название известного сервиса, чтобы создать видимость безопасной и официальной сделки.
Перейдя по полученной ссылке, гражданин может попасть на поддельный сайт, где его могут попросить внести предоплату, данные банковской карты или другую конфиденциальную информацию.

Рекомендации:
1️⃣с осторожностью относитесь к объявлениям, авторы которых сразу переводят общение в сторонний мессенджер;
2️⃣не переходите по ссылкам на «бронирование», полученным в личной переписке;
3️⃣проверяйте порядок оформления аренды непосредственно на официальном сайте сервиса;
4️⃣не передавайте данные банковской карты и коды из СМС;
5️⃣не переводите предоплату до проверки жилья и личности арендодателя.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

🗣️ РЕАЛЬНОЕ ОБРАЩЕНИЕ ГРАЖДАНИНА О МОШЕННИЧЕСКИХ ДЕЙСТВИЯХ:

(Фейковое сообщение из «ТСЖ»)

Хочу сообщить о попытке взлома учетной моего личного кабинета на Госуслугах с целью получения моих данных. Попытка была начата сообщением от якобы нашего председателя ТСЖ. Я получил сообщение от якобы "Гис ТСЖ" и буквально сразу от якобы "Госуслуг". Тут же сменил пароль на Госуслугах со стационарного компьютера. Сразу проверил всходы в личный кабинет, ничего лишнего не обнаружил. Потом в личном кабинете отключил все мобильные от госуслуг, проверил кредитную программу на НБКИ.

❗️❗️❗️ЧТОБЫ НЕ ОКАЗАТЬСЯ В ПОДОБНОЙ СИТУАЦИИ:
- Не сообщайте коды подтверждения неустановленным лицам;
- Не переходите по неизвестным ссылкам для прохождения авторизации;
- Настоящие сотрудники учреждений не будут просить сообщать коды из СМС!

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

❓ЧТО ТАКОЕ «ФОРК»❓

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

«ОТКАЗАТЬСЯ ОТ ПЛАТНОЙ УСЛУГИ»: МОШЕННИКИ ВЫМАНИВАЮТ ШЕСТИЗНАЧНЫЙ КОД

Мошенники могут представляться сотрудниками сотового оператора и сообщать гражданам о якобы подключенной платной услуге.
Злоумышленник утверждает, что услуга была активирована по ошибке или без согласия абонента. Чтобы отказаться от неё и избежать списаний, предлагают назвать шестизначный код, который якобы поступит в СМС.
На самом деле код может использоваться для подтверждения операции, входа в личный кабинет или получения доступа к аккаунту.
Получив код, мошенники могут продолжить обман и попытаться получить доступ к другим сервисам или данным пользователя.

Рекомендации:
1️⃣сотрудники оператора не должны просить сообщать коды из СМС;
2️⃣не называйте шестизначные коды посторонним, даже если собеседник представляется сотрудником компании;
3️⃣если вам сообщили о неизвестной услуге, самостоятельно свяжитесь с оператором по официальному номеру;
4️⃣не переходите по ссылкам из подозрительных сообщений.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

🗣️ РЕАЛЬНОЕ ОБРАЩЕНИЕ ГРАЖДАНИНА О МОШЕННИЧЕСКИХ ДЕЙСТВИЯХ:

(Обман под предлогом «легкого заработка»)

Я нашла в интернете объявление о вакансии модератора чата в компании Яндекс.Доставка. Заинтересовавшись, я связалась с указанным контактом, после чего со мной связалась девушка, которая перевела меня на менеджера компании. После заполнения стандартной анкеты мне была предоставлена ссылка для установки программы.
Во время установки программы на моем устройстве начали поступать сообщения с различных номеров о микрозаймах. Я сразу же прекратила установку и удалила программу. Однако сообщения продолжали приходить в течение дня и еще несколько раз на следующий день.

❗️❗️❗️ЧТОБЫ НЕ ОКАЗАТЬСЯ В ПОДОБНОЙ СИТУАЦИИ:
- Легкий заработок и обещание высокого дохода не является гарантией добросовестности;
- Проверяйте подлинность реквизитов организации;
- Обращайте внимание на отзывы об организации!

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

❓ЧТО ТАКОЕ «ЭКОСИСТЕМА ДАННЫХ»❓

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс

«ПЕРЕРАСЧЁТ ЗА СВЕТ»: МОШЕННИКИ СОЗДАЮТ ФЕЙКОВЫЕ ЧАТЫ

Мошенники придумывают всё более убедительные способы выдавать себя за сотрудников коммунальных и энергоснабжающих организаций.
Гражданина могут добавить в закрытый чат, оформленный якобы от имени «Мосэнергосбыта», и сообщить о необходимости провести перерасчёт платежей за электроэнергию.
Чтобы разговор выглядел достоверно, в чате появляется активная переписка. Одни участники представляются сотрудниками компании, другие — обычными жильцами, которые якобы уже прошли процедуру и подтверждают её успешное завершение.

Затем человеку предлагают перейти в бот, похожий на официальный сервис «Госуслуг», и получить код для «подтверждения перерасчёта». На самом деле этот код может использоваться для получения доступа к учётной записи на портале.

Рекомендации:
📎не доверяйте информации только потому, что она размещена в общем чате;
📎не переходите по ссылкам на «ботов» из подобных сообщений;
📎не сообщайте никому коды из СМС и уведомлений;
📎проверяйте информацию через официальный сайт или приложение организации;
📎при появлении сомнений самостоятельно свяжитесь с компанией по официальным контактам.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен Telegram | Макс