​​Появились десятки мошеннических сайтов по выплате детских пособий

Активизация злоумышленников произошла после озвученных президентом мер поддержки семей с детьми. Сейчас в интернете насчитывается порядка 30 фейковых сайтов госуслуг, которые явно эксплуатируют тему выплат детям. Это домены с вариациями слов gosuslugi, gosuslugi-16, vyplaty, covid-vyplaty, posobie, которые нужны, чтобы вводить пользователя в заблуждение. Многие сайты пока не заполнили. Это говорит о том, что мошенники готовятся «отзеркалить» дизайн оригинального сайта, когда будет ясность с его наполнением.

​​Видимо, это не уникальная ситуация. Поскольку по документам прививка сделана, обосновать повторную полноценную вакцинацию законно не получится. Выход видится один: чистосердечное признание и сдача медработника, который "формально" вакцинировал. С уголовной ответственностью по ст.327 УК РФ.

​​Мошенничество на выборах

Необходимость в борьбе с преступлениями против избирательного процесса невозможно переоценить, когда речь идет об обеспечении эффективности демократических принципов. Коррумпированная избирательная система неизбежно порождает коррумпированные властные структуры.

Сегодня специалисты выделяют четыре основных вида государственных преступлений, связанных с мошенничеством при проведении выборов.

Первый вид мошенничества - умышленные действия по целенаправленному искажению списков избирателей путем внесения либо несуществующих лиц, либо лиц, лишенных права голоса, согласно требованиям действующего законодательства.

Второй вид - умышленные действия, направленные на оформление (выдача бюллетеня, заполнение его, опускание в избирательную урну) неголосовавших избирателей как голосовавших. К таким правонарушениям относятся действия членов избирательных комиссий по произвольному заполнению избирательных бюллетеней, голосованию за других прямо на избирательном участке или с использованием мобильной урны для голосования (или открепительных талонов), а также действия агитаторов, работающих в составе комиссий, по сознательному искажению итогов голосования при подсчете голосов.

Третий вид - умышленные действия с целью нарушить порядок голосования в какой-то его части. К этой категории мошенничества относятся предложения со стороны заинтересованных лиц «помочь» избирателю заполнить бюллетень соответствующим образом, предложения заплатить за «правильно» поданный голос, запугивания избирателей путем угрозы применить физическую силу или экономическое давление, опускание в урну нескольких бюллетеней сразу, использование фальшивых открепительных талонов.

Четвертый вид - умышленные действия, нацеленные на то, чтобы не дать избирателю проголосовать должным образом. К этим преступным действиям относятся такие правонарушения как уничтожение списков избирателей или избирательных бюллетеней, лишение избирателей физической возможности отдать свой голос, срыв работы избирательного участка путем физического воздействия.

Действия Председателя Центральной избирательной комиссии Российской Федерации, связанные с уменьшением уровня контроля за проведением процедуры выборов ни под одну из категорий не подходят.

​​Выгодные предложения от иностранных банков

Мошенники от имени различных иностранных организаций обзванивают и предлагают более выгодные условия по кредитам и вкладам, чем в российских банках. Аферисты завлекают людей на фишинговые страницы, которые маскируются под настоящие сайты иностранных банков. Цель - выманить данные платежной карты. Преступники регистрируют адрес ресурса, который очень похож на официальный интернет-адрес организации, и точно повторяют дизайн. Чтобы вызвать доверие, мошенники выкладывают на сайте-фальшивке скан лицензии зарубежного банка, скопированный с его страницы. Добавляют рекламные ролики организации и даже переводят на русский язык новости компании. Когда пользователь хочет получить онлайн какую-либо финансовую услугу, ему предлагают оплатить комиссию – за рассмотрение заявки на кредит, открытие вклада, оформление карты или доставку документов. Компенсировать потери не удастся, ведь держатель карты сам нарушил правила финансовой безопасности.

Иностранные компании не вправе предлагать свои услуги в РФ без разрешения российского регулятора. Прежде чем доверять свои деньги финансовой организации, важно убедиться, что у нее есть лицензия Банка России.

​​Прошла вредоносная рассылка якобы от имени ФНС России. Рассылка началась в 23:30 29 сентября 2021 года. На электронную почту пользователей пришло письмо с темой: «Исх: № (здесь указывался произвольный номер). От: ФНС России (Запрос документов)». Реальное ведомство не имеет никакого отношения к данной рассылке.

На данный момент эксперты «Лаборатории Касперского» видят более 11 тысяч попыток запуска этого вредоносного вложения.

