Налоговая, электронные дневники и «возвраты за отопление»: топ мошеннических схем за январь

Исследователи ПМ постоянно мониторят информационное пространство и отслеживают действия мошенников. Подготовили для вас список мошеннических схем, актуальных в январе.

1️⃣ Мошенники, представляясь сотрудниками ФНС, сообщают о якобы нарушениях при отказе от статуса самозанятого и под предлогом записи в отделение выманивают SMS-код. Получив его, они разыгрывают сценарий со «взломом Госуслуг», «оформлением кредита», подключая лжепредставителей ЦБ и ФСБ.

2️⃣ Злоумышленники под видом обновления электронного школьного дневника звонят детям и родителям, представляясь сотрудниками школы, и под предлогом срочной регистрации выманивают SMS-коды от «Госуслуг» или банковских приложений либо направляют на фишинговые сайты.

3️⃣ Мошенники под видом «Госуслуг» рассылают фейковые письма об обновлении электронной почты и направляют жертв на поддельный номер «техподдержки», используя копии логотипов и персонализированные обращения.

4️⃣ Мошенники обходят банковские блокировки, выводя украденные деньги через друзей и родственников жертвы, убеждая её попросить знакомых перевести средства под вымышленными предлогами мошенникам.

5️⃣ Фишинг в мессенджерах и SMS-сообщения от взломанных аккаунтов друзей с вложениями, ссылками или голосовалками, которые на первый взгляд безопасны, но ведут на фейковые сайты. SMS-уведомления якобы от банка/логистических служб, мотивирующие срочно перейти по ссылке.

6️⃣ Мошенники массово рассылают SMS о «возврате за отопление» от имени «УК», «ЕИРЦ» или «ЖКХ». Россиянами приходят SMS с подобным текстом: «Вам положен возврат 3200 рублей за переплату по отоплению в январе. Для зачисления подтвердите данные по ссылке». Эта ссылка ведёт на фишинговую страницу, где могут украсть данные карты или ваш пароль от «Госуслуг».

Мошенники не оставляют попыток завладеть одним из самых важных цифровых ресурсов граждан — учётной записью на портале «Госуслуги». Получив к ней доступ, злоумышленники могут оформить кредиты, изменить персональные данные и использовать их для дальнейших преступлений. Поэтому вопросам безопасности необходимо уделять особое внимание.

Действия для защиты учётной записи:

1️⃣ Создайте надёжный пароль. Используйте сложный пароль. Не применяйте один и тот же пароль на других сайтах.
2️⃣ Включите двухфакторную аутентификацию. Подтверждение входа по SMS или через приложение значительно снижает риск несанкционированного доступа.
3️⃣ Не доверяйте звонкам и сообщениям якобы от сотрудников «Госуслуг». Служба поддержки не запрашивает пароли, коды подтверждения и персональные данные по телефону или в мессенджерах.
4️⃣ Проверяйте адрес сайта. Входите на портал только через официальный домен и не переходите по подозрительным ссылкам.
5️⃣ Регулярно проверяйте активность в личном кабинете. При обнаружении подозрительных действий немедленно смените пароль и обратитесь в службу поддержки.

Соблюдение этих простых правил поможет сохранить ваши персональные данные и защитить себя от финансовых и юридических последствий действий мошенников.

#мониторинг_угроз

МТУСИ представил свой киберполигон на Инфофоруме-2026 в Москве

В Москве прошел 28-й ежегодный национальный форум по информационной безопасности «Инфофорум-2026» — ключевая площадка для обсуждения цифровых вызовов и решений будущего.

🟧 На сессии «Подготовка кадров в сфере информационной безопасности — задача, требующая участия ИТ-компаний» выступил декан факультета «Кибернетика и информационная безопасность» Олег Иевлев. В своём докладе он представил Киберполигон МТУСИ, в котором используется учебно-тренировочная платформа Ampire, и образовательные программы, реализуемые на его базе.

🟧 На протяжении всего форума работал стенд «Киберполигон МТУСИ», где участники могли лично пообщаться с ведущими преподавателями и подробно узнать о возможностях практико-ориентированного обучения.

ℹ️ Киберполигон Ampire используется для практико-ориентированного обучения в МТУСИ с 2022 года.

Mamont не вымер и присылает фото Человека-Паука в формате ".apk"

Троян Mamont, который мы ранее обозревали в нашем канале, продолжает вести свою вредоносную деятельность, направленную на пользователей Android-смартфонов.

Эксперты из отдела исследований киберугроз написали статью на Хабр о новой вариации вредоноса.

