Размер шрифта
A- A+
Межбуквенное растояние
Цвет сайта
A A A A
Изоображения
Дополнительно

Профилактика киберпреступности

 Информационные материалы по профилактике и противодействию киберпреступности 

Информационно-психологическое манипулирование в интернет-среде

раскрыть » / « свернуть

Мошенники изобрели новую схему хищения денег у граждан.

раскрыть » / « свернуть

Прокуратура Могилевской области информирует

раскрыть » / « свернуть

Опасные вирусы. Фишинг! Как защитить свою банковскую карту!

раскрыть » / « свернуть

Полезные советы про безопасность в интернете

раскрыть » / « свернуть

Как не стать жертвой киберпреступника?

раскрыть » / « свернуть

 

 

 

 

 

   

   

   

   

   

   

Возраст ответственности за хищение путем модификации компьютерной техники (статья 212 УК Республики Беларусь) начинается с 14 лет.

Вспомним о видах интернет-мошенничеств:

Вишинг – один из методов мошенничества с использованием социальной инженерии. Злоумышленники, используя телефонную коммуникацию и играя определенную роль (сотрудника банка, покупателя и т. д.), под разными предлогами выманивают у держателя платежной карты конфиденциальную информацию (ее реквизиты, номер паспорта, личный идентификационный номер, логины, пароли, СМС-коды) или стимулируют к совершению определенных действий с карточным счетом/платежной картой.

Смишинг – преступная схема, направленная на то, чтобы пользователь перешел по вредоносной ссылке из SMS-сообщения.

Фарминг – вид мошенничества, при котором вредоносный код устанавливается на ПК или сервер жертвы. Этот код меняет информацию по IP-адресам, в результате чего обманутый пользователь перенаправляется на поддельные веб-сайты без их ведома и согласия. После того как человек переходит на поддельный сайт, предлагают ввести персональную информацию, которая затем будет использоваться против него.

Фишинг – вид интернет-мошенничества для получения доступа к конфиденциальным данным пользователей – логинам и паролям. Это достигается путем проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри социальных сетей.

🤔 Как защититься от фишинга, вишинга, смишинга и фарминга?⬇⬇⬇

✅Не переходить по ссылкам в письмах и SMS-сообщениях.

✅Не использовать нелицензионное ПО и не скачивать программное обеспечение на незнакомых сайтах, использовать надежные проверенные браузеры и антивирусы, активировать двухфакторную аутентификацию.

✅Не доверять первому встречному или звонящему и всегда перепроверять полученную информацию.

Берегите себя и свои персональные данные!

ВИШИНГ - Вид телефонного мошенничества, при котором злоумышленники, похищают банковские данные или выманивают личную информацию, которая в дальнейшем может быть использована  для доступа к вашим банковским счетам.

­Вишинг- это один из методов интернет-мошенничества, связанный с использованием социальной инженерии, который заключается в том, что злоумышленники, используя телефонную коммуникацию и играя определенную роль (сотрудника банка, к примеру), под различными предлогами выманивают у держателя платежной карты конфиденциальную информацию или стимулируют к совершению определённых действий со своим банковским счетом/платежной картой.
Остановимся более конкретно на использовании данного способа для хищения денежных средств с банковских счетов. Злоумышленник связывается со своей будущей жертвой посредством мессенджера «Viber» либо же посредством звонка на мобильный телефон. В ходе состоявшегося разговора злоумышленник представляется зачастую работником банка и сообщает будущей жертве, что у нее пытаются похитить денежные  средства с банковского счета путем перевода гражданину А. В свою очередь, для отмены данного перевода злоумышленник просит сообщить ему номер банковской карты либо же идентификационный номер паспорта. Заполучив данные сведенья, злоумышленник с их использованием осуществляет регистрацию в системе дистанционного банковского обслуживания соответствующего банка, после чего на мобильный телефон жертвы поступают в виде смс-сообщений сессионные коды, необходимые злоумышленнику для подтверждения регистрации. Заполучив данные коды, к примеру под предлогом отмены перевода денежных средств гражданину А., злоумышленник имеет возможность распорядиться денежными средствами жертвы, в том числе перевести их на банковские счета иностранных государств.
Что бы не стать жертвой злоумышленника и сохранить денежные средства на Вашем банковском счету, необходимо помнить следующее:

Ни при каких обстоятельствах не передавать реквизиты своих банковских карт, паспортные данные, а так же сессионные коды, содержащиеся в СМС-сообщениях, полученных от банковских учреждений посторонним лицам. Запомните! Работники банка никогда не будут спрашивать у Вас вышеуказанные данные по мобильному телефону.

