Я считаю все мы давным давно скомпраментированы, все имеем цифровой след не зависимо от того под чьим именем и фото ты сидишь. На всех рук не хватает вот и работают по приоритетным пассажирам. Что касается сливов в целом очень узкий круг людей в снг может грамотно использовать информацию. И очень в конкретных целях. Знаем, плавали и в роли охотника и в роли жертвы.[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]26 окт 2022, 19:51 Для большей надежности, лучше всего, в соцсетях под чужим ФИО региться и никаких подробностей не сообщать о себе.
Слив ваших перс. данных, чем грозит?
Модераторы: ataka, konkar, deicide
Re: Слив ваших перс. данных, чем грозит?
Re: Слив ваших перс. данных, чем грозит?
В соц сетяхне не под своим именем был, не было фоток, но был подвязан номер телефона. В итоге после слива базы вк с номером моего телефона и какого нибудь гос сайта, или сайта доставки я оказался полностью в открытом доступе.[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]26 окт 2022, 19:51 Для большей надежности, лучше всего, в соцсетях под чужим ФИО региться и никаких подробностей не сообщать о себе.
-
- новый пользователь
- Сообщения: 12
- Зарегистрирован: 19 апр 2022, 17:40
- поблагодарил: 8 раз
- были благодарны: 1 раз
Re: Слив ваших перс. данных, чем грозит?
для регистрации на сайтах должна быть отдельная "мусорная" сим-карта. Зарегился - и вынул карточку из телефона.[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]14 фев 2023, 17:39В соц сетяхне не под своим именем был, не было фоток, но был подвязан номер телефона. В итоге после слива базы вк с номером моего телефона и какого нибудь гос сайта, или сайта доставки я оказался полностью в открытом доступе.[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]26 окт 2022, 19:51 Для большей надежности, лучше всего, в соцсетях под чужим ФИО региться и никаких подробностей не сообщать о себе.
-
- профи
- Сообщения: 54
- Зарегистрирован: 29 июл 2022, 12:38
- поблагодарил: 1 раз
- были благодарны: 25 раз
Re: Слив ваших перс. данных, чем грозит?
[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]16 фев 2023, 20:25 для регистрации на сайтах должна быть отдельная "мусорная" сим-карта. Зарегился - и вынул карточку из телефона.
Скрытый текст. Для просмотра нужно быть [Local Link Removed for Guests] и иметь сообщений: 10
- sandro123
- Администратор
- Сообщения: 429
- Зарегистрирован: 28 ноя 2021, 14:48
- Откуда: паттайя
- поблагодарил: 1320 раз
- были благодарны: 413 раз
Re: Слив ваших перс. данных, чем грозит?
[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]08 мар 2023, 14:01Скрытый текст[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]16 фев 2023, 20:25 для регистрации на сайтах должна быть отдельная "мусорная" сим-карта. Зарегился - и вынул карточку из телефона.
Скрытый текст. Для просмотра нужно [Local Link Removed for Guests]
![Восклицание :!:](./images/smilies/icon_exclaim.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Восклицание :!:](./images/smilies/icon_exclaim.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
- Annyusin
- профи
- Сообщения: 133
- Зарегистрирован: 26 дек 2021, 03:35
- поблагодарил: 63 раз
- были благодарны: 61 раз
Re: Слив ваших перс. данных, чем грозит?
Попался на глаза на "хабаре" перечень с громким названием : " Самый полный чек-лист для защиты от мошенников"
[External Link Removed for Guests]
Привожу как есть:
[External Link Removed for Guests]
Привожу как есть:
Спойлер
Превентивные меры, Обязательные Действие, Пояснение
1
Установить пин код на сим-карту
в случае утери/кражи смартфона жулик не сможет быстро воспользоваться вашим номером, вы выиграете время
2
Оформить в офисе моб.оператора запрет на действия с доверенностью
чтобы жулики не смогли сделать дубликат сим-карты по поддельной доверенности
3
Оформить запрет на регистрацию сделок с недвижимостью без личного присутствия
чтобы исключить продажу квартиры по поддельной доверенности или поддельной ЭЦП
4
Настроить оповещение о выпуске ЭЦП в личном кабинете госуслуг
если мошенники выпустят от вашего имени поддельную ЭЦП, вы об этом узнаете сразу
5
Настроить двухфакторную аутентификацию на сайтах госуслуг, налоговой, mos.ru, росреестра
мошенники не смогут залогиниться даже если узнают пароль
6
Установить определитель номера на смартфон
в большинстве случаев жулики звонят с номеров, помеченных как мошеннические. Но иногда они подменяют номер на реальный банковский, тогда см. пункт 40
7
Установить антивирус на смартфон
защита от троянов, стиллеров и другого вредоносного ПО
8
Регулярно обновляйте ПО на вашем смартфоне, включая обновления безопасности
защита от актуальных способов атак и закрытие уязвимостей
9
На разные сайты и приложения придумайте разные пароли или пользуйтесь менеджером паролей
если пароль от госуслуг совпадает с паролем на простой форум, то взломав этот форум хакер получит пароль к госуслугам
10
Настроить оповещение о каждом логине на сайт госуслуг
если мошенники получат доступ к вашему аккаунту, вы об этом сразу узнаете
11
Установить суточные лимиты трат и переводов по банковской карте
мошенники не смогут вывести больше этой суммы. Повысить лимит будет сложно
12
Настроить получение подтверждений банковских операций через push, а не через sms
sms ненадёжный протокол, он подвержен прослушке и атакам. Однако если вы уезжаете в местность без интернета или в роуминг - временно верните оповещение по sms
13
Оформить запрет услуги “Мобильный перевод” в офисе моб.оператора