Это письмо содержит вредоносный архив с паролем, размер файла – около 20 мегабайт, тип вредоносного вложения – ПО для удалённого доступа (RMS). Эксперты «Лаборатории Касперского» отмечают, что при работе этого ПО используются IP-адреса и домен в зоне .ru, при подключении к командным серверам задействованы порты 5651, 4443, 8080.

Продукты «Лаборатории Касперского» блокируют это ПО с вердиктом Backdoor.Win32.RABased.

Вчера, на фоне глобального сбоя в сервисах Facebook, СМИ устроили настоящую новостную истерику по поводу якобы слива 1,5 млрд. пользователей этой социальной сети. 🤦‍♂️

Подхватив информацию «Privacy Affairs», многие издания начали писать про "крупнейший слив в истории Facebook". 🤣

На первый взгляд данное объявление выглядело как продажа более крупной версии базы, собранной через уязвимость официального API еще в 2019 году и появившейся в начале 2020 г.

Однако, при более детальном анализе ситуации выяснилось, что это обыкновенное мошенничество и никаких данных покупатели не получают. 🤦🏻‍♂️

На сегодняшний день самой крупной подтвержденной базой пользователей Facebook является набор данных с 533,313,128 записями. 👍

​​Мошенники поставили на поток схемы с сайтами знакомств. За последние три года в России появилось как минимум 22 преступные группы, организующие фейковые свидания. Доходы одной из таких групп за прошлый год составили 18 млн руб. при 7000 транзакций. 
Чаще всего злоумышленник под видом девушки знакомится в Tinder, Badoo или других соцсетях, а затем переводит общение в мессенджеры. После чего «девушка» назначает свидание, при этом у нее оказывается «билет» в театр или на стендап-шоу. Она демонстрирует QR-код своего билета и предлагает выкупить место рядом с ней. Пользователь оплачивает «билет», после чего «девушка» больше не выходит на связь.

​​Всероссийская перепись населения: как уберечь себя от мошенников

В России началась первая за 11 лет перепись населения, и этим уже пытаются воспользоваться мошенники. Как не стать их жертвой? Обратите внимание, что:
❶ Переписчиков легко узнать по жилетам, шарфам и сумкам с символикой Всероссийской переписи населения.
❷ Перед началом опроса переписчик должен представиться и показать удостоверение и паспорт.
❸ На улице или во дворах опросы не проводят.
❹ Если вам поступил звонок или СМС-сообщение с предложением пройти опрос по телефону — это мошенники. По телефону перепись не проводится.
❺ Люди, которые ходят по квартирами и представляются волонтерами — тоже мошенники. Настоящие волонтеры работают только на переписных пунктах.
❻ Если переписчик никого не застал дома, он оставит в почтовом ящике листовку с информацией о Всероссийской переписи населения и адреса ближайших стационарных участков. Вы сможете самостоятельно заполнить переписные листы на портале «Госуслуги».
❼ Информация в переписной лист заносится только со слов опрашиваемого — переписчики не интересуются паспортными данными и кто собственник квартиры.
❽ Сообщать свои конфиденциальные данные переписчику не нужно, как и платить. Переписчик не занимается агитацией и не предлагает товары и услуги. Донесите эту информацию до людей старшего возраста.

Помогите им обезопасить себя и свое имущество. Если возникли сомнения:
➜ позвоните в ближайший переписной участок;
➜ сообщите в полицию по телефонам 102 или 112 ИЛИ
➜ сообщите участковому.

Участвуйте в переписи, но будьте осторожны!

С развитием онлайн-кредитования многие граждане стали получать звонки от кредитных организаций или коллекторов с требованием вернуть долг по кредиту, оформленному без ведома якобы заемщика. Мошенники с использованием чужих персональных данных оформляют заем, получают деньги, а обязательство по выплате кредита возникают у пострадавшего лица.

​​Как не стать жертвой мошенников: четыре главных правила

Мошенники придумывают все новые и новые способы красть деньги с карт и счетов жителей Подмосковья. Чтобы не попасться на их уловки, запомните самые популярные способы обмана.

Это точно мошенники, если:

➜ представляются сотрудниками службы безопасности банка и утверждают, что с вашего счета пытаются снять деньги, оформить на вас кредит;

➜ сообщают, что ваш родственник попал в беду и требуют деньги;

➜ представляются сотрудниками МВД, ФСБ, Следственного комитета, прокуратуры, администрации. Говорят, что на вас пытаются оформить кредит, или просят сообщить данные карты;

➜ звонят под видом робота и просят продиктовать номер карты или счета.
Немедленно прекратите разговор!
Свяжитесь:
✔ с банком или родственниками;
✔ с полицией по телефону 02/102.
Если остались вопросы, обращайтесь на бесплатную горячую линию МВД России по номеру +7 (800) 222-74-47.

