Безопасность в Telegram

Передать курьеру, чтобы защитить деньги?

От кого надо защищать свою наличку?

Кем представляются мошенники, что им доверяют больше, чем своему дому?

Данные о месте работы активно используются в сценариях с поддельными рабочими чатами, а номер СНИЛС может стать поводом, чтобы сообщить жертве о "компрометации учетных записей" и запустить классическую схему с "переводами средств террористам".

🤖 Бот для донатов
a_donation_bot.t.me

Бот для приёма донатов от благодарных подписчиков чатов в Telegram.

💰 ОТПРАВИТЬ ДОНАТ

Нравится этот чат?

Отблагодарите админа этого чата, отправив донат!

P. S. Донат отправляется на счет админа, а не в Telegram.

🤖 Смотреть 📢 Поделиться 🗂 Боты

#Донаты #Группы #Каналы #Боты #Telegram

Мошенники накануне Дня учителя рассылают родителям ссылки на фишинговые сайты, предлагая купить подарки для педагогов по заниженным ценам.

СМС содержат ссылки на поддельные сайты, визуально копирующие известные цветочные магазины и сервисы доставки. Иногда с помощью ИИ создаются реалистичные фото, а также чат-боты консультантов.

❗️ Компания Microsoft совместно с 👮правоохранительными органами провела операцию по нейтрализации платформы 🥷 EvilTokens

Подразделение Microsoft по борьбе с цифровыми преступлениями (Digital Crimes Unit) совместно с международными партнёрами и правоохранительными органами пресекло деятельность киберпреступной платформы EvilTokens. Этот сервис представлял собой криминальное решение полного цикла, в котором ИИ применялся на каждом этапе атаки: от 🛡компрометации учётных записей до автоматического анализа переписки и составления сценариев финансового мошенничества.

Сервис был запущен в феврале 2026 года и функционировал как коммерческий киберпреступный сервис.

🤦‍♂️ Платформа сочетала в себе несколько ключевых компонентов:

▪️Доступ к учётным записям: Злоумышленники проводили атаки с кодом устройства, заставляя жертв вводить код на легитимной странице входа Microsoft. Это позволяло получать доступ к почтовым ящикам без прямой кражи паролей.

▪️ИИ-анализ почтовых ящиков: В центр платформы был встроен ИИ-чат-бот, который анализировал содержимое взломанной почты за считаные минуты. Он выявлял ключевых лиц, принимающих решения, финансовые обсуждения, платёжные реквизиты, счета поставщиков и доверенные деловые связи.

▪️Автоматизация мошенничества: На основе собранных данных система генерировала готовые дорожные карты для атак, а также составляла сообщения от имени доверенных лиц для обмана других сотрудников и несанкционированного перевода денежных средств.

За несколько месяцев работы EvilTokens успела скомпрометировать более 12 000 почтовых ящиков в более чем 10 000 организаций по всему миру. Наибольшая концентрация пострадавших зафиксирована в таких странах, как 🇺🇸США, 🇨🇦Канада, 🇬🇧Великобритания, 🇦🇺Австралия, 🇮🇳Индия и 🇫🇷Франция. Среди пострадавших оказались организации из сфер оптовой торговли, строительства, финансовых услуг, недвижимости, высшего образования и здравоохранения.

Сервис продавался по подписной модели через Telegram. Вступительный взнос составлял $1 500, а регулярная абонентская плата была равна $500. Клиентам предоставлялись панель управления, инструменты выбора целей и служба технической поддержки. 🤔Как в реальном бизнесе...

Для пресечения деятельности EvilTokens компания Microsoft объединила усилия с некоммерческой организацией Health-ISAC, которая стала соистцом по судебному иску. Microsoft совместно с компаниями Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation и TRM Labs заблокировала ключевые элементы инфраструктуры. В ходе операции было изъято 50 веб-сайтов и отключено более 150 вспомогательных доменов.

👮Параллельно правоохранительные органы провели оперативные мероприятия.

Для подразделения Microsoft Digital Crimes Unit данная операция стала 40-й по счёту ликвидацией криминальной инфраструктуры по решению суда и первым случаем нейтрализации киберпреступной службы полного цикла на базе ИИ.

✋ @Russian_OSINT

Мошенники придумали уловку для выманивания денег при "продаже обучающих онлайн-курсов":

▪️аферисты размещают объявления о начале онлайн-курсов по дополнительному профессиональному образованию в сообществах в мессенджерах;

▪️жертве предлагают связаться с куратором для уточнения деталей, а далее направляют программу обучения с разъяснениями и просят заполнить анкету;

▪️псевдопредставитель учебного заведения подготавливает договор и выставляет счет, сообщая, что оплата через сайт учреждения временно недоступна из-за технических работ;

▪️деньги предлагается перевести по реквизитам бухгалтера якобы для сохранения скидки и места в группе;

▪️после получения денег собеседник перестает выходить на связь.