«Мы нашли новые образцы уже знакомого вам Android-стилера Mamont и провели комплексное исследование. Найденные нами артефакты точно вам понравятся: новый C&C-сервер и анализ его конфигурации, API-эндпоинты, передаваемые параметры, а также обзор конкретных функций кода», — прокомментировал Николай Галкин, начальник отдела исследований киберугроз.

📝 Читать статью на Хабре

#хабр

ПМ — генеральный партнёр форума ГосСОПКА 2026

Форум ГосСОПКА — официальная публичная площадка для обсуждения важнейших вопросов функционирования ГосСОПКА, взаимодействия участников процессов ГосСОПКА и консолидации опыта между государственными органами, центрами ГосСОПКА и представителями ключевых сфер экономики РФ.

Форум станет основной ежегодной площадкой для освещения практических вопросов организации комплексного противодействия компьютерным атакам.

Участники форума: представители НКЦКИ, заинтересованных органов государственной власти, аккредитованных центров ГосСОПКА, ИБ‑подразделений предприятий различных сфер экономики, вендоров и интеграторов систем мониторинга и реагирования на инциденты ИБ.

😀😀😀😀😀

«Перспективный мониторинг» на форуме проведёт киберучения сразу в трёх форматах для тренировки ключевых навыков сотрудников центра ГосСОПКА:

🟠Blue Team: мониторинг, обнаружение компьютерных атак и регистрация инцидентов;
🟠CSIRT: реагирование и ликвидация последствий компьютерных атак;
🟠Red Team: анализ защищённости информационных систем.

😀😀😀

Александр Пушкин, заместитель генерального директора ПМ, проведёт сессию по защите веб-ресурсов «Атака на наш веб, о которой хочется рассказать».

На стенде ПМ будет работать демо-зона — пространство, в котором каждый гость форума сможет протестировать продукты компании.

📍 Москва, Кластер «Ломоносов»
📆 14–15 апреля 2026

🔗 Подробности и регистрация

6,3 тыс. инцидентов ИБ обработала команда SOC ПМ за 2025 год

Это на 45,2% превышает показатель 2024 года. Информация опубликована в отчёте ПМ по данным статистики об инцидентах в коммерческом и государственном секторах за 2024-2025 годы.

🟧 По типам инцидентов лидирующую позицию занимает заражение вредоносным программным обеспечением (ВПО) — рост на 17,2%.

Наиболее часто используемое ВПО — это трояны, майнеры и стилеры.

🟧 На втором месте по количеству инцидентов находится сетевое сканирование — один из элементов компьютерной атаки, в ходе которого злоумышленники осуществляют разведку и собирают важную для них информацию. В 2025 году число инцидентов, связанных с сетевым сканированием, выросло на 21,7%.

🟧 Более 15% инцидентов вызваны попытками эксплуатации уязвимостей.

Специалисты ПМ зафиксировали 3 наиболее распространенных типа эксплуатируемых уязвимостей:

1️⃣ уязвимости, связанные с CMS Bitrix;
2️⃣ попытки использования уязвимости CVE-2021-44228 (также известна как Log4Shell или LogJam);
3️⃣ попытки эксплуатации уязвимости EternalBlue, связанной с ВПО WannaCry.

«Злоумышленники не оставляют попытки эксплуатации давно известных уязвимостей для проникновения в ИТ-инфраструктуру и развития атаки, зная, что не везде установлены соответствующие обновления. В связи с этим мы рекомендуем нашим заказчикам регулярно проводить аудит и обновление систем, уязвимых к актуальным и критическим угрозам безопасности.

Важно внедрить в компании процесс патч-менеджмента и принимать во внимание сведения от центров мониторинга о попытках или фактах эксплуатации тех или иных уязвимостей при компьютерных атаках.

Такой подход позволяет сосредоточить усилия на безопасности наиболее критичных для организаций ИТ-активах, а не формально оценивать уязвимости по шкалам сканеров безопасности.

Мы также рекомендуем уделять внимание и анализу инцидентов с низким уровнем критичности, так как они могут являться признаком длительного скрытого присутствия злоумышленника в инфраструктуре организации», — прокомментировал Артем Савчук, технический директор ПМ.

🔗 Скачать отчёт по ссылке

Киберразведка 2026:
Знай своего врага

📆 4 марта
⏰ 11:00
🐶 Николай Галкин
📍AM Live

В прямом эфире AM Live участники разберут, как превратить Threat Intelligence в рабочий инструмент, который помогает находить угрозы раньше, а не просто «подтверждать» их постфактум в отчётах.

