Профилактика киберпреступлений

Профилактическое видео

Мошенники в интернет-мессенджерах применяют обновленные схемы развода

Код бдительности

Одной из крупных торговых сетей пришлось предупреждать своих клиентов, что от ее имени действуют мошенники. «СГ» уже не раз писала о похожих случаях, когда через сайты-подделки «Белпочты» или «Куфара» выманивают реквизиты банковских карт и списывают деньги. Как распознать аферистов и правильно реагировать на них? Есть ли у милиции механизмы защиты для тех, кто любит покупки через интернет? Разобраться в хитросплетениях мошеннических схем и научиться не попадать на удочку махинаторов нашим читателям помогает заместитель начальника главного управления по противодействию киберпреступности криминальной милиции МВД полковник милиции Владимир ЗАЙЦЕВ.

На этот раз от имени «Острова чистоты и вкуса» рассылались сообщения в мессенджере с предложением пройти опрос, за который пользователь будто бы получит денежную сумму или приз. Только нужно выбрать коробку с «удачей». Несколько попыток – и вот долгожданная награда! Но для ее получения лохотронщики предлагают сначала отправить ссылку друзьям, в другие группы, причем на это дается 500 секунд. Даже если не успел, все равно получаешь купон, для обналичивания которого нужно скачать приложение и привязать к нему бонусную и банковскую карты… Но делать так не стоит. Официальные сайты можно найти в интернете. Представители компании обращают внимание на то, что искать всю информацию по проходящим в сети акциям нужно только на законных ресурсах.

- Такие схемы с использованием похожих сайтов мошенники применяют время от времени, они отработаны и широко известны в преступных кругах, - поясняет Владимир Зайцев. - Есть люди, которые обращались с заявлениями в милицию по этим фактам, они передали свои реквизиты преступникам.

Под видом оригинальных интернет-ресурсов крупных торговых площадок (например, сетей «Евроопт», «Белоруснефть») злоумышленники рассылают сообщения. «Победителям» предлагают пройти оформление выигрыша, но в ходе заполнения анкет выманивают реквизиты банковских карт и сразу снимают деньги со счетов. Это своего рода фишинговые ресурсы.

Сотрудники управления «К» задержали участника преступной группы, который промышлял вот каким образом. На экране телефона у жертвы в виде информационного баннера появлялось сообщение о возможности входа в систему «Интернет-банкинг». Перешел по ссылке – попал на поддельное окно банка, где нужно ввести свои данные. Понятно, что деньги сразу же снимали через сеть кошельков. Оперативникам удалось задержать махинатора, который занимался выводом, обналичиванием средств и подбором тех, на кого регистрировали банковские карты. Гражданин сопредельного государства попался в Минске.

Популярным в последнее время стал развод через сообщения, когда под видом сайта бронирования Booking.com и подобного рода ресурсов выманивают данные карты. Человек думает, что он на оригинальном ресурсе, и для аренды жилья вводит без тени сомнения данные банковской карты, а на деле компрометирует реквизиты кабинета пользователя и карточки. Когда же он вводит логин и пароль оригинального ресурса, злоумышленники могут входить в его кабинет пользователя на сайте бронирования. Под видом сделки выманивают реквизиты, теряются пароли, в том числе от почтового ящика. Информацию о персональных данных мошенники собирают и перепродают другим. Автоматически базы данных подбирают ключики к вашим игровым интернет-аккаунтам, электронной почте. Если пароль засветится на этих ресурсах, нужно срочно его менять. Утратив доступ к почте, человек может потерять и свои соцсети.

Одно из самых масштабных дел нынешнего года – похищение у минчанки 111 тысяч долларов. Это случилось в марте, на следующий день после женского праздника. По словам Владимира Зайцева, преступники действовали очень хитро: представлялись сотрудниками банка и милиции, передавали «клиентку» по цепочке, чтобы у той не было времени поговорить с кем-то другим. Злоумышленники попросили установить на телефон программу, которая позволяла удаленно управлять устройством. Потерпевшая также передала несколько сеансовых кодов. В мае группу из трех человек задержали. Украсть огромную сумму не так легко: на имя хозяйки оформляли виртуальные карты, переводили деньги на карты подставных лиц, в разных частях города в течение суток обналичивали и покупали криптовалюту. Мошенники оказались причастны также к некоторым другим фактам преступлений. Деньги обнаружены, и по окончании следствия их вернут пострадавшей.

Благодаря продуманной профилактической кампании в нынешнем году удалось сбить волну мошенничеств через интернет. За девять месяцев 2023-го зафиксировано более 12,2 тысячи киберпреступлений. Тогда цифра была примерно такой же, однако поменялась система учета, в эту категорию попадает намного больше разновидностей противоправных действий.

Полковник милиции приоткрыл тайну по поводу некоторых технических мер по противодействию преступникам. Вместе с известными торговыми площадками ввели ограничения, к примеру, запрет на регистрацию с иностранных IP-адресов.

Логика такая. Допустим, пользователь из Киева сможет зайти на сайт и прочитать объявление, но не номер телефона продавца подержанных вещей. Он вынужден будет общаться с ним с помощью инструментов торговой площадки. Там свой механизм защиты, блокирующий мошенника, если тот попытается выманить человека в мессенджер. Кроме того, вычислили всех пользователей, которые вели себя подозрительно. Например, просматривали много объявлений (искали телефоны жертв?), но не покупали ничего, не размещали объявления. Им предложили повторную авторизацию, подтвердить телефоны.