​​Сканер QR кодов ворует данные


В магазине Google Play обнаружено приложение, которое загружает вирус-троян, способный украсть банковские данные. Программа выполняет свои заявленные функции — пользователи зачастую даже оставляют положительные отзывы. Однако при установке обновлений программа скачивает вирус-троян со стороннего сервера.
Общее число загрузок приложения превысило 50 000.
Вирус называется Anatsa. Этот троян отправляет хакерам технические данные об устройстве и информацию о его местонахождении.
Anatsa получает полный контроль над устройством и может самостоятельно выполнять действия от имени пользователя. Например, может подменять экраны банковских приложений, отправлять снимки экрана, а также фиксировать набор текста на клавиатуре.

Бонусы Пятерочки (X5) стали новым золотом для мошенников из-за дыры в безопасности. Их с 2016 года воруют все кому не лень, но проблема усилилась сейчас. Часто у москвичей часто списывают деньги в регионах. Списание происходит в огромных масштабах у случайных людей, достаточно лишь знать номер карты и предьявить его в магазине. Средняя сумма кражи варьируется от 1000 до 10000 рублей. При этом часто страдают не обычные клиенты, а страдают клиенты банкстеров, которые меняют свой кэшбэк на баллы. Например, с X5 сотрудничает Тиньков, Ситибанк и другие. Бонусы, в отличие, от денег мошенники воруют безнаказанно и в полиции такие заявления не принимают. @banksta

Нам стало известно, что правоохранители Карелии пресекли деятельность медицинского работника поликлиники г. Петрозаводска, которая с августа по ноябрь текущего года занималась фиктивной вакцинацией граждан от коронавируса. 👍

За денежное вознаграждение она помогала своим знакомым получать сертификат и QR-код, занося недостоверные сведения в федеральный регистр вакцинированных от COVID-19.

В отношении неё возбуждено уголовное дело по ч. 2 ст. 274.1 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру РФ).

​​🇨🇦 "Мэтью-шифровальщик" из Оттавы

30 ноября в Канаде полиция Канады задержала 31-летнего Мэтью Филберта из Оттавы, которого подозревают в совершении кибератак с использованием ransomware ПО на США. Задержание киберпреступника стало возможно благодаря совместному расследованию Королевской канадской конной полиции, ФБР и Европола. Охоту на хакера правоохранительные органы вели ни много ни мало целых 23 месяца. Мэтью отметился даже атаками на объекты здравоохранения на Аляске в далёком 2018 году. Был ли это 🏥 госпиталь - не уточняется.

“During the course of this investigation, OPP investigators determined an individual was responsible for numerous ransomware attacks affecting businesses, government agencies and private individuals throughout Canada as well as cyber-related offenses in the United States,” reads an OPP statement. - сообщает в своём блоге журналист Брайан Кребс

Мишенью канадского локера стали государственные агентства, бизнес и частные лица в США. Это уже второй громкий случай ареста по делам шифровальщиков в Канаде за 2021. По первому кейсу в январе 2021 проходил некто Sebastien Vachon-Desjardins, один из топовых партнеров Netwalker, которого обвинили в получении более чем $27.6 миллионов.

“U.S. prosecutors say one of NetWalker’s top affiliates was Sebastien Vachon-Desjardins, of Gatineau, in Ottawa, Canada. An indictment unsealed today in Florida alleges Vachon-Desjardins obtained at least $27.6 million from the scheme.”

В духе британских СМИ, BBC в конце статье про "канадца-шифровальщика" упомянули зачем-то Россию, якобы на западе это единичные случаи, а вот в России 😏но на удивление, прозвучали и адекватные мысли по тексту:

"it does highlight that the fight against this pervasive cyber-threat is a global issue"

Благодаря таким историям и постам становится очевидно, что современный киберкрайм стал глобальным явлением, поэтому обвинять одну страну во всех бедах по меньшей мере несправедливо и странно.