в случае компрометации сим-карты, с неё не выведут деньги
14
Настройте смартфон скрывать тексты уведомлений на заблокированном экране
в случае кражи телефона мошенники не смогут прочитать банковские коды на заблокированном экране
15
Установить кодовое слово в офисе вашего моб.оператора
для быстрой блокировки сим карты в экстренных ситуациях
Важные
16
В аккаунте Google (Apple) указать номер запасного телефона и запасную почту
в случае компрометации аккаунта это понадобится для восстановления доступа
17
Установите автоблокировку экрана смартфона не более чем 30 сек
если телефон украдут, он успеет заблокироваться
18
Запомните кодовые слова и контрольные вопросы для всех банков в которых обслуживаетесь
чтобы в экстренных ситуациях, не теряя времени, подтвердить вашу личность в call центре
19
Не выбирайте контрольные вопросы, на которые легко найти ответ, например девичью фамилию матери
данная информация зачастую находится в общем доступе или в покупных базах
20
Выучите наизусть номера близких
чтобы в экстренных ситуациях позвонить близким не со своего номера
21
Подключите оповещения о запросах вашей кредитной истории
вы будете сразу уведомлены о любых намерениях оформить на вас кредит
21.1
Подключите оповещения об операциях по карте
это позволит быстро определить мошеннические списания, и не теряя времени позвонить в банк
22
Привязанный к банковскому аккаунту телефон держите всегда при себе
в случае выпуска мошенником дубликата сим-карты, вы об этом сразу узнаете. Почему нельзя держать отдельную симку для банковских операций
22.1
Для основной карты, которой расплачиваетесь в магазинах и интернете, запретите снятие наличных и покупки не в вашей стране
обычно краденые карты используют в других странах. Если вам нужно оплачивать зарубежные товары/услуги, заведите для этого отдельную виртуальную карту. Если же вы отправились в путешествие, временно снимите данный запрет
22.2
При оплате в интернете не вводите данные карты во всплывающем окне где не видно адрес сайта платёжной системы
мошенники могут создать полную копию страницы оплаты, но она будет вести на мошеннический сервер
23
Отключите автосохранение паролей на смартфоне и компьютере
иначе в случае кражи телефона вор сможет увидеть все сохраненные пароли, в т.ч. те которые сохранили с компьютера
24
Установить лимиты на автопополнение баланса сим-карты
в случае компрометации сим-карты мошенники не выведут все деньги с банковской карты
25
Запишите номера горячих линий банков и сотового оператора на основной и запасной телефоны
чтобы в экстренных ситуациях вы могли быстро найти и позвонить на горячую линию
26
Отключите автополучение MMS на вашем устройстве
есть старая уязвимость позволяющая загружать вирусы на устройство через MMS
27
Лишите прав на просмотр sms и звонков те приложения, которым это не нужно
троян может быть встроен в безобидное приложение, у которого есть права к sms
27.1
Проведите ревизию расширений в вашем браузере, неиспользуемые расширения удалите
мошенники выкупают старые расширения и заливают вредоносный код в качестве апдейтов
27.2
Проведите ревизию приложений на смартфоне, неиспользуемое и старое удалите
мошенники выкупают старые приложения и заливают вредоносный код в качестве апдейтов
28
Настройте push уведомления о письмах с эл.почты
чтобы не пропустить важное уведомление с государственного или банковского сервиса
29
Пометить как не спам номера телефонов моб.оператора и банков, которыми вы пользуетесь
чтобы не пропускать смс касательно безопасности
30
Установите антивирус на домашний компьютер
защитита от вирусов, троянов, шпионов
31
Устанавливайте на домашнем компьютере самые последние обновления операционной системы и приложений, включая обновления безопасности
это позволит закрыть обнаруженные уязвимости, защититься от атак и последних версий вирусов
32
Отключить возможность удаленного соединения с вашим компьютером: запретить удаленный рабочий стол, закрыть внешние порты
один из распространенных методов взлома заключается в переборе открытых портов у потенциальных жертв и простые пароли на Удаленный рабочий стол
33
Обслуживайтесь в банке через call центр которого нельзя изменить номер привязанного телефона
мошенники разными способами получают персональные данные и могут привязывать свой телефон к аккаунту жертвы
34
Установите отпечаток или пароль при бесконтактной оплате смартфоном (либо отключите её)
если мобильник украдут, воры не смогут им платить
34.1
На wi-fi роутере установите сложный пароль администратора и смените IP адрес устройства
чтобы жулики не смогли залогиниться как администратор на wi-fi роутере
34.2
Установите сложный пароль для подключения к wi-fi роутеру
чтобы жулики не смогли перебором подобрать пароль
Желательные
35
Носите с собой запасной телефон с рабочей сим-картой
чтобы быстро заблокировать основной телефон в случае его утери или кражи
36
Установите на смартфоне пин-код на просмотр файлов, фоток и открытие мессенджеров
в случае кражи телефона ваши файлы, контакты и переписка не попадут мошенникам
37
Если это возможно запретите удалённое восстановление доступа по дистанционным каналам
если забыли пароль - заводите новый аккаунт
38
Оформите в ФНС запрет на регистрацию юр.лица с использованием ЭЦП
чтобы исключить регистрацию ИП или ООО на ваше имя по поддельной ЭЦП
39
Не используйте разблокировку смартфона по лицу
в случае кражи телефона вор может разблокировать смартфон по фотографии. Вероятность этого невелика, но это случается, поэтому лучше защититься