- Это позволило сильно снизить количество преступлений при покупке-продаже через такие площадки, - отметил эксперт. - Новые инструменты затруднили работу преступных групп: стало долго, невыгодно. Вот они и ушли в другие страны.

Бывает, сами организации подставляют себя под удар. Так, один из банков предложил новый инструмент: вводишь номер телефона – выдается неполная информация о клиенте: имя-отчество. Мошенники могли это использовать для сбора базы данных, поэтому вмешалось управление «К». Нужно оперативно реагировать на подобные случаи, потому что преступники подстраиваются под все изменения.

Самым слабым звеном в мошеннических схемах остается человек. Раньше фишинговые ссылки чаще отправлялись по электронной почте, сейчас через интернет-мессенджеры, предупреждает специалист управления «К». Ключевая вещь, которая должна вас насторожить, - просьба предоставить конфиденциальную информацию, номера банковских карт, логины и пароли. Это явный признак, что вы заинтересовали преступников. Обращайте внимание на строку с адресом сайта, на который переходите по ссылке. Переход на ресурс или запуск программы – ключевой момент. В этом и ошибка. Перейдите на оригинальный сайт банка, компании или магазина и внимательно прочитайте доменное имя. Одна из мер безопасности, о которой мы уже писали, - использовать разные электронные почтовые ящики. К примеру, один – для авторизации на сайтах, другой – для банковских услуг.

Что произойдет, если вы все-таки отправили вредоносную ссылку друзьям? Все зависит от умысла. Если понимали, что они могут пострадать, - это преступление. Лучше всего проигнорировать или удалить неправдоподобно заманчивое предложение.

свернуть

Когда личное становится публичным

Кто и почему продает мошенникам наши персональные данные?

Интернет-мошенники, используя наши персональные данные, с каждым годом совершенствуют технологии своих преступлений. Сколько стоят наши данные в сети и к чему может привести их утечка?

Мне нужно было просто заказать плойку для волос. Обычная процедура онлайн-покупки, которую я проделывала много раз. Зашла на сайт, выбрала модель, ввела свой номер телефона, имя, адрес доставки и нажала на «заказать». Через некоторое время раздался звонок оператора. - Добрый день. Вы заказывали плойку. Верно? - Да.

- Нам нужны ваши паспортные данные.

- Для чего? Я ведь не собираюсь брать товар в кредит.

- Это необходимо для оформления гарантийного письма.

- Как я могу быть уверена, что после нашего разговора мои данные не станут достоянием мошенников?

- Просто поверьте нам.

И будь я менее осведомлена в вопросах безопасности личных данных, без сомнения, продиктовала бы всю запрашиваемую информацию. А между тем, когда плойка была уже у меня, курьеру не понадобилось ничего, кроме моей подписи. Остается только догадываться, кто и с какой целью хотел получить данные, которые не являются обязательными для покупки плойки. И это происходит повсеместно…

Для того чтобы получить скидочную карту, еще совсем недавно магазины просили заполнить анкеты с 20 вопросами. Семейное положение, дата рождения, предпочтения в еде, одежде, косметике, гражданство и многое другое. Вся эта информация аккумулируется в одном месте, превращаясь в огромную базу данных. А представьте, что таких баз – миллионы.

Кража личности

В 1964 году в Англии появился термин «кража личности». Он обозначает преступление, при котором незаконно используются персональные данные человека для получения материальной выгоды. Это явление приобрело особое распространение в США во второй половине XX века и было вызвано широким внедрением услуг, предоставляемых удаленно, без личного присутствия. По телефону можно было выпустить карту, получить кредит. Достаточно было продиктовать свой уникальный страховой номер или идентификатор личности (аналог нашего личного номера паспорта). Сначала личные данные похищали с помощью телефона и просеивания мусорных контейнеров в поисках выброшенных счетов, квитанций и других документов, содержащих личные данные. С появлением интернета основным средством мошенничества стала сеть. Сегодня большинство мошенников используют специальные программы-вымогатели. Фишинговые атаки являются предпочтительной формой кражи данных. Они требуют меньше усилий и приносят больше денег. Американская некоммерческая организация «Ресурсный центр по краже личных данных», которая помогает жертвам интернет-мошенников, недавно заявила, что одна атака с использованием программ-вымогателей может принести столько же дохода за считаные минуты, сколько сотни попыток кражи личных данных в течение нескольких лет. Согласно исследованию этой организации, в прошлом году от утечки данных пострадали 300 млн американцев.

В феврале уже этого года мошенники украли из американского бюджета 36 млрд долларов.

Эти деньги предназначались для выплаты пособий по безработице. Государственные служащие думали, что выплачивают эти деньги людям, которые остались без работы. Вместо этого они перечисляли их на счета мошенников, которые представлялись другими гражданами, чьи личности они украли. И теперь этим самым гражданам еще предстоит выплатить налог на пособия по безработице.

Сколько стоят данные?

По информации американских экспертов, на черном рынке США набор информации для кражи личности, включающий адрес и SSN, стоит от 16 до 30 долларов. Вероятность стать жертвой такого преступления оценивается в 2 процента для среднего жителя США.