Мошенники стали выманивать деньги у россиян после покупок в магазинах "Ашан" и "Лемана про".

От лица правоохранителей они сообщают жертве о возбуждении уголовного дела о финансировании ВСУ из-за покупок в "Лемана про" или "Ашан". Ранее активы этих иностранных компаний перешли во временное управление "Л.Е.В. Менеджмент".

Мошенники под видом курьеров накануне Дня учителя доставляют родителям и педагогам букеты от "неизвестного отправителя", а на следующий день просят назвать код для подтверждения доставки.

Курьер ничего не просит взамен, но на следующий день жертве звонят якобы из службы доставки и просят назвать СМС-код "для подтверждения доставки" или "для отчетности". На самом деле этот код открывает доступ к "Госуслугам", банковскому приложению или мессенджеру.

Мошенники придумали схему с фейковыми выплатами от имени сервиса "Яндекс задания".

В Telegram появились мини-приложения, имитирующие платформу. От имени сервиса злоумышленники обещают быстрый заработок при минимальных усилиях. После выполнения всех "заданий" открывается лотерея. Для вывода якобы заработанных денег нужны данные банковской карты.

📹 Мошенники взламывают мессенджеры и соцсети для получения доступа к базе контактов, переписке и голосовым сообщениям человека, сообщил в интервью ТАСС начальник пресс-службы ГУ МВД РФ по Москве Васенин.

Видео: ТАСС

✔️ Подпишись на ТАСС в "Максе"

Мошенники создали фейковые каналы в Telegram, они маскируются под официальные и распространяют ложь о голосовании, отметила она.

Мошенники придумали новую схему обмана для вернувшихся из-за границы россиян:

▪️по телефону аферист представляется полицейским, сотрудником ФСБ, работником другой силовой структуры или надзорного органа;

▪️он сообщает жертве о ее связи с преступной организацией во время путешествия;

▪️мошенник угрожает уголовной ответственностью, блокировкой счетов и ограничении выезда из страны;

▪️"решить вопрос" предлагается переводом денег на якобы безопасный счет, передаче их другому человеку либо выполнении какого-то задания.

Мошенники стали использовать комбинированные атаки на россиян.

Так, аферисты могут позвонить человеку от лица работника банка и предупредить о якобы подозрительной активности со счетами. Спустя время в мессенджере направляется поддельная ссылка на страницу, которая имитирует официальный портал банка и запрашивает пароль и логин.

Мошенники взламывают родительские чаты, подделывая голоса преподавателей:

▪️мошенники взламывают аккаунты сотрудников образовательных учреждений, после чего требуют в родительских чатах деньги на дополнительные расходы;

▪️для убедительности аферисты с помощью искусственного интеллекта подделывают голоса руководства и педагогов.

Мошенники пытаются взломать мессенджеры под предлогом перерасчета коммунальных платежей.

Злоумышленники создают закрытую беседу, где от имени энергосбытовой компании сообщают о перерасчете. Сначала они требуют подтвердить данные — обычно это список с указанием ФИО и даты рождения. Затем просят перейти в чат-бот, который запрашивает код для авторизации в мессенджере.

🔤🔤🔤🔤🔤🔤🔤

✔️ За одним из каналов в мессенджере скрывался полноценный цифровой теневой рынок, где незаконно продавалась чужая конфиденциальная информация.

🇷🇺 Сервис предоставлял доступ к персональным данным и сведениям из баз данных операторов связи, кредитных организаций и органов исполнительной власти. Благодаря моим коллегам из УБК МВД России функционирование этого ресурса полностью прекращено.

🤲 Полицейские установили личность предполагаемого организатора телеграм-канала и задержали его.

Мероприятия проходили в рамках расследования уголовного дела по признакам преступлений, предусмотренных статьями 183, 272 и 286 УК РФ.

Его сообщники, выступавшие в роли дропов, вербовщиков и кураторов, а также лица, которые непосредственно занимались выгрузкой охраняемых законом данных из информационных систем, были задержаны в 2023-2025 годах и привлечены к уголовной ответственности.

При обысках у фигуранта изъяты смартфоны и ноутбук, содержащие изобличающие электронные сообщения, фотографии и скриншоты с пересылаемой конфиденциальной информацией третьих лиц. Также обнаружены деньги в российской и иностранной валюте и криптовалютные средства.

Вину в инкриминируемых преступлениях задержанный признал, дал подробные показания и предоставил ключи доступа к своим электронным устройствам. В настоящее время ему избрана мера пресечения в виде запрета определенных действий.

#РаботаетПолиция
💙 ВКонтакте
💬 ТГ-канал
📲 @ivolk в MAX