Участники обсудят:

🟧какие типы данных действительно дают пользу (а какие чаще создают шум);
🟧как быстро оценить качество источников и не купить «витрину индикаторов»;
🟧как собрать понятный набор данных под вашу отрасль и профиль атак;
🟧как TI встраивается в ежедневную работу SOC и реагирования.

🐶 ПМ представит Николай Галкин, начальник отдела исследований киберугроз.

🔗 Регистрация по ссылке

Киберполигон Ampire. Реагирование на инциденты информационной безопасности

🥲🥲🥲🥲

❓Как практиковаться в реагировании на инциденты, если к настоящим инцидентам пока не допускают?

❓Как отточить навыки без нервов и стресса и почувствовать уверенность в своих силах при защите инфраструктуры от кибератак?

Эти темы мы подробно разберём на вебинаре в преддверии мартовских открытых киберучений Ampire, которые будут посвящены навыкам реагирования на инциденты.

📆 11 марта менеджер продукта Георгий Мелихов и специалист по ИБ Ярослав Немцов разберут тренировку на Ampire в реальном времени.

На вебинаре вы узнаете:

🟧 как проходят тренировки на Ampire;
🟧 чем отличаются друг от друга форматы Blue Team, CSIRT, Red Team, и какие навыки они помогают улучшить;
🟧 на что нужно обратить внимание при тренировке по реагированию на инциденты на киберполигоне;
🟧 какие инструменты могут быть задействованы для наиболее эффективной тренировки на Ampire;
🟧 к чему готовиться перед открытыми киберучениями Ampire по реагированию на инциденты.

📆 11 марта
⏰ 10:00 (мск)
🔗 Регистрация

Утечки данных в образовательной сфере в феврале увеличились почти в 5 раз

В феврале эксперты ПМ зафиксировали 34 инцидента, затронувших образовательные платформы, коммерческие организации, онлайн-платформы, финансовые компании и промышленные предприятия.

Суммарный объём данных, опубликованных в открытый доступ, составил порядка 49,1 млн записей, включая персональные данные, контактную информацию, адреса доставки, финансовые данные и пользовательские учётные записи.

Как и в январе, наибольший объём утекших данных пришёлся на онлайн-платформы и интернет-магазины — в этой категории на 2 марта было зафиксировано 31,3 млн утекших записей.

Образовательная сфера переместилась с пятого на второе место по объёму утечек — в феврале было скомпрометировано 13,6 млн записей против 2,9 млн в январе.

Основные пострадавшие сферы и объёмы утечек:

🟠Онлайн-платформы и интернет-магазины — 31,3 млн записей
🟠Образование — 13,6 млн записей
🟠Финансовый сектор — 2,38 млн записей
🟠Коммерческий сектор — 126,8 тыс. записей
🟠Государственный сектор — 1 млн записей
🟠Телекоммуникации — 656 тыс. записей

Общие цифры:

🟠Общий объём данных: ~49,1 млн записей
🟠Медиана по числу записей: 21 450 записей
🟠Средний размер утечки: ~1,45 млн записей

Как защититься:

1️⃣ Не используйте один и тот же пароль на разных платформах, особенно если ваша почта фигурирует в слитых базах.
2️⃣ Включите двухфакторную/многофакторную аутентификацию.
3️⃣ Обратите внимание на возможный фишинг: утёкшие данные могут использоваться для персонализированных атак.

🔗 Подробности

#мониторинг_угроз

Стартовала регистрация на Открытые киберучения Ampire

📆 18 марта в 10:00 (мск) в онлайн-формате пройдут киберучения на тему «Реагирование на инциденты информационной безопасности».

Главная особенность мероприятия — полностью удалённое участие. Подключиться можно с персонального компьютера или ноутбука из любой точки России при наличии стабильного интернет-соединения.

Формат — CSIRT. Участники проходят индивидуальную регистрацию, после чего распределяются по командам для совместной отработки действий по обнаружению и реагированию на киберинциденты.

Руководить киберучениями будет Ярослав Немцов, специалист по информационной безопасности «Перспективного мониторинга».

❗️ Для участия необходимо зарегистрироваться через Telegram-бот ПМ. Количество мест ограничено, набор завершается после заполнения доступных слотов.

🔗 Регистрация по ссылке.

Уже через час начнётся прямой эфир AM Live «Киберразведка 2026: Знай своего врага»

⏰ 11:00
🐶 Николай Галкин
📍AM Live

В прямом эфире AM Live участники разберут, как превратить Threat Intelligence в рабочий инструмент, который помогает находить угрозы раньше, а не просто «подтверждать» их постфактум в отчётах.

🔗 Регистрация по ссылке