В русскоговорящем сегменте интернета данные о человеке часто предлагают приобрести в формате строк. Это подборка персональных данных о человеке, используя которую, можно «отрисовать» (для этого существуют целые компании) реальный документ. А затем с этим документом сделать, к примеру, ставки в казино или подать заявку на кредит.

- Это из сложного. А вот базу телефонных номеров, пригодную для «работы», собрать несложно. Можно написать простенький скрипт, который будет проходить по объявлениям с бесплатных сайтов и сохранять телефонные номера в подходящем формате, – рассказывает один из тех, кто зарабатывает подобным образом.

В крайнем случае собиратели данных могут копировать номера и вручную.

Понятное дело, что мошенники будут искать потенциально небедных людей. Например, тех, кто продает машины, квартиры, норковые шубы, предпоследние iPhone. Чаще всего вместе с номером телефона жулики получают как минимум имя жертвы.

Чтобы не собирать номера самостоятельно, они часто покупают готовые базы номеров телефонов. Оптом всегда дешевле.

Можно даже в даркнет не ходить. Подобные базы продают и для «холодных звонков». Продавец не уточняет, кто покупает файл: бизнесмен, который хочет поднять продажи, или мошенник. Обычно в таких базах достаточно много информации. В том числе Ф.И.О., пол, возраст, место проживания, уровень доходов, интересы, профессии, семейное положение. Вот пример подобного сайта. Цена контакта – 59 копеек.

Белорусские реалии

Не так давно белорусская милиция задержала более 20 человек, которые воровали деньги у граждан с использованием реквизитов их банковских платежных карт. Свыше 100 человек признаны потерпевшими. Ущерб огромный – более миллиона белорусских рублей.

Владимир Зайцев, замначальника главного управления по противодействию киберпреступности МВД:

- «Переодеваясь» в сотрудников различных банков нашей страны, они искусно манипулировали жертвой: сообщали ложную информацию о совершаемом хищении с банковских счетов. После чего звонящие предлагали гражданам для предотвращения несанкционированных операций либо сообщить реквизиты своих карт, либо перевести деньги со своего счета на ложный, либо предоставить доступ к системе дистанционного банковского обслуживания и сообщить коды, приходящие на телефон. Иногда просили установить на смартфон специальное приложение для удаленного администрирования. На протяжении года они осуществляли телефонные звонки через виртуальные номера зарубежных операторов или использовали мессенджеры.

За десять лет в десять раз увеличилось количество хищений с банковских карточек белорусов. А за первые месяцы 2021 года уже зафиксирован рост более чем на 270 процентов по сравнению с этим же периодом прошлого года. Тот факт, что преступлений стало больше, не вызывает удивления у тех, кто знаком со статистикой Национального банка. За десять лет выросло не только количество преступлений, но и примерно на 80 процентов увеличилось число карточек, ежегодно выпускаемых нашими банками. Белорусы сегодня предпочитают хранить сбережения в электронном виде. Мошенники, видя это, используют различные схемы по выманиванию данных о картах. В помощь им - базы данных белорусов, размещенные в интернете, приобрести которые стоит совсем недорого. А дальше начинается преступное мастерство.

Например, в ход идут звонки от имени фальшивых работников банков, надувательство с использованием торговых площадок, взломы социальных сетей и многие другие приемы. Деньги с карточки могут перевести сразу на чужой счет. Либо вся эта информация попадет на специализированные форумы, где покупка и продажа подобных данных, изготовление на их основании фальшивых карт и обналичивание средств поставлены на поток.

В прошлом году оперативники УВД Миноблисполкома тоже вышли на след организованной группы, которая, используя известную интернет-площадку объявлений, обокрала более 350 человек.

- Преступники создали в Telegram закрытую группу, в которой собрали интернет-мошенников и обсуждали свои планы и структуру работы. Они создавали копии страниц реальных объявлений и подбрасывали их потенциальным жертвам. Но в отличие от оригинала фейковая страница предусматривала функцию ввода данных карточки. Жертвы думали, что переводят деньги продавцу, но на самом деле переводили средства мошенникам, — говорит Дмитрий Дудков, начальник управления по раскрытию преступлений в сфере высоких технологий УВД Миноблисполкома.

В чем причина?

«Количество сетевых пользователей растет, но сетевая грамотность не повышается», – Дмитрий Бродко, следователь по особо важным делам центрального аппарата Следственного комитета, говорит, что одна из причин стремительного роста подобного типа преступлений кроется в человеческой халатности. С ним согласен и Дмитрий Дудков. Каждый день оперативники его подразделения получают десятки сообщений от граждан о том, что у них выманили деньги с карты. При этом удивительно, но в 95 процентах случаев, говорит Дудков, потерпевшие честно признаются: мы знали о том, что нельзя никому рассказывать данные карточки. Как такое возможно?

Все дело в том, что интернет-мошенники подходят к своей задаче профессионально. Они обучаются методам внушения и при общении с жертвой используют психологические приемы, которые действительно работают.

50-летний житель Минской области шесть раз отвечал на звонки «из банка», каждый раз ответственно сообщая лжебанкирам информацию о своей карте. За полтора часа методом уговоров под различными предлогами мошенники оформили на его карту кредит в размере 8000 рублей. И это произошло за то время, пока мужчина чинил свою машину. Он сам предоставил жуликам всю информацию, будучи уверен, что звонят из его банка.

