Falcongaze - твой гид в мире информационной безопасности

1 марта 2025 года вступил в действие закон, позволяющий гражданам установить самозапрет на заключение договоров с кредитными или микрофинансовыми организациями. Установить запрет можно через личный кабинет сервиса «Госуслуги». Данная мера направлена на борьбу с мошенниками, но будет ли она эффективной — серьезный вопрос. В этой статье мы разберем, почему самозапрет на выдачу кредитов и займов не защитит граждан России от мошенников. По данным информационного агентства России ТАСС, общее число зафиксированных в России происшествий в 2024 году составило 411,6 тыс. Из них 85% совершены с использованием информационно-телекоммуникационных технологий. Речь идет о телефонных мошенничествах, различных мошенничествах в интернете, в том числе связанных с электронными платежными системами и микрозаймами. Общее число случаев кибермошенничества выросло на 7,8%. Несмотря на государственные меры, направленные на противодействие мошенничеству, число обманутых граждан только растет. Так, по оценкам Сбе

Согласно статистике за 2024 год, российское цифровое пространство стало как никогда не защищенным от вредоносных атак и киберпреступлений. Виной тому рекордное количество утекших данных о россиянах из-за взломов, ошибок безопасности и халатности пользователей. После утечки эти данные появляются в тематических Telegram-каналах, на специализированных платформах для взлома, продаются в Даркнете, что дает возможность использовать конфиденциальную информацию почти любому желающему. Только за 2024 год было зафиксировано рекордное количество крупных инцидентов в сети. Подробнее про самые громкие утечки 2024 года мы говорили здесь. Отметим, что фактические утечки могли произойти ранее 2024 года, просто базы стали доступны к скачке только сейчас. Как показывает практика, одна из основных причин такого количество утекшей информации — это простые и повторяющиеся пароли, созданные пользователями. Большинство не задумывается о сложности, актуальности используемых паролей и какую роль они играют в с

Смоделируем ситуацию: вы скачиваете приложение из доверенного источника Google Play на смартфон и теряете деньги со счета. Что пошло не так? В этой статье мы расскажем, как не стать жертвой мошенников и что нужно знать перед тем, как скачивать и устанавливать приложение на свой телефон — даже из, казалось бы, проверенного и безопасного магазина Google Play. Магазин приложений Google Play (ранее Android Market) регулярно чистит свои базы от непроверенных, подозрительных игр и программ. Тем не менее, киберпреступники находят все новые и новые способы обходить защиту Google — и операционных систем Android в целом. Сегодня через разрешения приложениям совершается большинство атак. Разрешения на доступ — это механизм защиты, он позволяет вам решать, какие данные могут использовать приложения. Фактически, таким образом Google переложил заботу о безопасности на плечи пользователей, поэтому важно знать, как себя обезопасить. Например, как избежать фишинга или ненужных расходов на премиум-SMS.

С 1 марта 2025 года в России появится новая услуга, позволяющая гражданам самостоятельно устанавливать запрет на оформление потребительских кредитов и займов. Эта мера направлена на защиту пользователей от мошеннических схем, а также на повышение контроля над личными финансами. Оформить самозапрет можно будет через портал «Госуслуги», а с 1 сентября 2025 года – также в МФЦ. Это особенно актуально для тех, кто не пользуется интернетом или предпочитает личное обращение в государственные учреждения. Желающие воспользоваться этой опцией смогут подать онлайн-заявку через личный кабинет на «Госуслугах». В заявлении можно выбрать: 🔹 Полный запрет на выдачу потребительских займов. 🔹 Ограничение только на дистанционные кредиты (например, оформляемые онлайн без личного визита в банк). После подачи заявки информация о самозапрете вносится в единый реестр, доступный банкам и кредитным организациям. Это означает, что даже в случае утечки данных мошенники не смогут оформить займ на имя человека, у

Сегодня преступники могут взять кредит на ваше имя, даже если вы не сообщали им одноразовый SMS-код. Сделать это можно через использование новой серьезной уязвимости сервисов. О том, как можно стать жертвой мошенников и что нужно знать, чтобы не потерять деньги, читайте в материале. Выдача микрозаймов с подтверждением через телефон сегодня вызывает много споров: с одной стороны, это быстро и удобно, с другой — далеко не каждая МФО может гарантировать безопасность предоставления такой услуги. Так, по России уже прокатилась волна мошенничества с взятием микрокредитов на изъятые у граждан номера телефонов. О том, что оператор связи может изъять номер телефона в случае неиспользования и передать его другому абоненту, люди узнают во время заключения договора. Также такую информацию часто публикуют на официальных сайтах. С 1 сентября 2024 года операторы мобильной связи стали обязаны уведомлять абонентов об изъятии номера телефона, в случае если абонент не использовал его в течение 90 дней и