Правила цифровой гигиены
40
При подозрительном или тревожном звонке от кого-угодно сразу же положить трубку. Не берите трубку пока сами не разберетесь в ситуации. Перезванивайте только на официальные номера
защита от телефонных мошенников
41
Не платите вперёд, откажитесь от предоплат в любых сделках и ситуациях если фирма или человек для вас малоизвестны
защита от онлайн и офлайн мошенников
41.1
При важной и крупной покупке внимательно проверяйте и пробивайте документы продовца. Проявляйте должную осмотрительность
мошенники покупают поддельные паспорта, пробивают и подделывают документы. Далее продают не принадлежащие им машины, недвижимость. В таких преступлениях обычно всё теряет покупатель, а продавец через суд забирает имущество обратно
42
Не давайте ксерить или фоткать свой паспорт нигде кроме как в отделениях банков и гос.структур. Не отсылайте сканы документов по эл.почте
уменьшаем вероятность утечки персональных данных. Если настаивают на снятии копии, носите с собой свою копию, в которой замазана часть информации. Если копирования никак не избежать, хотя бы не давайте ксерить все страницы. Как оформляют карты по скану паспорта
43
Не оставляйте в залог загран.паспорт с биометрическим чипом
тот, у кого в руках есть биометрический загран.паспорт, может открыть ИП. Такая услуга есть как минимум у зелёного банка
44
Перед оплатой в интернете внимательно проверяйте домен
чтобы не попасться на фишинг
45
Проверяйте реквизиты перевода непосредственно перед платежом
есть вирусы которые подменяют реквизиты в последний момент
46
Не держите большие суммы на карте которой расплачиваетесь в магазинах и интернете
в худшем случае мошенники смогут украсть лишь небольшую сумму
47
Прикрывайте ладонью терминал когда вводите пин код
защита от кражи данных карты
48
Не светить CVV2 (не переворачивать лишний раз карту обратной стороной)
защита от кражи данных карты
49
Внимательно давайте разрешения приложениям на sms и прием звонков
защита от шпионских программ, которые крадут данные
50
Не давайте доступ к записной книжке мессенджерам и банковским приложениям
таким образом вы сообщите внешнему миру меньше информации о себе
51
Проверьте администраторов устройства в настройках смартфона
там должны быть только проверенные приложения, которым эти права действительно необходимы
52
Установите пароль на загрузку устройства если такой имеется в моделе вашего смартфона
дополнительный фактор защиты
53
Оформите eSim если модель смартфона и оператор связи это позволяют
eSim удобнее и надежнее обычной сим карты
54
Не торопитесь переходить по ссылкам, где требуется ввод личных данных. Если перешли - проверьте что сайт настоящий
одна из основных угроз, которые продолжают работать по сей день, это фишинговые ресурсы. Мошенники могут украсть персональные данные, узнать ответы на контрольные вопросы, подкинуть вам вирус
55
Не вводите данные своей карты в неизвестных онлайн магазинах или приложениях
их могут взломать и украсть данные всех банковских карт. Также мошенники создают легальные онлайн магазины. При покупке в таком магазине данные вашей карты попадут в руки мошенников
56
Будьте внимательны на сайтах с пиратским контентом
можно наткнуться на вредоносное ПО, например на шпионские программы, которые крадут пароли
57
Не запускайте на своем компьютере крякнутые программы и генераторы ключей. Если нужно воспользоваться крякнутым ПО, запускайте его на виртуалке
вирусы встраивают в пиратские программы и генераторы ключей
58
Не устанавливать потенциально опасные приложения: неофициальная качалка музыки, пиратский контент и пр.
они могут содержать трояны
59
При открытии любого файла, который вам прислали даже знакомые люди, будьте внимательны. Самый распространенный способ заражения компьютера - жертва сама запустила вредоносный файл
вредонос может содержаться в файле любого формата, может быть зашифрован для обхода антивирусов. Ваши знакомые могут не знать что отправляемый ими файл содержит вредонос
60
Файлы, которые вы получили по эл.почте, через мессенджеры или скачали сами из интернета, проверяйте на virustotal.com
фишинговое письмо ничем не отличается от обычного, это одна из основных схем заражения вредоносами. Лучше перестрахуйтесь. Для удобства установите расширение
61
За границей снимать деньги с карты только в отделениях банков
жулики воруют данные банковских карт через скиммеры и шиммеры установленные в банкоматах в местах где мало людей
62
За границей старайтесь расплачиваться наличкой или бесконтактно телефоном
желательно не платить картой. Во многих странах развиты преступные сети по воровству данных карт, через фотосъемку, через зараженные POS терминалы
63
Не давать никому в руки банковскую карту. Все операции должны проходить в вашем присутствии
защита от кражи данных карты
64
Не логиньтесь в свои аккаунты с чужих устройств
на этих устройствах может быть троян или любой другой вредонос
65
Не храните на компьютере очень важные файлы
если придётся форматировать комп из-за вируса-шифровальщика, данные будет невозможно вернуть. Лучше хранить на съёмных носителях
66
Не храните на смартфоне важные или секретные файлы и переписку. Будьте морально готовы что телефон может попасть в чужие руки
чтобы исключить утечку персональных данных и личной переписки. Сделайте так чтобы ваш телефон можно было дать любому человеку без каких-либо рисков
67
Не подключаться к бесплатным вай-фай