- Среди потерпевших от подобного вида мошенничества много людей с высшим образованием, есть и представители банков, сотрудники органов внутренних дел, – говорит Дмитрий Дудков.

Неудивительно, ведь граждане соглашаются на уговоры воров, стремясь защитить свои средства. Например, женщина из Минской области, которая сообщила все реквизиты своей карточки звонившему мошеннику, который уверял, что в данный момент кто-то без ее ведома совершает операцию по карте и ее срочно нужно отменить. Но «отменить» у воров не получилось, потому что у держателя карты была установлена защита. Звонивший предложил подойти в банк и разблокировать эту защиту. Ничего не подозревающая жертва пришла в свой банк и все сделала, как ей было велено. Вечером ей перезвонил лжесотрудник и осуществил все нужные переводы. Стремясь защитить свои деньги, жительница Минщины их потеряла...

Куда уходят деньги?

- Большинство денежных средств переводятся на счета иностранных учреждений. В некоторых случаях, но гораздо реже, переводы осуществляются на белорусские счета, – рассказывает Дудков. Дальнейшая судьба украденных денежных средств, как правило, туманна. Так, по информации первого заместителя прокурора Минской области Бориса Петровского, в регионе раскрывается лишь 2 процента подобных преступлений. Кроме того, согласно политике банков, владелец карты несет ответственность за ее использование. А это значит, что тот, кто добровольно сообщил данные карты мошеннику, уже не может рассчитывать на какую-либо компенсацию.

Что делать?

Парламент уже принял Закон «О персональных данных». После подписания документа Президентом личная информация, которую мы предоставляем банкам, магазинам, медицинским центрам, будет находиться под надежной защитой. Ответственность за ее распространение будут нести операторы – те, кто ее собирает. Следить за добросовестностью операторов будет регулятор (его вскоре определит Совет Министров).

При этом правоохранительные органы со своей стороны также предпринимают меры. Андрей Ковалев, начальник главного управления по противодействию киберпреступности МВД, говорит, что в нашей стране в целом выстроена система, которая позволяет влиять на складывающуюся криминогенную обстановку, связанную с преступностью в сфере высоких технологий. Вместе с тем, по его словам, она требует совершенствования. Поэтому и был разработан проект комплексного плана мероприятий, направленных на принятие эффективных мер по противодействию киберпреступлениям. В план включили в том числе и совершенствование механизма блокировки интернет-ресурсов, которые занимаются противоправной деятельностью.

Кроме этого, оперативники еще больше внимания уделят деятельности координаторов дропов – людей, которые помогают преступникам обналичивать деньги, украденные с помощью интернета. Не так давно в законодательство внесены изменения, которые позволят привлекать к ответственности за подобные деяния.

В план также включили и возможность блокирования банковских счетов, по которым проводятся подозрительные (сомнительные) финансовые операции, а также усиление контроля за порядком распространения SIM-карт, чтобы исключить их анонимное использование. Важный момент, на который обращает внимание Ковалев, – внедрение эффективных систем противодействия мошенничеству (фроду) на сетях электросвязи. Фрод – язва электронной коммерции. Любая компания, которая принимает платежи на своем сайте, рано или поздно сталкивается с проблемой фрода и несет от него убытки. Системы противодействия такому виду мошенничества смогут защитить не только граждан, но и госпредприятия, а также бизнес.

свернуть

Кибербезопасность

Телефонные аферисты продолжают совершенствовать свои преступные схемы. Что этому можно противопоставить?

Расплата за доверчивость

Несколько месяцев назад на мобильный телефон 72-летней минчанки поступил звонок. Незнакомка представилась сотрудницей правоохранительных органов и сообщила, что с использованием документов женщины с ее банковских счетов похищены деньги. Взволнованная пенсионерка ответила, что пойдет разбираться в ближайший филиал, однако телефонный разговор быстро прервался. Через некоторое время ей по видеосвязи для правдоподобности легенды позвонил якобы представитель банка и пообещал спасти денежные активы. Мужчина рассказал клиентке, что необходимо снять все средства с депозитных счетов и оформить новые.

Как сообщает группа по информации и связи с общественностью УСК по городу Минску, на этом разговоре «консультации» не закончились. Мошенники убедили минчанку никому не сообщать о случившемся, так как «ведется очень серьезное расследование и за разглашение тайны она может отправиться в тюрьму». Не на шутку перепуганная женщина написала заявление, в котором обязалась хранить молчание. Характерный штрих: тот факт, что все «законные» действия проводятся через приложение Telegram, не вызвал у пенсионерки никаких подозрений.

События закрутились в поистине драматичный сюжет. После того как минчанка выполнила требования координаторов и перевела им 32 тысячи рублей, фигуранты стали интересоваться, есть ли у состоятельной женщины драгоценности. «Консультанты» сообщили ей, что золото нужно сдать в ломбард, а вырученные средства перевести на новый счет или же ее украшения просто заберут злоумышленники. Доверчивая старушка беспрекословно последовала указаниям «специалистов» и заложила свое имущество.

Дальше во время очередного телефонного разговора псевдо правоохранитель уведомил пенсионерку, что ее недвижимость выставлена на продажу серыми риелторами. Мужчина рассказал, что необходимо опередить аферистов и продать квартиру и дачу самой, деньги перевести на подконтрольные счета и тогда получится выйти на преступников. Координаторы предоставили контакты «надежных агентов по недвижимости» и уверили жертву, что продажа жилья просто формальность и после поимки мошенников все имущество будет возвращено.