Беспринципный директор мошеннической пирамиды Hermes (Life is good) Ильнур Мифтахов, после её отказа выплачивать деньги участникам, сегодня выложил видео как он затаскивает в фонд пожилую женщину с 2 млн рублей. Деньги принимают прямо в башкирском офисе и налом. При этом уголовное дело на компанию уже заведено, а ЦБ внёс компанию в список пирамид. https://t.me/banksta/19658

По данным МВД, в 2021 году наиболее популярным видом телефонного мошенничества является звонок с сообщением о попавшем в беду родственнике

В рамках этой аферы зачастую мошенник, представляющийся сотрудником правоохранительных органов, говорит, что для решения проблемы необходима определенная сумма денег.

Человек может знать о существовании телефонного мошенничества и быть начеку, но уверенный тон звонящего, обращение по имени и поддельные фотографии любого официального документа могут заставить жертву поверить злоумышленникам и сообщить конфиденциальную информацию или перевести деньги на их счет.

Мошенники научились обходить двухфакторную аутентификацию для подтверждения платежей в Интернете. Это делается с помощью одновременного проведения фейковой операции на фишинговом сайте, стилизованном под оплату, и реального перевода денег, инициированного злоумышленником.

​​Телефонные мошенники становятся активнее.
Чтобы войти в доверие, они могут представляться работниками банка, агентами страховой компании или сотрудниками полиции и даже подменять номер телефона. Для вас это будет выглядеть, как звонок из знакомой компании.

Как распознать мошенников

У вас уточняют паспортные данные, сведения о состоянии здоровья или другие персональные данные.
Ни в коем случае не сообщайте запрашиваемую информацию.
Помните: ни один работник компании или силовых структур не будет вам звонить и уточнять сведения, которые и так им известны.

Вас просят сообщить СМС-код, пришедший на номер телефона, или перевести на незнакомый счет деньги, например, для оплаты какой-либо услуги.
В ходе разговора не совершайте никаких действий по рекомендациям или требованиям собеседника.

Вам указывают на срочность и неотложность выполнения требуемой операции или делают «слишком» выгодные предложения.
Не спешите.
Перепроверьте информацию по официальным источникам.

Банкстеры ВТБ умоляли сотрудников полиции переубедить коллегу отдавать деньги мошенникам.
Сотрудники банка заметили неладное сразу, когда вечером 24 января к ним в офис зашёл мужчина, не выпускающий телефон из рук. Клиента звали Владимир, он работал в полиции московского метро. Мужчина объяснил, что хочет взять кредит на 1,3 млн рублей, и ему выдали деньги, но почти сразу об этом пожалели – получив сумму, полицейский тут же перевёл её мошенникам. На этом он не успокоился.

Работники ВТБ начали уговаривать мужчину отказаться от идеи нового кредита – они объяснили, что Владимир разговаривает с мошенниками и просто теряет деньги. На такой совет полицейский лишь огрызнулся. Он заявил, что, вообще-то, беседует с «настоящими специалистами из Центробанка и ФСБ». Сотрудники ВТБ подумали вышибить клин клином и позвонили в полицию, чтобы рассказать правоохранителям о слишком упрямом и доверчивом коллеге, но было уже слишком поздно – Владимир поехал в другое отделение брать новый кредит.

В итоге сотрудник полиции перевёл мошенникам полтора миллиона рублей. Когда до него дозвонились коллеги, он признался, что как будто попал под гипноз – с ним якобы связались фсбшники и рассказали, что хитрые сотрудники банка хотят завладеть его деньгами, поэтому нужно срочно взять кредит и перевести их на «безопасные» счёта, пишет Baza. В тот же день Владимир пришёл в полицию, чтобы написать заявление на тех, кто его развёл. https://t.me/banksta/17964

Управление ФАС признало рекламу кредита Совкомбанка с участием актера Сергея Безрукова лживой.

Бесплатного кредит никому не светило. Клиенты должны были оформить кредит с платной программой «Финансовая защита», оформить платную услугу «Гарантия минимальной ставки» и ежемесячно оплачивать картой «Халва» не менее 5 покупок на 10 тыс. руб.

В рекламе не было указано, что для получения бонусов клиентам нужно подключить дополнительные платные услуги, соблюдать срок действия транша и осуществлять покупки у партнёра банка. При этом платежи должны были быть безналичными, за снятие денег снималась комиссия.

Была мерзкая уловка для пенсионеров - люди старше 50 лет обязаны были входить в приложение «Халва – Совкомбанк», либо личный кабинет, а также не отключать отправку push-сообщений. Этого старики не замечали и платили большую ставку.

Процентная ставка в 0% годовых, которая была заявлена в рекламе, не отражала реальную ставку. Банк нарушил требования закон «О рекламе», сообщил ФАС. https://t.me/banksta/13883