исключить атаки на вас через незащищённые сети
68
Устанавливайте приложения только из Google Play/App Store и с хорошим рейтингом
защита от вирусов и троянов
69
По возможности не пользуйтесь одинокими банкоматами в местах где мало людей
защита от скимминга. Лучше всего использовать банкоматы в отделениях банков или крупных зданиях. Там жуликам не дадут произвести махинации с банкоматом
70
Крупные суммы держать в банке к которому не подключено дистанционное управление
исключить вероятность дистанционной кражи
71
Не храните сканы документов в облачных провайдерах
уменьшить вероятность их утечки, например при краже телефона
72
Не устанавливайте root права на смартфон
в случае попадания трояна, он сможет делать всё что угодно на вашем устройстве
73
Потренируйтесь в блокировке вашего устройства с телефона близкого человека
тренировка в случае кражи вашего устройства
74
Не давать в руки телефон малознакомым людям
защита от кражи данных и от установки вредоносных программ
75
Пользуйтесь проверенными крупными операторами связи
в некоторых виртуальных операторах связи социальной инженерией можно получить персональные данные
76
Сделать аккаунты вк и фб невидимым никому кроме друзей
общедоступные фото выкачиваются из соцсетей и хранятся на левых серверах, которыми пользуются мошенники. Удалить свои фото с таких серверов невозможно
77
В профилях соцсетей сообщайте минимум информации о себе, фото на аватарке сделайте в полный рост, на удалении (или удалите), замените фамилию на никнейм
мошенники пользуются поиском по фото, по номеру телефона, по фамилии и имени. Таким образом они собирают информацию и продумывают варианты атак
78
Иметь дома наличку
на случай если придется заблокировать карты и счета, защищая их от мошенников
79
Периодически меняйте: кодовые слова, ответы на контрольные вопросы, пароли от личных кабинетов
персональные данные могут утекать даже из банков, мошенники могут устраиваться в call центры банков, поэтому хорошей практикой будет периодическая смена сенситивной информации, пример
80
Периодически проверяйте информацию на сайтах Госуслуг и Налоговой: выданные вам ЭЦП, участие в организациях, сведения о вашем имуществе, уведомления росреестра, ФССП. В настройках почты проверяйте что отсутствует переадресация на левые ящики, а также подозрительные сессии и привязанные устройства
в случае уведомлений о действиях, которые вы не совершали, надо быстро предпринимать действия. Проверить не зарегистрировано ли на вас юр.лицо можно в лк налоговой или здесь
81
Периодически меняйте свой гражданский паспорт
если относиться к паспорту как к ключу ко всем вашим данным и паролю для идентификации вашей личности, то профилактическая замена паспорта раз в несколько лет вреда точно не нанесёт. А может оказаться даже полезной. Однако этот пункт признаю необязательным к выполнению
Что делать в экстренной ситуации
Если украли телефон
82
С запасного телефона залогиньтесь в свой google/apple аккаунт и пометьте телефон как украденный. Или сделайте erase device
если запасного телефона нет, то проделайте это с телефона близкого/друга который находится рядом. Если вы один, переходите сразу к следующему пункту
83
Заблокируйте сим-карту по горячей линии мобильного оператора
попросите прохожего, таксиста, охранника, полицейского дать вам телефон. Если людей нет, доберитесь до ближайшего салона связи
84
Звоните на горячие линии банков, в которых обслуживаетесь, блокируйте все банковские карты и счета
действуйте быстро
85
Заблокируйте все важные аккаунты (эл.почта, госуслуги, налоговая, онлайн банкинг, соц.сети, эл.документооборот)
86
Сообщите близким и друзьям что ваш телефон украли, а также сделайте пост в соцсетях
чтобы мошенники не звонили от вашего имени друзьям и не занимались шантажом. Тут пригодятся заученные номера близких
87
Написать заявление в полицию
возможно с номера будут делать противоправные действия, у вас будет доказательство что вы к ним не имеете отношения
88
Выйти из всех мессенджеров на украденном устройстве
чтобы вору не досталась переписка
89
Отвязать украденное устройство из аккаунта google, мессенджеров, госуслуг, финансовых приложений, соц.сетей
чтобы вор не мог делать свои дела в ваших аккаунтах
90
Поменять пароли от важных аккаунтов: эл.почта, госуслуги, налоговая, банковские аккаунты, соц.сети
проделать когда уже будет выпущен дубликат сим-карты
Если пришло смс о списаниях которые вы не совершали
91
Убедиться что смс пришло с настоящего номера банка или платёжной системы, проверить что баланс карты действительно уменьшился
значит вашей картой пользуется злоумышленник, действуйте быстро
92
Заблокировать все банковские карты
успейте пока жулики не вывели все деньги
93
Позвонить в банк, сообщить о списаниях, которые вы не совершали
действуйте быстро, делайте скриншоты чата с банком, записывайте на диктофон разговоры с банком
94
Не торопитесь писать заявление в полицию под диктовку банка
если деньги украли без вашего ведома - их украли у банка, это очень важно! Не обращайтесь в полицию как пострадавший. Банк будет вести диалог как будто деньги украли у вас. Но это не так! Направьте в банк претензию где указано что потерпевшей стороной является именно банк, а вы - свидетель. Банк обязан вернуть деньги на вашу карту
Если на вас незаконно оформили микрозайм
95
Не совершайте платежи по погашению данного кредита
вы этот кредит не оформляли
95.1
Заберите все свои деньги из данного банка