Квартира в столице продалась быстро. Все вырученные деньги несчастная положила на карт-счета, реквизиты которых передала своим «доверенным» лицам. После того как все договоренности были выполнены, она решила проверить свои счета, но сделать ей этого не удалось. Банковские реквизиты женщины оказались заблокированы. Только после этого потерпевшая начала понимать, что ее жестоко обманули. Она сообщила об этом своим близким, которые незамедлительно обратились в правоохранительные органы.

«Алло, мама!» больше не работает

Купля-продажа несуществующих товаров в интернете, звонки под видом сотрудников банков или правоохранительных органов, а также предложения вложить средства в криптовалюту – именно эти виды мошенничества сегодня актуальны как никогда.

- В 2022 году для Беларуси был характерен такой вид мошенничества, как «Алло, мама!». Гражданам звонили под предлогом смягчить ответственность родственника, где предлагалось перевести тем или иным способом денежные средства. Общими усилиями мы победили эту тенденцию и фактически сбили ее. Только в начале 2024 года таких преступлений – чуть более 80, – рассказал начальник главного управления по противодействию киберпреступности МВД Андрей Ковалев.

Он отметил, что много опасностей таит купля-продажа в Instagram:

- Эта проблема началась с пандемии, когда мы чаще стали заказывать товары и услуги в интернете. В то же время забыли про цифровую гигиену и правила поведения в виртуальном пространстве, которые должен соблюдать каждый из нас.

По словам специалиста, сегодня мошенничество – один из самых распространенных видов преступлений в мире. Нашу страну эта тенденция также не обошла стороной. В 2023 году в Беларуси зарегистрировано чуть больше 85 тысяч преступлений, из которых почти 12 тысяч – мошенничества. В общей сложности – это довольно высокий удельный вес. Проблема в том, что данная категория злодеяний весьма латентна, поскольку некоторые граждане не обращаются в милицию. Они либо не знают, что в отношении них совершено беззаконие, либо были использованы различные технические средства и люди уверены, что никто не найдет злоумышленников.

Тем не менее, заверил Андрей Ковалев, МВД на особом контроле держит эту категорию преступлений:

- Министр внутренних дел принял ряд кардинальных решений, мы изменили наши тактику и методику, продолжили рассказывать про различные методы мошенничества, чтобы довести до наших граждан, что можно делать, а чего делать категорически нельзя. Мы также продолжили сотрудничать с нашими зарубежными партнерами, обмениваться определенной оперативно-технической информацией и взаимодействовать со Следственным комитетом.

В ТЕМУ

Следственный комитет и МВД настоятельно рекомендуют гражданам не доверять незнакомцам, представляющимся сотрудниками милиции, которые пытаются связаться через мобильные приложения, тщательно проверять получаемую информацию.

В любой сомнительной ситуации лучше обратиться в правоохранительные структуры.

свернуть

Киберликбез

Интернет-мошенники хитры и активны – на их уловки попадается все больше людей. Как обезопасить себя?

Словарь

Фишинг

Это поддельные сообщения-ссылки вроде «Вам поступил денежный перевод», которые приходят на электронную почту (чаще), через СМС или мессенджеры.

Если просто откроете (прочтете) сообщение - ничего страшного. Но как только перейдете по зараженной ссылке внутри письма или введете там персональную информацию - мошенники получат доступ к данным на компьютере или телефоне. Им не составит труда захватить ваши странички в соцсетях, украсть реквизиты банковских карт.

ПЕРЕХОДИТЬ ПО ССЫЛКАМ ИЗ ПОДОЗРИТЕЛЬНЫХ платежных ПИСЕМ НЕЛЬЗЯ

Вишинг

Это прием, когда мошенники выведывают логины/пароли через звонок по телефону. Узнав нужные данные, преступники снимают с карты деньги и исчезают навсегда.

Если посторонний просит CVV-код - он 100% хочет опустошить ваш счет.

СРАЗУ КЛАДИТЕ ТРУБКУ, ЕСЛИ ЗВОНЯЩИЙ ПРОСИТ ЛОГИН/ПАРОЛЬ ОТ ИНТЕРНЕТ-БАНКИНГА ИЛИ ДАННЫЕ ИЗ СМС

Многофакторная (двухэтапная) аутентификация

Это дополнительная защита. То же самое, что второй замок на двери, ключ от которого находится в другой связке.

Если вы включите ее (во вкладках «Настройки», «Конфиденциальность»), то приложение будет просить не один пароль, а два (или даже больше).

Вход в аккаунт станет дольше, но на сегодня это самая работающая защита - убережет от 99% распространенных атак.

ВКЛЮЧИТЕ МНОГОЭТАПНУЮ АУТЕНТИФИКАЦИЮ

Фальшивый сайт

Это интернет-страница, повторяющая оформление настоящей. Вот только данные, которые вы вводите на ней, идут прямиком в руки мошенников.

Визуально заметить подмену сложно, но есть характерные маркеры:

- замочек слева от адресной строки не замкнут или есть надпись «Не защищено»;

- электронный адрес ненастоящий или буквы в нем перепутаны (bel-post.by вместо belpost.by, bealrusbank.by вместо belarusbank.by).

