Напоминаем, что эксперты канала не рекомендуют искать свои данные в слитых базах!

#длялюдей

Рассказали журналистам про вероятную мошенническую схему, связанную с платными дорогами

«Спустя некоторое время [после посещения дороги] водителю поступает звонок с уведомлением о формировании задолженности за проезд и необходимости ее оплаты во избежание штрафа. Для удобства предлагается получить ссылку на оплату по почте или через мессенджер. Жертва переходит на мошеннический сайт, который похож на портал официального оператора, и там теряет деньги», – описала суть схемы аналитик Zecurion Мария Ефремова.

#длялюдей

В Сети оказался фрагмент базы данных клиентов интернет-магазина «АвтоТО». Ретейлер продает автозапчасти по всей России. Данные выложил тот же источник, что до этого “слил” Tele2, Почту России и Delivery Club.

Если выкладывает один и тот же человек, почему его не найдут, почему не заблокируют аккаунт? Рассказывает эксперт по кибербезопасности Владимир Ульянов:

"Во-первых, найти конкретного человека с использованием современных средств анонимизации не так просто. И физически он может находиться где угодно. Блокировка аккаунта на чужой площадке практически не применима, не говоря о том, что это бессмысленно и можно создать ещё один аккаунт. Наконец, самое главное -- бороться лучше не с продавцами, а самими утечками информации. Украденная информация попадёт на чёрный рынок в любом случае, если не пресечь каналы её получения".

#длялюдей

Опять утечка😱

В открытый доступ попали базы данных российских ученых-политологов

#длялюдей

Владимир Ульянов, руководитель аналитического центра компании Zecurion, рассказал, что удалить мобильный номер из баз телефонных рассылок практически невозможно:

"Если номер попал в эти базы, то никак его изъять уже не получится. Самое эффективное — добавлять те номера, с которых совершаются звонки, в чёрный список своего телефона. Можно установить программы, которые помогают идентифицировать нежелательные звонки, бороться с мошенниками и спам-звонками. Но они 100% не гарантируют. Они не всегда корректно определяют в силу появления новых номеров"

#Полезныересурсы
#длялюдей

Если нужно проверить подозрительное содержимое, есть бесплатные онлайн-сервисы

Один из самых популярных - Virustotal. Ему можно "скормить" файл с компьютера или другого устройства (File), или интернет-ссылку (URL). Далее сервис сканирует объект с помощью нескольких десятков антивирусов и сообщает их вердикт

У Вирустотал есть аналоги и даже сугубо отечественный сервис, но возможности вирустотал шире

Вирустотал может быть полезен не только при отсутствии антивируса на устройстве, но и при наличии такового, т. к. может проверить объект до скачивания, а также выдаёт мнение нескольких антивирусных движков, что снижает вероятность пропуска угрозы

Вот наглядный пример утечки через фотографирование экрана, если, конечно, документы были на экрана компьютера, а не на бумаге.

ФСБ арестовала директора по качеству подмосковного авиазавода по подозрению в госизмене. По данным ведомства, он, имея доступ к совершенно секретным документам, сфотографировал фрагменты чертежей с деталями боевой авиатехники и переслал их сотруднику Одесского авиазавода.

#длялюдей

Владимир Ульянов, эксперт по кибербезопасности, рассказал, как мошенники отнимают деньги массовыми рассылками о трудоустройстве.

Смотреть здесь 🔥

А мы продолжаем про защиту от утечек информации через фотографирование экранана смартфон. Рассказываем, как это работает 👇

Что же это такое? Как ясно из названия - это утечка информации, когда инсайдер (человек, который ворует информацию), сфотографировал экран компьютера и передал снимок дальше, выложил в сеть, продал конкурентам (то есть распространил). Обывателям кажется, что от этого нельзя защититься, если только не запрещать телефоны на рабочем месте, но это не совсем так.

Сейчас есть специализированные модули (их успешно используют компании разных размеров), которые защищают от подобного вида утечек. Как это работает?

Камера компьютера работает в режиме 24/7, когда человек достает телефон и наводит его на экран, камера это определяет и экран компьютера гаснет/блокируется (в зависимости от настроек) до выяснения обстоятельств.

У компании «ПИК» произошла утечка данных

В свободном доступе оказался дамп базы данных сервиса сдачи/аренды недвижимости «ПИК-Аренда».

В нем более 115 тысяч адресов электронной почты, более 152 тысяч номеров телефонов. Также в БД есть информация об объектах недвижимости и заявки на их просмотр.

Полезная инфа для мошенников от компании «ПИК»

От нас давно не было постов, но после высказывания Павла Дурова сегодня мы решили написать пост

Если вы не готовы последовать совету Павла Дурова и удалить whatsapp насовсем (что авторам канала представляется экстремальным), мы рекомендуем:

1. Не паниковать
2. Не открывать ссылки, особенно из общих групп, рассылок, от незнакомых людей
3. Обновить whatsapp до последней версии через официальный магазин приложений
4. Сделать резервную копию данных со смартфона и хранить её на отдельном устройстве на случай успешных атак, сбоев оборудования или кражи телефона
5. Операционную систему и другие приложения тоже не будет лишним обновить

Все перечисленные пункты стоит поставить на регулярную основу

сегодня #длябизнеса

🙄Штрафы за утечку данных опять смягчают

После утечки из Яндекс.еды и очередного "смешного" штрафа в 60 тыс. руб. было много разговоров о том, что надо ужесточать ответственность и вводить так называемые оборотные штрафы. Речь идёт о том, что это будет не фиксированная сумма, а некоторый процент от выручки компании. При этом цифры представлялись космическими

Однако обновлённый законопроект Минцифры предполагает намного более лёгкое наказание. Во-первых, максимальный размер штрафа был уменьшен до 0,02% оборота компании (раньше предполагалось 3%), а во-вторых, появились пункты, которые позволят избежать наказания. Например, в случае утечки, необходимо будет верифицировать не менее 10% субъектов персональных данных. Для миллионной утечки (такие происходят часто) потребуется верифицировать свыше 100 тыс. человек!

На практике это даст возможность оттянуть решение по штрафу или вовсе его избежать. Кроме того, не понятно, кто будет заниматься верификацией и каким образом проводить процесс. Представьте, что нужно обзвонить миллион человек, чтобы 100 тыс. из них подтвердили правильность утёкших данных. Вероятность успеха будет стремиться к нулю.

Тем не менее, даже с учётом послаблений суммы могут оказаться существенными. Например, в ноябре 2021 года суд обязал компанию Орифлейм выплатить штраф в размере 30 тыс. руб. за утечку паспортных данных свыше 1,3 млн человек. Если представить, что нынешний законопроект действовал бы в тот момент, а исцам каким-то образом удалось верифицировать более 130 тыс. человек, сумма штрафа могла составить 0,02% от выручки компании, которая составила за 2020 год 15,63 млрд руб. Или 3 с небольшим млн руб. Не ахти сколько в масштабах бизнеса, но всё же в 100 раз больше, чем было по факту. Оценить стоимость верификации сотен тысяч людей мы затрудняемся

Доброго понедельника, подписчики нашего канала. Для начала проведем небольшой опрос: