Фишинг дня: мошенники в Facebook от лица Сбербанка и Альфа-банка предлагают клиентам деньги, которые банк решил раздать «в связи с текущей ситуацией» (то есть, на фоне начала выхода из карантина).

В объявлении якобы от лица банков предлагается перейти по ссылке, чтобы получить на карту до 600 тыс. рублей.

Всего с начала 2020 года банк заблокировал свыше 18 тысяч аккаунтов в соцсетях и мессенджерах, которые использовались для финансового обмана. Актуальной остается мошенническая схема по якобы возврату НДС.

---

Фи́шинг (англ. phishing от fishing «рыбная ловля, выуживание»[1]) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.

Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри социальных сетей.

В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом.

После того как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приёмами побудить пользователя ввести на поддельной странице свои логин и пароль, которые он использует для доступа к определённому сайту, что позволяет мошенникам получить доступ к аккаунтам и банковским счетам.

Фишинг — одна из разновидностей социальной инженерии, основанная на незнании пользователями основ сетевой безопасности: в частности, многие не знают простого факта: сервисы не рассылают писем с просьбами сообщить свои учётные данные, пароль и прочее.

Сбербанк о фишинге на страницах Facebook: «Появление на площадках такого уровня подобных объявлений вызывает недоумение. Это демонстрация неспособности обеспечить безопасность контента со стороны организаций, которые заявляют о своем высоком экспертном уровне в этом вопросе».

Напомним, что Дуров сейчас также готовится подать в суд на Facebook за игнорирование огромного количества фишинговой рекламы, использующей его фотографии для заманивания клиентов.

Развод на курорте

Чаще всего эту схему применяют на пляжах или других метах скопления туристов.

Суть развода. К отдыхающим подходит человек и говорит, что потерял где-то тут нечто ценное. Например, ключи от квартиры. Он просит осмотреть все вокруг и найти ключи, за это он обещает 5000 рублей вознаграждения. Оставляет номер телефона и уходит.

Практически сразу мимо проходит человек, который с восклицанием нагибается и подбирает какие-то ключи. Ну, а ввиду того, что он очень торопится и искать хозяина не может, предлагает отдать ключи отдыхающим всего за 1000 рублей. «5000 - 1000 = 4000р» — неплохая прибыль, думает турист и тут же отдает незнакомцу тысячу, забирает ключи и начинает набирать номер "хозяина". Однако слышит неутешительное - Номер не существует! Тут и становится ясно, что это очередной развод.

Уже и Правительство Москвы предупреждает в письмах:

Не регистрируйтесь на подозрительных сайтах

Второй пункт вытекает из первого. Если под предлогом онлайн-голосования Вам предлагают заполнить анкету, ввести свои данные и номер телефона на стороннем ресурсе — это обман.
Не участвуйте в сомнительных розыгрышах

Мошенники могут предложить Вам поучаствовать в розыгрыше призов среди проголосовавших. Они попросят Вас отправить смс-сообщение на короткий номер или сообщить данные банковской карты «для выплаты». Игнорируйте такие предложения.


Со всей актуальной информацией по голосованию можно ознакомиться на сайте конституция 2020.рф. mail.yandex.ru/re.jsx?h=a,9KeCTg8fg5pONuQvqpQB3Q&l=aHR0cDovL3huLS0yMDIwLTk0ZGFteWk1YWxibjZiNmkueG4tLXAxYWkv
Будьте бдительны и осторожны!

...а кто будет РЕГУЛЯРНО вести канал?
Канал просто так тебя не прокормит...

Бесплатная проверка стекло пакетов

Заходя в подъезд, можно увидеть простенькое объявление, очень похожее на то, какие оставляют сотрудники коммунальных служб. Оно гласит, что проводится государственная общегородская акция по профилактике окон и подготовке квартир к холодному периоду. А главное все бесплатно!