В случае поступления Вам аналогичного звонка немедленно прекращать разговор с мошенником.

Не устанавливать на свои устройства программы удаленного доступа типа «AnyDesk», «Team Viewer». До установки любой программы установите ее назначение с использованием поисковых сервисов в сети Интернет.

Запомните! Денежные средства с банковского счета не могут пропасть «сами по себе». Если Вы никому не сообщите свои личные данные и конфиденциальные сведенья, указанные на банковской карте (ее номер, срок действия, CVV/CVC код), а так же сессионные коды, Ваши денежные средства будут в сохранности и никто их похитить не сможет.

Популярные схемы вишинга

  • Маскировка под техническую поддержку

Жертвам звонят якобы от имени их провайдера или известного поставщика программного или аппаратного обеспечения. Мошенники утверждают, что обнаружили несуществующую проблему с вашим компьютером, а затем требуют оплаты за ее исправление, иногда загружая вредоносное программное обеспечение в процессе.     

  •  Предупреждение

Эта практика отправки автоматизированных сообщений голосовой почты большому количеству жертв пытается использовать тактику запугивания. Например, злоумышленники заявляют, что у

пользователей есть неоплаченные налоговые счета или другие штрафы и требуют немедленно перезвонить.

Известные примеры вишинга

В августе 2020 года было обнаружено сложную схему, в рамках которой киберпреступники собирали информацию о своих целях, а затем представлялись сотрудниками ИТ-службы. Жертвам предлагалось заполнить свои данные для входа на фишинговом сайте, который выглядел как страница входа в систему VPN компании. Затем эти учетные данные использовались для доступа к базам данных компании с личной информацией о клиентах.

Кроме этого, случай с Twitter, в ходе которого мошенники выманивали у сотрудников данные для входа, показывает, что жертвами вишинга могут стать даже технически подкованные пользователи. В этом случае украденная информация использовалась для доступа к учетным записям знаменитостей с целью распространения аферы с криптовалютой.

Как защитится от вишинга

Хотя схемы мошенничества становятся все более сложными, уменьшить риски попасть на крючок мошенников все же возможно с помощью следующих действий:

  • Ограничьте ввод своего номера телефона в любые онлайн-формы (например, во время покупок в Интернете).
  • Будьте осторожны с запросами от вашего банка относительно предоставления конфиденциальной информации в телефонном режиме.
  • Не разговаривайте с неизвестными абонентами, особенно если они просят подтвердить или предоставить конфиденциальные данные.
  • Используйте многофакторную аутентификацию для всех учетных записей.
  • Убедитесь, что используете актуальную версию антивирусного решения с модулем Антифишинг.

Сваттинг – новый в Беларуси вид преступления, который практикуют хулиганы-геймеры. Они отправляют в экстренные службы ложное сообщение об опасности от имени другого игрока.

Подобные противоправные действия отвлекают экстренные службы от оказания помощи тем, кто действительно оказался в кризисной ситуации. А, как известно, в любой экстренной ситуации счет за сохранение человеческого здоровья и спасение жизни идет на минуты.

ВАЖНО: в Беларуси за сваттинг предусмотрена ответственность по ст. 340 УК Республики Беларусь «Заведомо ложное сообщение об опасности».

1. Заведомо ложное сообщение о готовящемся взрыве, поджоге или иных действиях, создающих опасность для жизни и здоровья людей, либо причинения ущерба в крупном размере, либо наступления иных тяжких последствий, –

наказывается штрафом, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на срок до пяти лет.

2. То же действие, совершенное повторно, либо группой лиц по предварительному сговору, либо повлекшее причинение ущерба в крупном размере, либо повлекшее иные тяжкие последствия, –

наказывается ограничением свободы на срок до пяти лет или лишением свободы на срок от трех до семи лет.

В случае, если хулиган не достиг возраста привлечения к уголовной ответственности, то ответственность за его поведение несут законные представители!

Разделы сайта