также желательно отозвать все заранее данные акцепты на списание. Подробнее тут [External Link Removed for Guests]
96
Напишите претензию в банк
потребуйте аннулировать долг, исключить кредитный договор из перечня договоров, по которым вы являетесь стороной, исправить кредитную историю во всех БКИ, вернуть все платежи, списанные с вашего счета банком по данному кредитному договору, выплатить компенсации понесенных вынужденно расходов. Ждите 15 дней. Если банк отказывается выполнить ваши законные просьбы, см.следующие пункты
96.1
Подайте аналогичную жалобу финансовому омбудсмену
дополнительно укажите что пострадавшей стороной является банк, которого обманули мошенники
96.2
Подайте аналогичную жалобу в интернет-приемную Банка России
дополнительно укажите что пострадавшей стороной является банк, которого обманули мошенники
97
Запросите у кредитора копии поддельного договора о кредите и копию паспорта, на который он был выдан
98
Напишите иск в суд о признании кредитного договора ничтожным по причине того, что вы его не заключали
в этом случае банк должен будет доказать что кредит взяли именно вы, но это невозможно сделать, потому что вы кредит не брали. Мошенники украли деньги именно у банка, а не у вас. Формулируйте заявление так что пострадавшей стороной является банк, который не проявил должную осмотрительность и попался на уловку мошенников. Добавьте в заявление требование о выплате вам законных неустоек и компенсаций со стороны банка. После того как ситуация разрешится, возьмите справку об отсутствии задолженности перед банком. Примеры решений суда в пользу клиентов: ВТБ Альфа ОТП МКБ
Если на вас оформили поддельную ЭЦП
99
Позвонить в УЦ и аннулировать сертификат
сертификат должен быть аннулирован удостоверяющим центром, который его выпустил
100
Заблокировать ЭЦП на госуслугах
стоит понимать что блокировка в личном кабинете госуслуг не аннулирует сертификат
101
Написать заявление в полицию
Если на вас незаконно открыли ИП
102
Написать заявление в полицию, как можно скорее
103
Написать возражение в ФНС о незаконной регистрации ИП, как можно скорее
104
Обратитесь к адвокату в случае если на ИП оформили займ
Если потеряли паспорт
105
Напишите заявление в полицию, получите талон-уведомление
106
Проверьте что по утерянному паспорту не успели зарегистрирвать ИП
107
Проверьте что вы не стали руководителем левой ООО
108
Проверьте что на вас не оформили кредит
Если сим карта внезапно отключилась
109
Позвонить моб.оператору и выяснить причины отключения
110
Если карту отключило третье лицо - это мошенники. Заблокировать банковские карты и счета до разрешения ситуации
Если был несанкционированный вход в почтовый аккаунт
111
Восстановить доступ к аккаунту и поменять пароль
112
Заблокировать все важные аккаунты (госуслуги, налоговая, росреестр, финансы, соц.сети, эл.документооборот)
113
Поменять пароли на всех важных аккаунтах
114
Удалить подозрительную сессию, отвязать подозрительные устройства
115
Открыть настройки аккаунта и убедиться что мошенник не настроил переадресацию писем на свой ящик
116
Проверить все важные аккаунты на предмет действий которые вы не совершали
не оформлена ЭЦП, не оформлено ИП, не взяты кредиты, нет участия в левых ООО, не поданы заявления на гос.услугах, не подписаны документы в системе ЭДО
Если взломали аккаунт на гос.услугах
117
Заблокировать все важные аккаунты (налоговая, росреестр, финансы, соц.сети, эл.документооборот)
118
Позвонить по телефону горячей линии гос.услуг и сообщить о взломе
Примеры
Украли телефон, получили доступ к эл.почте и личному кабинету моб.оператора, изменили кодовое слово в банке, вывели деньги с кредитки. Можно было предотвратить, выполнив пункты: 1, 15, 17, 35, 82-90. Полное описание в статье.
Жулики изготовили фэйковую базовую станцию сотовой связи. Пострадавший совершил звонок из зоны действия этой станции, после чего данные о сим карте попали в руки мошенников. Затем они изготовили клон сим карты и, пользуясь услугой “Мобильные платежи”, украли деньги со счета. Никаких смс или звонков при этом не было, пострадавший случайно заметил что денег на счёте сильно убавилось. Можно было предотвратить, выполнив пункты: 13, 24. Полное описание в статье.
Жулики взломали эл.почту жертвы на яндексе и привязали к аккаунту его же карту. Далее несколькими платежами вывели небольшую сумму. Можно было предотвратить, выполнив пункты: 91, 92, 93. Полное описание в статье.
Классическая схема телефонного развода со службой безопасности банка, прокурором и Центробанком. Жулики хорошо подготовились к атаке, в диалогах использовали фото родственников, запугивали. В итоге девушка под диктовку оформляла кредиты и переводила деньги на “защищенные” счета. Ущерб 700к. Можно было предотвратить, выполнив пункты: 6, 12, 40. Полное описание в статье.
У пострадавшей на устройстве был троян. Звонок от “службы безопасности”, длительное общение с мошенниками, женщина сообщила что пришло смс с кодом, но код не называла. В итоге жулики привязали свой номер телефона и перевели на свой мастер-счет 230к. Можно было предотвратить, выполнив пункты: 6, 7, 40. Полное описание в статье.
Звонок из “службы безопасности”, длительный разговор, мошенники просили открывать приложение Альфа банка и спрашивали пришло ли смс. В итоге код из смс пострадавшая не назвала, но деньги со счёта были украдены. Вероятнее всего на устройстве был троян, который отсылал смс на сервер мошенников. Можно было предотвратить, выполнив пункты: 6, 12, 40. Полное описание в статье.