Если же вы вызовите мастера на проверку, начнется цирк. Он будет пытаться вытрести из вас побольше денег. Например, есть небольшая трещина под подоконником, из которой слегка поддувает. Чтобы все исправить, достаточно лишь заделать ее герметиком. Но такой «мастер» это скроет и сообщит, что требуется срочно делать замену подоконника и откосов, и утеплитель стоит заложить. А это уже потянет на 5-7 тысяч рублей.

Помните, что коммунальные службы подобную услугу не проводят И уж тем более она не является обязательной, как то пытаются доказать мошенники.

t.me/c/1465759718/631

Раскрутка счета

Каждый любитель ставок на спорт слышал, о такой возможности, как раскрутка счета в букмекерской конторе — это передача своего аккаунта в БК, «проффесионалу», который умеет зарабатывать на ставках. Но вот проблема, он так удачно делал ставки, что БК урезала ему лимиты и в итоге каппер не может поставить более 1 000 рублей в день. Поэтому ищет чужие счета и делится с людьми % c заработка.

Суть развода. Схема тут точно такая же как и с договорными матчами (t.me/obmanyli/135). Каппер набирает несколько аккаунтов доверившихся ему людей. Далее ставит на матч, например, Зенит - Спартак. И с одной половины аккаунтов он ставит на Зенит, а с другой на Спартак.

После матча одна половина людей делится восторженными отзывами, которые в дальнейшем каппер будет привлекать новых клиентов, а вторая половина останется с пустыми карманами.

Что делать, если с вас вымогают деньги

Вымогательство бывает разным: за разблокировку Айфона, за ключ от замка на колесе вашего авто, за ваш доступ к вашим соцсетям. Смысл один: мошенник отнимает что-то ваше и обещает вернуть за деньги.

Запомните: никогда не платите вымогателям.

1. Нет никакой гарантии, что вымогатель выполнит обещания.
2. Вымогатель начнет требовать еще и будет тянуть из вас деньги, пока вы не перестанете платить.
3. Когда вы отвечаете, вы помогаете вымогателю. Если вы среагировали на шантаж — он выиграл. Если вы заплатили — он выиграл вдвойне. Значит, он сделает это снова. Возможно, с вами.

Лучше решите проблему своими силами, либо с помощью специалистов. Замок — слесарь с болгаркой. Заблокированный Айфон — тех.поддержка «Эпл». Баннер на компьютере — идите к мастеру.

Общий принцип такой: действуйте так, как будто у вас уже нет возможности контактировать с вымогателем.

Как избежать слежки в интернете

Включать режим инкогнито при каждом заходе на «запретный» сайт бесполезно. Он не будет фиксировать историю браузера только на вашем устройстве, a провайдеры и спецслужбы будут видеть все как ни в чем не бывало, со всеми неприятными подробностями.

VPN также не защитит вас от слежки, ибо сам провайдер VPN сервера может всех отслеживать, и он вполне охотно предоставит эти данные в ФСБ, когда его попросят.

Как оказалось, существует столько методов идентифицировать вас в сети, на которые вы 100% попадались, но даже не знали об этом.

И помните, что «За безопасность необходимо платить, а за её отсутствие - расплачиваться» (Уинстон Черчилль)

Сколько зарабатывают на телепередачах «угадай слово»

Помните раньше на второсортных каналах шла передача «угадай слово», где надо было составить слово из нескольких букв, позвонить в эфир и «выйграть» деньги. Не знаю идут ли такие передачи до сих пор, но раньше многие пытались выйграть, а дозвониться туда, почти нереально и за каждый звонок снималось около 300 р.

Сейчас, конечно, все понимают, что это был обычный развод на деньги. Телеведущие всячески подогревали зрителей, а слово мог угадать даже ребенок, вот люди и звонили туда толпами, примерно 500 звонков в минуту.

А теперь самое интересное, в среднем, за двухчасовой эфир, компания поднимала около 3 000 000 рублей, а то и больше. Теперь посчитайте сколько это обманутых людей!

t.me/obmanyli/641

Как экстрасенсы разводят на деньги

В большинстве случае схема работы будет примерно одной и той же:

• После того, как клиент связался с экстрасенсом, его "команда" начинает тщательно изучать своего клиента.