ВНИМАТЕЛЬНО СМОТРИТЕ НА АДРЕСНУЮ СТРОКУ САЙТА

Удаленный доступ

Мошенники просят установить из Google Play или App Store приложение (чаще всего - AnyDesk или TeamViewer, но есть и другие) и с его помощью получают доступ к чужому гаджету. Они смогут увидеть и записать все логины/пароли/коды, которые вы вводите в соцсетях, интернет-банкинге.

ОТКАЖИТЕСЬ, ЕСЛИ НЕЗНАКОМЕЦ ПРОСИТ ВАС УСТАНОВИТЬ КАКОЕ-ЛИБО ПРИЛОЖЕНИЕ

Защита от лишних звонков

Откройте «Вайбер» на телефоне, вой­дите в раздел «Еще» (правый нижний угол) и выберите вкладку «Настройки». Нажмите на «Вызовы и сообщения» и активируйте пункт «Защита от лишних звонков». Если такой строчки нет - обновите «Вайбер».

Теперь вы не будете получать звонки от неизвестных контактов (они автоматически получат пометку «пропущенный»).

АКТИВИРУЙТЕ ЗАЩИТУ ОТ ЛИШНИХ ЗВОНКОВ СЕБЕ И БЛИЗКИМ

Топ-8 грязных схем

ЗВОНОК ИЗ БАНКА

Звонящий представляется сотрудником службы безопасности банка и уверяет: «С вашей карты кто-то хотел похитить деньги, для отмены операции назовите свои данные». Выманив сведения, мошенник выводит со счета все средства и исчезает.

Как не попасться? Скажите, что вы не клиент этого учреждения (даже если это так). Если на той стороне мгновенно переключат на «специалиста из вашего банка» - это точно мошенничество.

Или просто положите трубку и перезвоните в банк сами. Только номер телефона смотрите не во «Входящих», а на сайте.

СБОР ДЕНЕГ НА ЛЕЧЕНИЕ

Мошенники в соцсетях создают группу якобы с целью сбора средств на лечение тяжелобольного. Деньги предсказуемо забирают себе.

Как не попасться? Запросите у администратора группы справки, документы, другие дополнительные сведения.

ПИСЬМО ОТ ДРУГА

Преступник взламывает чужие соцсети и рассылает друзьям пользователя сообщения с просьбой сбросить денег или отправить откровенные фото. Мошенник заранее изучает переписку жертвы и выбирает максимально похожий стиль письма.

Как не попасться? Позвоните другу и уточните, действительно ли он вам пишет. Если нет возможности позвонить - напишите в другом мессенджере.

ДЕШЕВЫЕ ВЕЩИ

Вор создает в социальной сети (чаще - в Instagram и «ВКонтакте») страницу якобы интернет-магазина с подозрительно низкими ценами. Когда жертва вносит предоплату или перечисляет всю стоимость товара, то оказывается в «черном списке» и больше не может связаться с продавцом.

Как не попасться? На странице найдите реквизиты продавца (как минимум, УНП, который должен указываться обязательно) и проверьте их на сайте kartoteka.by, поищите отзывы через поисковик. Настаивайте на отправке с наложенным платежом (оплата при получении).

АРЕНДА КВАРТИР

Выставив низкую цену за аренду квартиры, мошенник ждет откликов. В переписке уверяет: интерес большой, чтобы оставить бронь - внесите предоплату. Дальше два пути: или бросает фейковую страницу и сразу крадет введенные данные карты, или дает реальные реквизиты своего пластика (усыпляет бдительность). Во втором случае будьте готовы получить сообщение об отмене сделки с извинениями и просьбой прислать информацию о счете якобы для возврата средств.

Как не попасться? Настаивайте на личной встрече для передачи денег под расписку.

Еще одна простая проверка - попросить созвониться: фальшивые «арендодатели» под разными предлогами избегают живых разговоров.

ЗАНЯТОЙ ПОКУПАТЕЛЬ

Человек активно интересуется товаром на торговой площадке (том же «Куфаре») и просит либо отправить посылку курьером (тяжело нести с почты/не может отлучиться с работы), либо прямо сейчас принять предоплату на карту. Следом в переписку летит фишинговая ссылка, где нужно указать данные карточки.

Как не попасться? Откажитесь от таких форм оплаты/доставки.

Не вводите данные карты (особенно - срок действия и CVV-код) на сайтах, куда перешли по ссылкам от незнакомцев. Не соглашайтесь уходить с торговой площадки и продолжать переписку в другом приложении.

РОЗЫГРЫШИ И ЛОТЕРЕИ (=ОТДАМ ДАРОМ)

На почту или в личку приходят письма вроде «Вы сделали репост и выиграли приз!». Или кто-то на сайте-барахолке обещает отдать даром дорогой гаджет. Следом - условия получения: надо указать паспортные данные и заплатить за доставку (страховку).

Как не попасться? Не переходите ни по каким ссылкам из письма (даже если они якобы ведут к результатам игры). Через поисковик узнайте, действительно ли розыгрыш был проведен, есть ли другие призеры.

МНЕ ТОЛЬКО ПОЗВОНИТЬ

Человек просит ваш телефон срочно позвонить кому-то, потому как у него сел аккумулятор. Получив мобильный, мошенник быстро устанавливает на него следящее приложение. Как только вы решите войти в интернет-банкинг, вор перепишет данные и опустошит счет или прямо в личном кабинете возьмет кредит.