Жулики каким-то образом узнали кодовое слово и ответы на контрольные вопросы. Далее привязали свой номер телефона к банковскому аккаунту жертвы и опустошили карту, загнав ее в овердрафт. Карту без подключенного овердрафта загнать в овердрафт сложно, но можно. Подобная атака предотвращается, выполнением пунктов: 33, 79, 91, 92, 93. Полное описание в статье.
Жулики каким-то образом узнали кодовое слово и ответы на контрольные вопросы жертвы, привязали свой номер к его банковскому аккаунту, оформили кредитную карту и вывели с неё 93 000 руб. Можно было предотвратить, выполнив пункты: 6, 21, 33, 40, 79. Полное описание в статье.
Заключение
Многие думают что никогда не попадутся на уловки мошенников, что они устарели и их легко раскусить. Но это ощущение обманчиво. Перечислю сорта мошенников, специализирующихся на разных способах атак:
хакеры (взламывают серверы и аккаунты, воруют и продают личные данные, придумывают новые мошеннические схемы)
кардеры (покупают и используют ворованные базы банковских карт),
телефонные разводилы (социальная инженерия, шантаж),
скиммеры (воруют данные банковских карт),
оффлайн мошенники (аферы вне интернета, воровство телефонов, данных банковских карт, персональных данных),
вирусописатели (создание и распростронение вредоносных программ),
изготовители поддельных документов и сканов (снабжают теневой рынок липовыми документами)
1
Установить пин код на сим-карту
в случае утери/кражи смартфона жулик не сможет быстро воспользоваться вашим номером, вы выиграете время
2
Оформить в офисе моб.оператора запрет на действия с доверенностью
чтобы жулики не смогли сделать дубликат сим-карты по поддельной доверенности
3
Оформить запрет на регистрацию сделок с недвижимостью без личного присутствия
чтобы исключить продажу квартиры по поддельной доверенности или поддельной ЭЦП
4
Настроить оповещение о выпуске ЭЦП в личном кабинете госуслуг
если мошенники выпустят от вашего имени поддельную ЭЦП, вы об этом узнаете сразу
5
Настроить двухфакторную аутентификацию на сайтах госуслуг, налоговой, mos.ru, росреестра
мошенники не смогут залогиниться даже если узнают пароль
6
Установить определитель номера на смартфон
в большинстве случаев жулики звонят с номеров, помеченных как мошеннические. Но иногда они подменяют номер на реальный банковский, тогда см. пункт 40
7
Установить антивирус на смартфон
защита от троянов, стиллеров и другого вредоносного ПО
8
Регулярно обновляйте ПО на вашем смартфоне, включая обновления безопасности
защита от актуальных способов атак и закрытие уязвимостей
9
На разные сайты и приложения придумайте разные пароли или пользуйтесь менеджером паролей
если пароль от госуслуг совпадает с паролем на простой форум, то взломав этот форум хакер получит пароль к госуслугам
10
Настроить оповещение о каждом логине на сайт госуслуг
если мошенники получат доступ к вашему аккаунту, вы об этом сразу узнаете
11
Установить суточные лимиты трат и переводов по банковской карте
мошенники не смогут вывести больше этой суммы. Повысить лимит будет сложно
12
Настроить получение подтверждений банковских операций через push, а не через sms
sms ненадёжный протокол, он подвержен прослушке и атакам. Однако если вы уезжаете в местность без интернета или в роуминг - временно верните оповещение по sms
13
Оформить запрет услуги “Мобильный перевод” в офисе моб.оператора
в случае компрометации сим-карты, с неё не выведут деньги
14
Настройте смартфон скрывать тексты уведомлений на заблокированном экране
в случае кражи телефона мошенники не смогут прочитать банковские коды на заблокированном экране
15
Установить кодовое слово в офисе вашего моб.оператора
для быстрой блокировки сим карты в экстренных ситуациях
Важные
16
В аккаунте Google (Apple) указать номер запасного телефона и запасную почту
в случае компрометации аккаунта это понадобится для восстановления доступа
17
Установите автоблокировку экрана смартфона не более чем 30 сек
если телефон украдут, он успеет заблокироваться
18
Запомните кодовые слова и контрольные вопросы для всех банков в которых обслуживаетесь
чтобы в экстренных ситуациях, не теряя времени, подтвердить вашу личность в call центре
19
Не выбирайте контрольные вопросы, на которые легко найти ответ, например девичью фамилию матери
данная информация зачастую находится в общем доступе или в покупных базах
20
Выучите наизусть номера близких
чтобы в экстренных ситуациях позвонить близким не со своего номера
21
Подключите оповещения о запросах вашей кредитной истории
вы будете сразу уведомлены о любых намерениях оформить на вас кредит
21.1
Подключите оповещения об операциях по карте
это позволит быстро определить мошеннические списания, и не теряя времени позвонить в банк
22
Привязанный к банковскому аккаунту телефон держите всегда при себе
в случае выпуска мошенником дубликата сим-карты, вы об этом сразу узнаете. Почему нельзя держать отдельную симку для банковских операций
22.1
Для основной карты, которой расплачиваетесь в магазинах и интернете, запретите снятие наличных и покупки не в вашей стране
обычно краденые карты используют в других странах. Если вам нужно оплачивать зарубежные товары/услуги, заведите для этого отдельную виртуальную карту. Если же вы отправились в путешествие, временно снимите данный запрет
22.2
При оплате в интернете не вводите данные карты во всплывающем окне где не видно адрес сайта платёжной системы
мошенники могут создать полную копию страницы оплаты, но она будет вести на мошеннический сервер
23
Отключите автосохранение паролей на смартфоне и компьютере
иначе в случае кражи телефона вор сможет увидеть все сохраненные пароли, в т.ч. те которые сохранили с компьютера
24
Установить лимиты на автопополнение баланса сим-карты
в случае компрометации сим-карты мошенники не выведут все деньги с банковской карты
25
Запишите номера горячих линий банков и сотового оператора на основной и запасной телефоны
чтобы в экстренных ситуациях вы могли быстро найти и позвонить на горячую линию
26
Отключите автополучение MMS на вашем устройстве
есть старая уязвимость позволяющая загружать вирусы на устройство через MMS
27
Лишите прав на просмотр sms и звонков те приложения, которым это не нужно
троян может быть встроен в безобидное приложение, у которого есть права к sms