• Если клиент рассказал об существовании проблем во время телефонного разговора, ему будут говорить о том, что проблемы находятся на данный момент в самом плачевном состоянии, однако исправить их возможно – достаточно прийти на один сеанс.

• После сеанса окажется, клиенту необходимо продолжать целительное лечение и ходить на платные сеансы еще некоторое количество раз.

• Если же клиент по какой-либо причине отказывается от дальнейшего лечения, экстрасенс может начать ему угрожать заговорами, проклятьями и другими сверхъестественными проблемами.

Брендовые вещи из Европы

Суть обмана. Магазин выкладывает в Instagram фотографии брендовых вещей и предлагает купить их с большой скидкой. Но когда покупатель получает товар, в посылке оказывается китайская подделка, едва напоминающая оригинал.

Все фотографии вещей из магазина сделаны разными людьми и в разных местах: скорее всего, продавец позаимствовал их в интернете. Как будет выглядеть вещь, которая придет получателю, — неизвестно.

Как не попасться. Внимательно смотреть на фотографии: часто мошенники находят снимки брендовых вещей в интернете, поэтому каждая вещь будет сфотографирована на новом фоне и в другом помещении.

Чтобы убедиться, что магазин настоящий, а товар действительно стоит своих денег, попросите продавца сфотографировать или снять на видео вещь специально для вас. Для этого предложите положить рядом с ней бумажку с написанным названием магазина и вашим именем: например, «фото магазина „Брендовые вещи из Европы“ для Полины».

А что, функция удобная?

В стоковой звонилке для Android появится новая функция для борьбы с телефонным спамом. Пользователи смогут узнать тему звонка перед тем, как ответить на входящий вызов.

В последнее время стало слишком много телефонного спама и мошенничества. Для борьбы со всем этим Google добавит в приложение «Телефон» для Android функцию, которая сможет рассказать пользователям, почему звонит какая-либо компания. Эта возможность позволит решить, отвечать на вызов или лучше отклонить его, чтобы не тратить своё время.

На странице поддержки Google появилось упоминание функции «Проверенные звонки». Сообщается, что это нововведение поможет принимать «обоснованные решения о входящих звонках». Google взаимодействует с различными предприятиями, чтобы отображать в приложение «Телефон» информацию о компании, логотип и причину звонка.

С помощью «Проверенных вызовов» непосредственно перед звонком, компания отправит на сервер Google свой номер, номер абонента и причину вызова. К примеру, это может быть согласование даты подключения к интернету или оповещение о доставке еды или товара. Эта информация будет отображаться на экране вашего смартфона во время входящего вызова. После завершения звонка информация будет автоматически удаляться с сервера компании.

Функция «Проверенный вызов» будет включена по умолчанию, но вы сможете её отключить. Для этого нужно открыть приложение «Телефон», перейти в «Настройки» > «Идентификатор звонящего» > «Спам» (или «Спам и экран вызовов») и отключить «Проверенные вызовы». Помимо этого, для работы функции нужно использовать «звонилку» от Google, а ваш номер телефона должен быть связан учетной записью Google.

www.iguides.ru/main/other/android_nauchitsya_opredelyat_temu_telefonnykh_zvonkov/

Из блогов: лучшие сервисы и приложения для защиты от телефонного спама

ВАЖНО ПОМНИТЬ

Не стоит перезванивать на незнакомые номера

Самый безобидный вариант спама, когда звонок совершается роботом, это проверка активности номера. Пользы для вас от такого звонка нет, зато спамеры будут знать, что вы готовы на диалог.

Часто при перезвоне пользователи попадают на оператора с милым голосом, который задает множество вопросов и тянет время. Разговор в таком случае ведется по платной телефонной линии и за эти минуты с абонента списываются немалые суммы.

