Перейти к содержанию
Администрация Павловского муниципального округа Нижегородской области

Прокуратура предупреждает! Осторожно мошенники.

Как предпринимателю защитить бизнес от кибер угроз.

Большинство инцидентов можно предотвратить современным внедрением базовых мер безопасности.

Что необходимо сделать:

-                     разделите личное и цифровое пространство – используйте для работы отдельное устройство, не устанавливайте на него личные мессенджеры и банковские сервисы.

-                     используйте лицензионное антивирусное программное обеспечение – отдайте предпочтение известным российским сервисам.

-                     включите двухфакторную аутентификацию везде, особенно для почты, маркетплейсов, мессенджеров и бухгалтерии.

-                     своевременно обновляйте системы – обновления закрывают критические уязвимости, которыми активно пользуются злоумышленники.

-                     делайте резервные копии, обеспечьте их хранение отдельно от рабочих данных и периодически проверяйте их работоспособность.

-                     обеспечьте подотчетность сотрудников – создавайте для них отдельные учетные записи, разграничивайте права доступа, оперативно отключайте уволенных сотрудников.

-                     откажитесь от паролей там, где есть альтернатива – используйте аппаратные ключи, одноразовые коды и push-подтверждения.

-                     подготовьтесь к инциденту заранее – определите порядок действий сотрудников и роли при его локализации.

-                     проводите информирование – разъясняйте сотрудникам признаки фишинга, применяемые злоумышленниками манипуляции и базовые принципы кибербезопасности.

 

Защитите аккаунт на Госуслугах с помощью «Доверительного контакта».

Если вы хотите дополнительно обезопасить учетную запись пожилого родственника или вы не уверены, что сможете всегда распознать уловку мошенников, используйте простую функцию «Доверительный контакт», которая значительно снижает риски неправомерного доступа к учетной записи.

Как это работает?

В ситуации, когда потребуется восстановить пароль, SMS-код для подтверждения придет на номер доверенного лица. При этом, человек не получает доступ к вашему личному кабинету и не может ничего делать от вашего имени.

Как подключить?

Зайдите в личный кабинет: Профиль → Безопасность → Доверенный контакт. Выберете близкого человека с подтвержденной учетной записью Госуслуг, укажите его паспортные данные и номер телефона, использованный для регистрации аккаунта.

 

Новая мошенническая схема.

Появились мошеннические  схемы, которые начинаются с телефонного звонка от имени администрации автошколы.

Злоумышленники сообщают, что необходимо назвать код авторизации, чтобы записаться на занятие, активировать учебный кабинет или подтвердить экзамен.

Как только код передан, начинается стандартная цепочка давления: имитация взлома, сообщения о якобы утечке данных и появления «сотрудников правоохранительных органов», которые убеждают «спасти деньги» или «принять участие в следственных действиях». Получить сведения об обучающихся мошенникам не сложно. Достаточно открытых страниц в социальных сетях, чатов учеников или публичных групп самой автошколы.

Встречаются также фишинговые ресурсы. Мошенники создают фейковые Телеграмм-каналы и сайты популярных образовательных организаций. Они предлагают «льготное место» или «раннюю запись». При этом, требуют срочную предоплату на карту физического лица. После перевода средства исчезают, а попытки «оформить возврат» используются для выманивания данных банковской карты.

·        Не выполняйте указания неизвестных, кем бы они ни представились.

·        Блокируйте таких людей и не вступайте с ними в разговоры.

·        Предупредите об этом своих знакомых.

 

Что делать, если Вы попались на фишинг и передали (ввели в предложенную форму) данные для входа в аккаунт?

·                   Немедленно позвоните в банк и заблокируйте карту, если Вы вводили ее реквизиты.

·                   Срочно смените пароль скомпрометированного аккаунта и всех сервисов, где вы использовали этот же (или похожий) пароль.

·                   Включите двухфакторную аутентификацию (2FA), где это возможно. Оптимальный способ – не SMS, а код из приложения-аутентификатора.

·                   Проверьте активные сеансы в важных аккаунтах (почта, социальные сети). Завершите все подозрительные входы.

·                   Предупредите близких, если взломали Ваш мессенджер или социальную сеть, чтобы мошенники не обманули их от Вашего имени.

·                   Проверьте свои данные на наличие в утечках с помощью специальных сервисов.

Профилактика: как не стать жертвой.

·                   Не переходите по ссылкам из подозрительных писем и сообщений, даже если они кажутся правдоподобными.

·                   Создавайте уникальные сложные пароли для каждого сервиса. Для их генерации и хранения используйте надежный менеджер паролей.

·                   Всегда проверяйте адрес отправителя и домен сайта. Официальные структуры не рассылают письма с бесплатных почтовых ящиков.

Помните: любое неожиданное предложение или просьба о передаче любых данных – повод нажать на паузу и перепроверить информацию через официальный канал.

 

Портреты типичных курьеров в схемах мошенничества.

Практика показывает, что роль курьера в мошеннических схемах берут на себя самые разные люди. Тем не менее можно выделить три наиболее часто встречающиеся группы:

·        16-24 лет

Чаще всего мужчины из регионов России и стран СНГ. Без стабильной работы, с финансовыми трудностями. Вербуются через Telegram с оплатой от нескольких тысяч до десятков тысяч рублей за операцию. Мотивация – легкий и быстрый заработок. Кураторы убеждают данную возрастную категорию в минимальных рисках или в легальности заработка.

·        30-39 лет

Нередко ранее судимые, иногда с зависимостями. Эти люди целенаправленно ищут противоправный заработок и осознают риски. Их не вводят в заблуждение – они прекрасно понимают недоказанности и изначально согласны работать «в тени»: забирать наличные, перевозить, передавать дальше. Для них – это источник дохода, а не ошибка или случайность.

·        старше 50 лет

Пожилые люди, чаще женщины. Сначала их обманывают и лишают сбережений, затем под давлением и угрозами вынуждают выполнять «поручения» – перевозить деньги, встречаться с другими участниками. Они действуют из страха и растерянности, искренне считая, что помогают банку или следствию.

Важно понимать: курьер – не «пешка», а полноценный участник преступления. Обещания легкого заработка или истории про «операции правоохранителей» заканчиваются уголовной ответственностью и взысканием похищенных средств.