27.1
Проведите ревизию расширений в вашем браузере, неиспользуемые расширения удалите
мошенники выкупают старые расширения и заливают вредоносный код в качестве апдейтов
27.2
Проведите ревизию приложений на смартфоне, неиспользуемое и старое удалите
мошенники выкупают старые приложения и заливают вредоносный код в качестве апдейтов
28
Настройте push уведомления о письмах с эл.почты
чтобы не пропустить важное уведомление с государственного или банковского сервиса
29
Пометить как не спам номера телефонов моб.оператора и банков, которыми вы пользуетесь
чтобы не пропускать смс касательно безопасности
30
Установите антивирус на домашний компьютер
защитита от вирусов, троянов, шпионов
31
Устанавливайте на домашнем компьютере самые последние обновления операционной системы и приложений, включая обновления безопасности
это позволит закрыть обнаруженные уязвимости, защититься от атак и последних версий вирусов
32
Отключить возможность удаленного соединения с вашим компьютером: запретить удаленный рабочий стол, закрыть внешние порты
один из распространенных методов взлома заключается в переборе открытых портов у потенциальных жертв и простые пароли на Удаленный рабочий стол
33
Обслуживайтесь в банке через call центр которого нельзя изменить номер привязанного телефона
мошенники разными способами получают персональные данные и могут привязывать свой телефон к аккаунту жертвы
34
Установите отпечаток или пароль при бесконтактной оплате смартфоном (либо отключите её)
если мобильник украдут, воры не смогут им платить
34.1
На wi-fi роутере установите сложный пароль администратора и смените IP адрес устройства
чтобы жулики не смогли залогиниться как администратор на wi-fi роутере
34.2
Установите сложный пароль для подключения к wi-fi роутеру
чтобы жулики не смогли перебором подобрать пароль
Желательные
35
Носите с собой запасной телефон с рабочей сим-картой
чтобы быстро заблокировать основной телефон в случае его утери или кражи
36
Установите на смартфоне пин-код на просмотр файлов, фоток и открытие мессенджеров
в случае кражи телефона ваши файлы, контакты и переписка не попадут мошенникам
37
Если это возможно запретите удалённое восстановление доступа по дистанционным каналам
если забыли пароль - заводите новый аккаунт
38
Оформите в ФНС запрет на регистрацию юр.лица с использованием ЭЦП
чтобы исключить регистрацию ИП или ООО на ваше имя по поддельной ЭЦП
39
Не используйте разблокировку смартфона по лицу
в случае кражи телефона вор может разблокировать смартфон по фотографии. Вероятность этого невелика, но это случается, поэтому лучше защититься
Правила цифровой гигиены
40
При подозрительном или тревожном звонке от кого-угодно сразу же положить трубку. Не берите трубку пока сами не разберетесь в ситуации. Перезванивайте только на официальные номера
защита от телефонных мошенников
41
Не платите вперёд, откажитесь от предоплат в любых сделках и ситуациях если фирма или человек для вас малоизвестны
защита от онлайн и офлайн мошенников
41.1
При важной и крупной покупке внимательно проверяйте и пробивайте документы продовца. Проявляйте должную осмотрительность
мошенники покупают поддельные паспорта, пробивают и подделывают документы. Далее продают не принадлежащие им машины, недвижимость. В таких преступлениях обычно всё теряет покупатель, а продавец через суд забирает имущество обратно
42
Не давайте ксерить или фоткать свой паспорт нигде кроме как в отделениях банков и гос.структур. Не отсылайте сканы документов по эл.почте
уменьшаем вероятность утечки персональных данных. Если настаивают на снятии копии, носите с собой свою копию, в которой замазана часть информации. Если копирования никак не избежать, хотя бы не давайте ксерить все страницы. Как оформляют карты по скану паспорта
43
Не оставляйте в залог загран.паспорт с биометрическим чипом
тот, у кого в руках есть биометрический загран.паспорт, может открыть ИП. Такая услуга есть как минимум у зелёного банка
44
Перед оплатой в интернете внимательно проверяйте домен
чтобы не попасться на фишинг
45
Проверяйте реквизиты перевода непосредственно перед платежом
есть вирусы которые подменяют реквизиты в последний момент
46
Не держите большие суммы на карте которой расплачиваетесь в магазинах и интернете
в худшем случае мошенники смогут украсть лишь небольшую сумму
47
Прикрывайте ладонью терминал когда вводите пин код
защита от кражи данных карты
48
Не светить CVV2 (не переворачивать лишний раз карту обратной стороной)
защита от кражи данных карты
49
Внимательно давайте разрешения приложениям на sms и прием звонков
защита от шпионских программ, которые крадут данные
50
Не давайте доступ к записной книжке мессенджерам и банковским приложениям
таким образом вы сообщите внешнему миру меньше информации о себе
51
Проверьте администраторов устройства в настройках смартфона
там должны быть только проверенные приложения, которым эти права действительно необходимы
52
Установите пароль на загрузку устройства если такой имеется в моделе вашего смартфона
дополнительный фактор защиты
53
Оформите eSim если модель смартфона и оператор связи это позволяют
eSim удобнее и надежнее обычной сим карты
54
Не торопитесь переходить по ссылкам, где требуется ввод личных данных. Если перешли - проверьте что сайт настоящий
одна из основных угроз, которые продолжают работать по сей день, это фишинговые ресурсы. Мошенники могут украсть персональные данные, узнать ответы на контрольные вопросы, подкинуть вам вирус
55
Не вводите данные своей карты в неизвестных онлайн магазинах или приложениях
их могут взломать и украсть данные всех банковских карт. Также мошенники создают легальные онлайн магазины. При покупке в таком магазине данные вашей карты попадут в руки мошенников
56
Будьте внимательны на сайтах с пиратским контентом
можно наткнуться на вредоносное ПО, например на шпионские программы, которые крадут пароли
57
Не запускайте на своем компьютере крякнутые программы и генераторы ключей. Если нужно воспользоваться крякнутым ПО, запускайте его на виртуалке
вирусы встраивают в пиратские программы и генераторы ключей
58
Не устанавливать потенциально опасные приложения: неофициальная качалка музыки, пиратский контент и пр.