Как не попасться? Лучше вовсе не давать свой смартфон кому-то. Или набирайте номер сами и блокируйте экран, когда будете передавать гаджет для разговора.

свернуть

Профилактика киберпреступлений

Киберпреступность является новой и одной из быстроразвивающихся формой транснациональной преступности. Сеть Интернет стала практически незаменимым средством повседневной связи и обмена информацией по всему миру, и преступники не могут этим не пользоваться. Два миллиарда пользователей Интернета по всему миру создают идеальную среду для совершения преступлений, где можно действовать анонимно и получать доступ к любой персональной информации, которую мы, желая того или нет, размещаем в сети. В последние годы безопасность в сети Интернет подвергается более серьезным угрозам, и от преступлений в глобальном киберпространстве страдают более 431 миллиона взрослых пользователей.

Что такое киберпреступление?

В настоящее время при характеристике компьютерных преступлений используется целый ряд понятий: "информационное преступление", "киберпреступление", "преступление в сфере компьютерной информации", "преступление в сфере высоких технологий", "виртуальное преступление".

Согласно действующему законодательству Республики Беларусь, в содержание понятия "компьютерная преступность" включают:

1) преступления против информационной безопасности (модификация компьютерной информации, несанкционированный доступ к компьютерной информации, компьютерный саботаж, неправомерное завладение компьютерной информацией, разработка, использование либо распространение вредоносных программ, нарушение правил эксплуатации компьютерной системы или сети и др.);

2) хищения путем использования средств компьютерной техники;

3) изготовление и распространение порнографических материалов или предметов порнографического характера, в том числе с изображением несовершеннолетнего;

4) иные преступления, так или иначе связанные с использованием компьютерной техники: доведение до самоубийства путем систематического унижения личного достоинства через распространение каких-либо сведений в сети Интернет; разглашение врачебной тайны; незаконное собирание либо распространение информации о частной жизни; клевета; оскорбление; распространение ложной информации о товарах и услугах; заведомо ложное сообщение об опасности; шпионаж; умышленное либо по неосторожности разглашение государственной тайны; умышленное разглашение служебной тайны и др.

Таким образом, к компьютерным преступлениям относятся правонарушения, при совершении которых средства компьютерной техники выступают как орудия совершения преступления либо как предмет преступного посягательства.

Киберпреступность принимает самые различные формы, чаще всего – преступлений, связанных с персональными данными. Они могут совершаться при помощи "фишинга" (обмана пользователей сети Интернет с целью заставить их сообщить свои персональные данные), вредоносных программ (программного обеспечения, устанавливаемого без ведома пользователя и собирающего персональные данные) и взлома (незаконного получения удаленного доступа чужому компьютеру). Как правило, подобные методы применяются мошенниками для кражи данных кредитных карт и денежных средств. Кроме того, через Интернет все чаще совершаются преступления, связанные с нарушением авторских прав и прав интеллектуальной собственности, а также распространением материалов с детской порнографией и сценами насилия.

Как не стать жертвой киберпреступления?

1. Никогда, никому и ни при каких обстоятельствах не сообщать реквизиты своих банковских счетов и банковских карт, в том числе лицам, представившимся сотрудниками банка или правоохранительных органов, при отсутствии возможности достоверно убедиться, что эти люди те, за кого себя выдают.
В случае поступления звонка "от сотрудника банка" необходимо уточнить его фамилию, номер телефона, после чего завершить разговор и самим позвонить в банк.
Необходимо принимать во внимание, что реальному сотруднику банка известна следующая информация: фамилия держателя карты, паспортные данные, какие карты оформлены, остаток на счете.
Не следует сообщать в телефонных разговорах (даже сотруднику банка), а также посредством общения в социальных сетях: полный номер карточки, срок ее действия, код CVC/CVV (находящиеся на обратной стороне карты), логин и пароль к интернет-банкингу, паспортные данные, кодовое слово (цифровой код) из SMS-сообщений.
В случае если "сотрудник банка" в разговоре сообщает, что с карточкой происходят несанкционированные транзакции, необходимо отвечать, что вы придете в банк лично, – все подобные вопросы нужно решать в отделении банка, а не по телефону.
ВНИМАНИЕ: помните, что сотрудники банковских учреждений никогда не используют для связи с клиентом мессенджер (Vibe, Telegram, WhatsApp).   
2. Для осуществления онлайн-платежей необходимо использовать только надежные платежные сервисы, обязательно проверяя доменное имя ресурса в адресной строке браузера.
3. Не следует хранить банковские карты, их фотографии и реквизиты в местах, которые могут доступны посторонним лицам; это же относится к фотографиям и иным видам информации конфиденциального характера.
4. Следует воздерживаться от онлайн-платежей, связанных с предоплатой и перечислением задатков за товары и услуги, благотворительной и спонсорской помощи в пользу организаций и физических лиц при отсутствии достоверных данных о том, что названные субъекты являются теми, за кого себя выдают.
5. Не стоит перечислять денежные средства на счета электронных кошельков, карт-счета банковских платежных карточек, счета SIM-карт по просьбе пользователей сети Интернет
6. Для доступа к системам дистанционного банковского обслуживания (интернет-банкинг, мобильный банкинг), электронным почтовым ящикам, аккаунтам социальных сетей и иным ресурсам необходимо использовать сложные пороли, исключающие возможность их подбора. Стоит воздержаться от паролей: дат рождения, имен, фамилий – то есть тех, которые легко вычислить из общедоступных источников информации (например, тех же социальных сетей).
7. При составлении платежных документов важно проверять платежные реквизиты получателя денежных средств
8. При поступлении в социальных сетях сообщений от лиц, состоящих в категории "друзья", с просьбами о предоставлении реквизитов банковских платежных карточек не следует отвечать на подобные сообщения, а необходимо связаться с данными пользователями напрямую посредством иных связей.
9. При обнаружении факта взлома аккаунтов социальных сетей необходимо незамедлительно восстанавливать к ним доступ с помощью службы поддержки либо блокировать, а также предупреждать об этом факте лиц, с которыми общались посредством данных социальных сетей.
10. Нельзя открывать файлы, поступающие с незнакомых адресов электронной почты и аккаунтов мессенджеров; не переходить по ссылкам в сообщениях о призах и выигрышах.
11. Необходимо использовать лицензионное программное обеспечение, регулярно обновлять программное обеспечение и операционную систему; установить антивирусную программу  не только на персональный компьютер, но и на смартфон, планшет и регулярно обновлять ее.
12. Следует ознакомить с перечисленными правилами безопасности своих родственников и знакомых, которые в силу возраста или недостаточного уровня финансовой грамотности могут быть особенно уязвимы для действий киберпреступников.