Телефонные мошенники – настоящие виртуозы манипуляций. Они могут представляться кем угодно: сотрудниками банка, полиции, социальных служб или даже вашими родственниками. Их главная цель – застать вас врасплох и вынудить выдать конфиденциальную информацию. Они играют на страхе, срочности и растерянности. Но если знать их уловки, можно легко дать отпор! Злоумышленники всегда ищут уязвимости, поэтому любое неосторожное слово может сыграть им на руку. Вот список информации, которая должна оставаться в секрете. Будьте бдительны, потому что один неверный ответ может обернуться большими проблемами. 1. Личные данные – это ваш финансовый ключ Представьте, что у вас в руках ключ от сейфа с деньгами. Согласитесь, вы бы не стали раздавать его незнакомцам? Ваши паспортные данные, номер банковской карты, PIN-коды и пароли – это именно такой ключ! Если мошенники его заполучат, они могут опустошить ваш счет, оформить на вас кредит или даже украсть вашу личность. Запомните: настоящий банк никогда не за

Китайская компания Mars Hydro, известная своими системами умного выращивания растений, оказалась в центре громкого киберинцидента. Из-за открытой базы данных без пароля в сеть утекло 2,7 миллиарда записей, содержащих конфиденциальную информацию пользователей. В результате утечки хакеры получили доступ к: Эти данные могут быть использованы для взлома сетей, перехвата трафика и массовых атак на пользователей. Фишинг, атаки «человек посередине», кража аккаунтов — лишь часть угроз, которые стали реальностью после этого инцидента. Mars Hydro выпускает мобильное приложение для управления своими устройствами, доступное в App Store и Google Play. В политике конфиденциальности указано, что оно не собирает персональные данные, но эксперты полагают, что информация могла передаваться через IoT-устройства, подключенные к незащищенной базе данных. Хотя пока нет подтверждений, что данные уже используются злоумышленниками, риски для пользователей этого сервиса очень высоки: взлом Wi-Fi-сетей и устройс

Представьте: вы ждете посылку. Может, заказали новый гаджет, стильную одежду или подарок на 14 февраля для близкого человека. И вот приходит сообщение — ваша посылка уже на месте, осталось лишь подтвердить доставку. Радость? Конечно. Только вот одна проблема: это может быть ловушка. Злоумышленники маскируются под крупные службы доставки — такие как CDEK, Почта России, DHL и другие. Они отправляют SMS, письма на почту или сообщения в мессенджерах, утверждая, что у вас есть незавершенный заказ и неоплаченная пошлина на него. Внутри — ссылка, по которой вам предлагают срочно перейти для оплаты. Что будет, если вы это сделаете? Для схем мошенничества с поддельными уведомлениями от служб доставки характерны следующие сценарии поведения. Сомнительная спешка — в сообщении пишут, что если вы не заплатите прямо сейчас, то посылку отправят обратно. Это классическое давление на эмоции. Ошибки и странные формулировки — если в тексте есть опечатки, лишние пробелы или неестественный стиль письма — п

Мошенники не дремлют! В столице появилась свежая афера, и на этот раз под прицелом — пожилые люди. Под предлогом замены банковской карты аферисты ловко выманивают деньги у доверчивых пенсионеров. 71-летняя москвичка стала очередной жертвой преступников. Все началось с тревожного сообщения в мессенджере: неизвестные «предупредили» старушку, что в счет ее квартиры якобы оформлен кредит. В сообщении оставили номер — мол, срочно перезвоните, иначе последствия для вас могут быть страшными. Испугавшись, женщина, конечно же, набрала номер. На том конце провода оказались «сотрудники Роскомнадзора», которые действовали хитро и убедительно, предложив оформить новую банковскую карту, не привязанную к лжекредиту. Они сказали: «Не вздумайте использовать и переводить деньги с вашего существующего счета!» — ведь это уже всем известный способ развода. А потом предложили «правильное» решение: открыть новую карту, куда пенсионерка могла бы спокойно перевести свои деньги. Через некоторое время к ней пр

Новый вид мошенничества распространяется в Telegram: пользователи массово теряют доступ к своим аккаунтам из-за уловки с секретными чатами. Злоумышленники, выдавая себя за службу поддержки мессенджера, пугают жертву тем, что якобы поступил запрос на удаление ее аккаунта. Чтобы отменить это действие, они предлагают пройти «верификацию» по специальной ссылке, которую отправляют в секретном чате. Однако после перехода по этой ссылке мошенники получают полный доступ к профилю пользователя, включая личные данные, контакты и переписки. На самом деле это сделать достаточно легко, ведь есть определенные паттерны общения, которые официальные представители Telegram применяют. Поскольку 2024 год в принципе стал для Telegram годом испытаний, связанных с информационной безопасностью и ростом мошеннических атак на аккаунты пользователей, команда мессенджера предложила несколько инструментов повышения безопасности использования сервиса. Так, в сентябре 2024 года основатель Telegram Павел Дуров объяви