В 4 раза вырос объем фишинга в России за 9 месяцев 2024 года в сравнении с тем же периодом 2023-го.

Фишеры создают большое количество поддельных страниц авторизации — туда заманивают потенциальных жертв. Активно используют мессенджеры, в том числе Telegram.

Мошенники просят проголосовать за кандидата в каком-нибудь конкурсе, проголосовать за детский рисунок, получить бесплатную версию программы и так далее. Доверчивые люди вводят номер телефона, пароль, код подтверждения и теряют аккаунты. Украденные данные могут использовать в мошеннических схемах, для шантажа и продавать в даркнете.

Фишинг —  одна из самых актуальных киберугроз из-за невысокой стоимости реализации: не >20 тысяч за создание 1 страницы. Плюс через мессенджеры удобно дотянуться до большого количества потенциальных жертв.

Например, ~50% пользователей Telegram и WhatsApp (от запрещенной Meta) сталкивались со сценарием fake boss: киберпреступники представлялись текущими/бывшими руководителями, пытаясь выманить деньги или личные данные.

Чтобы обезопасить себя от мошенников, важно ограничить видимость профиля (чтобы статус, фото и информацию могли видеть только контакты), добавить двухфакторную аутентификацию и всегда проверять активные сеансы и связанные устройства.

📢Утренний дайджест ИТ-новостей

⚡️Пилотная версия национальной платформы по противодействию телефонным и интернет-мошенникам в России появится в 2025 году в рамках нового национального проекта «Экономика данных»

⚡️Объем рынка ритейл-медиа в 2024 году вырастет на 58% и достигнет 437 млрд рублей по сравнению с 2023 годом

⚡️Правительство определило перечень госуслуг, которые россияне смогут получить в МФЦ по биометрии

ПОДПИСАТЬСЯ

~35% высококритичных взломов компаний в России с начала года случились из-за небезопасных паролей администраторов.

Высококритичные — инциденты, во время которых не просто нарушается безопасность компании, но и наносится существенный ущерб.

18% инцидентов были связаны с некорректной настройкой прав доступа к критическим компонентам IT-инфраструктуры (например, к серверам, базам данных и веб-приложениям компаний).

У ~90% компаний нет нормального управления привилегированным доступом — есть «суперпользователи» с неограниченными возможностями, а также подрядчики, которым выдаются лишние права и не отзываются по окончании проекта. Как итог — 15% высококритичных инцидентов произошли именно из-за невнимания к контролю аккаунтов подрядчиков.

🚨Пользователям Telegram массово отправляют ссылки под видом подарка Telegram-Premium для взлома аккаунта.

От пользователя требуется перейти по ссылке и ввести логин и пароль. Как только они введены, мошенники получают доступ к аккаунту. Будьте осторожны и предупредите близких.

Совет по защите персональных данных Турции оштрафовал игровую платформу Twitch на 58 тыс. долларов за утечку персональных данных

Платформа не приняла надлежащих мер по информационной безопасности заранее, а устранила проблему только после утечки. В результате пострадали более 35 тыс. человек.

Совет по защите персональных данных Турции наложил штраф в размере 1,75 млн лир за недостаточную безопасность и 250 тыс. лир за несообщение о взломе.

#IT_News #Twitch #персональные_данные #Турция

Подписаться

📢Утренний дайджест ИТ-новостей

⚡️VK планирует активизировать работу в направлении софта на базе открытого кода

⚡️Пользователи рунета ежедневно пытаются зайти на 2 млн фишинговых сайтов

⚡️В Совфеде предложили обязать мессенджеры оповещать о способах мошенничества

⚡️В России создали платформу ускоренной разработки ИИ-сервисов

⚡️На Госуслугах запустили новый сервис для восстановления документов


ПОДПИСАТЬСЯ

Сегодня, 20 ноября, в Москве проходит второй международный форум на тему борьбы с недостоверной информацией «Диалог о фейках 2.0», организованный АНО «Диалог Регионы».

На форуме присутствуют более 1000 участников из более 60 стран, включая Австрию, Францию, Турцию, Сингапур, США, Белоруссию, Нигерию, Аргентину, Австралию и другие. Эксперты по работе с информацией, представители органов власти, бизнеса и СМИ обсудят актуальные темы в области противодействия фейкам.

Как искусственный интеллект влияет на восприятие информации, какие методы и уловки используют мошенники, готово ли международное сообщество объединить усилия по борьбе с фейками — на эти и другие вопросы уже сегодня ответят наши спикеры.

Трансляции с форума в режиме реального времени можно смотреть на сайте fakes2024.dialog.info и в группе «Лапша Медиа» ВКонтакте. Начало пленарного заседания в 10:30.

📢Утренний дайджест ИТ-новостей

⚡️С сегодняшнего дня в силу вступает закон о внесудебной блокировке рекламы незаконных услуг для мигрантов

⚡️Минцифры планирует искать телефонных мошенников с помощью биометрии

⚡️Видеохостинг Rutube выходит на телевизионный рынок

⚡️Ростелеком: Персональные данные каждого россиянина уже в сети


ПОДПИСАТЬСЯ

📢Утренний дайджест ИТ-новостей

⚡️В России зарегистрировали около 30 млн копий фейковой информации за два года

⚡️Российские банки смогут поставить на охлаждение подозрительные попытки взять кредит или снять деньги с вклада

⚡️В России объявили о создании Global Factchecking Network для борьбы с фейками

⚡️Госдума приняла в I чтении законопроект об оформлении ДТП через Госуслуги

⚡️ФСТЭК создаст облачный сервис для разработчиков ПО


ПОДПИСАТЬСЯ