свернуть

Памятки родителям «Правила безопасности детей в интернете»

Интернет - неотъемлемая часть нашего мира, который становится все более и более цифровым. С его помощью мы получаем огромное количество информации, работаем, учимся, занимаемся творчеством, общаемся, обмениваемся товарами и услугами.

Известно, что Интернет может быть незаменимым помощником, а может нанести вред нашей безопасности. И поскольку в современном мире пользователи Сети становятся все моложе, очень важно защитить от негативного влияния Интернета детей. Ведь в силу возраста и небольшого жизненного опыта они нуждаются в нашей с вами помощи.

Поэтому данная памятка адресована вам, родители! Познакомьтесь с правилами безопасности детей в сети Интернет, научите этим правилам ваших детей.

ДЕТИ ОТ 2 ДО 5 ЛЕТ

Вместе с родителями дети этого возраста общаются в Интернете с родными и близкими по скайпу.

Также онлайновые изображения и звуки могут стимулировать воображение и развивать фантазию ребенка. Для таких маленьких пользователей созданы сайты, обучающие малышей запоминать буквы и цифры, цвета и форму предметов, сравнивать их размер.

Для каждого возраста детей пребывание за экраном ограничивается по времени.

Педиатры и детские психологи считают, что для малышей компьютерное время может начинаться с не ежедневного пребывания в Интернете 5-10 минут в день.  И даже для пятилетних пользователей оно не должно превышать 20 минут в день.

СОВЕТЫ ДЛЯ РОДИТЕЛЕЙ

Помните! Дети этого возраста должны выходить в Интернет только под присмотром родителей.

Служите для ребенка примером грамотного, вежливого, помнящего о времени и здоровье пользователя Сети, убедите следовать этому правилу остальных членов семьи.

Добавьте сайты, которые вы часто посещаете, в список Избранное, чтобы создать для детей личную интернет-среду.

ДЕТИ ОТ 5 ДО 7 ЛЕТ

У детей этого возраста обычно открытая натура и положительный взгляд на мир. Они доверяют авторитету взрослых, хотят вести себя хорошо, гордятся приобретенным умением читать и считать, готовы к новым познаниям и творчеству.

Дошкольники в Интернете могут играть, готовиться к школе, участвовать в конкурсах, общаться. На сайтах детских сайтах можно найти онлайн-раскраски и пазлы, аудио-сказки, песни, кроссворды, поделки и многое другое.

Однако дети этого возраста сильно зависят от взрослых при поиске сайтов, интерпретации информации из Интернета или отправке электронной почты.

Время пребывания дошкольников за компьютером не должно превышать 30 минут в день.

СОВЕТЫ ДЛЯ РОДИТЕЛЕЙ

Защитите детей от назойливых всплывающих окон с помощью специальных программ, например, эта функция встроена в Windows XP с последним обновлением и в панель инструментов MSN.

Расскажите детям о конфиденциальности. Научите их никогда не выдавать в Интернете информацию о себе и своей семье. Если на сайте необходимо, чтобы ребенок ввел имя, помогите ему придумать псевдоним, не раскрывающий никакой личной информации, объясните, для чего это нужно.

Не разрешайте детям этого возраста пользоваться службами мгновенного обмена сообщениями, чатами или досками объявлений, самостоятельно отправлять письма по электронной почте.

Приучите детей сообщать вам, если что-либо или кто-либо в Сети тревожит или угрожает им. Оставайтесь спокойными и напомните детям, что они в безопасности, если рассказали вам. Похвалите их и побуждайте подойти еще раз, если случай повторится.

Сообщайте о негативном контенте в компетентные органы.

 

свернуть

Ситуации кибератак

Доступны по ссылке

свернуть

Памятка родителям «Компьютерная безопасность»

Доступна по ссылке

свернуть

Профилактические листовки

Доступны по ссылке

свернуть

Профилактическое видео

Смотрите здесь.

свернуть

Проверьте свою цифровую грамотность

Проверьте себя здесь.

свернуть
Меню раздела