...И СПОСОБЫ БОРЬБЫ...

www.iguides.ru/blogs/appdt/get-rid-of-phone-spam-once-and-for-all-here-are-some-ways/

Как быть, если вам подбросили что-то запрещенное

Зачастую запрещённые предметы неожиданно обнаруживаются во время досмотра вашего автомобиля, ручной клади, багажа, одежды. В таком случае:

• Предложите сотрудникам, производящим досмотр, в присутствии понятых самостоятельно достать все имеющиеся у вас предметы. Этот процесс вы можете зафиксировать на видео. Важно, чтобы вы сами ни к чему не не прикасались.

• В протоколе напишите, что найденные вещи вам не принадлежат, их происхождение и то, каким способом они к вам попали, неизвестно.

• Подайте ходатайство о проведении дактилоскопической экспертизы найденных запрещённых предметов, чтобы обнаружить на них отпечатки пальцев и определить их принадлежность.

Естественно, мошенники никак не могли пройти мимо такого всемирно резонансного инфоповода, как #BlackLivesMatter.

CheckPoint сообщает, что в июне на фоне протестов движения Black Lives Matter (BLM) была зафиксирована фишинговая кампания на тему борьбы с расизмом. В темах писем говорилось: «Выскажись анонимно о движении BL», «Оставь анонимный отзыв о движении Black Lives Matter» и «Отдай свой голос в поддержку движения Black Lives Matter».

В каждом из этих файлов был скрыт банковский троян Trickbot, о котором мы ранее много рассказывали: cyber-safety.ru/2020/03/banker-trickbot-pritvoryaetsya-antivirusom-i-voruet-dengi-v-obhod-2fa/

Развлекательная социальная сеть или замаскированный шпионский ресурс? Сотни тысяч пользователей популярной платформы TikTok обнаружили нездоровый интерес к собственным личным данным – приложение обращается к буферу обмена телефона чаще, чем это необходимо для нормального функционирования соцсети. Проще говоря, заглядывает внутрь вашего гаджета даже в фоновом режиме. Чуть ли не каждую секунду. Самые печальные предположения подтвердились: все это свидетельствует о колоссальной утечке данных.

«Нужно понимать, что данные сейчас в мире – это один из самых ликвидных товаров, и за ним будущее. И кто владеет информацией, тот владеет миром. Это на сегодняшний день действительно так. Это позволяет манипулировать как отдельным человеком, так и целой нацией. Целыми государствами», – заявил руководитель Агентства Кибербезопасности Евгений Лифшиц.

ren.tv/news/v-mire/717132-sozdatelei-tiktok-obvinili-v-shpionazhe

Digital Security: 54% популярных российских сайтов затрудняют удаление персональных данных, заставляя пользователей совершать несколько сложных действий, на каждом из которых велик шанс, что пользователю просто будет лень продолжать.

33% допускают удаление персональных данных зарегистрированных пользователей, однако это можно сделать только через техподдержку (причём иногда необходимо направить письменный запрос (от руки!!!). Последняя группа, состоящая из пяти сайтов (9% от всех проанализированных), вообще не позволила удалить зарегистрированную учетную запись.

t.me/CyberAgency/5684

Вот это вот интересный момент: «Google удалила вредоносные программы не только из своего магазина, но и с устройств пользователей». А что еще Google может удалить с моего устройства?

t.me/iv?url=http://cyber-safety.ru/2020/07/v-google-play-zabanili-25-vorovavshih-paroli-prilozhenij-dlya-android%2F&rhash=994e2536af89ae

Фальшивые старинные монеты

Суть схемы: К человеку подходит разнорабочий и предлагает купить монеты: якобы он нашел их при раскопке котлована. Реликвии может предложить и обычный болеющий с утра гражданин — дескать, на бутылку не хватает, продает семейные ценности за копейки.

Обычно просят несколько тысяч за горсть мелочи — мошенники рассчитывают на то, что даже далекий от нумизматики человек понимает ценность старинных монет. Правда, монету эпохи Екатерины I не получится продать за 100 тысяч рублей, — скорее всего, она окажется подделкой, купленной на «Алиэкспрессе» за один доллар.