они могут содержать трояны
59
При открытии любого файла, который вам прислали даже знакомые люди, будьте внимательны. Самый распространенный способ заражения компьютера - жертва сама запустила вредоносный файл
вредонос может содержаться в файле любого формата, может быть зашифрован для обхода антивирусов. Ваши знакомые могут не знать что отправляемый ими файл содержит вредонос
60
Файлы, которые вы получили по эл.почте, через мессенджеры или скачали сами из интернета, проверяйте на virustotal.com
фишинговое письмо ничем не отличается от обычного, это одна из основных схем заражения вредоносами. Лучше перестрахуйтесь. Для удобства установите расширение
61
За границей снимать деньги с карты только в отделениях банков
жулики воруют данные банковских карт через скиммеры и шиммеры установленные в банкоматах в местах где мало людей
62
За границей старайтесь расплачиваться наличкой или бесконтактно телефоном
желательно не платить картой. Во многих странах развиты преступные сети по воровству данных карт, через фотосъемку, через зараженные POS терминалы
63
Не давать никому в руки банковскую карту. Все операции должны проходить в вашем присутствии
защита от кражи данных карты
64
Не логиньтесь в свои аккаунты с чужих устройств
на этих устройствах может быть троян или любой другой вредонос
65
Не храните на компьютере очень важные файлы
если придётся форматировать комп из-за вируса-шифровальщика, данные будет невозможно вернуть. Лучше хранить на съёмных носителях
66
Не храните на смартфоне важные или секретные файлы и переписку. Будьте морально готовы что телефон может попасть в чужие руки
чтобы исключить утечку персональных данных и личной переписки. Сделайте так чтобы ваш телефон можно было дать любому человеку без каких-либо рисков
67
Не подключаться к бесплатным вай-фай
исключить атаки на вас через незащищённые сети
68
Устанавливайте приложения только из Google Play/App Store и с хорошим рейтингом
защита от вирусов и троянов
69
По возможности не пользуйтесь одинокими банкоматами в местах где мало людей
защита от скимминга. Лучше всего использовать банкоматы в отделениях банков или крупных зданиях. Там жуликам не дадут произвести махинации с банкоматом
70
Крупные суммы держать в банке к которому не подключено дистанционное управление
исключить вероятность дистанционной кражи
71
Не храните сканы документов в облачных провайдерах
уменьшить вероятность их утечки, например при краже телефона
72
Не устанавливайте root права на смартфон
в случае попадания трояна, он сможет делать всё что угодно на вашем устройстве
73
Потренируйтесь в блокировке вашего устройства с телефона близкого человека
тренировка в случае кражи вашего устройства
74
Не давать в руки телефон малознакомым людям
защита от кражи данных и от установки вредоносных программ
75
Пользуйтесь проверенными крупными операторами связи
в некоторых виртуальных операторах связи социальной инженерией можно получить персональные данные
76
Сделать аккаунты вк и фб невидимым никому кроме друзей
общедоступные фото выкачиваются из соцсетей и хранятся на левых серверах, которыми пользуются мошенники. Удалить свои фото с таких серверов невозможно
77
В профилях соцсетей сообщайте минимум информации о себе, фото на аватарке сделайте в полный рост, на удалении (или удалите), замените фамилию на никнейм
мошенники пользуются поиском по фото, по номеру телефона, по фамилии и имени. Таким образом они собирают информацию и продумывают варианты атак
78
Иметь дома наличку
на случай если придется заблокировать карты и счета, защищая их от мошенников
79
Периодически меняйте: кодовые слова, ответы на контрольные вопросы, пароли от личных кабинетов
персональные данные могут утекать даже из банков, мошенники могут устраиваться в call центры банков, поэтому хорошей практикой будет периодическая смена сенситивной информации, пример
80
Периодически проверяйте информацию на сайтах Госуслуг и Налоговой: выданные вам ЭЦП, участие в организациях, сведения о вашем имуществе, уведомления росреестра, ФССП. В настройках почты проверяйте что отсутствует переадресация на левые ящики, а также подозрительные сессии и привязанные устройства
в случае уведомлений о действиях, которые вы не совершали, надо быстро предпринимать действия. Проверить не зарегистрировано ли на вас юр.лицо можно в лк налоговой или здесь
81
Периодически меняйте свой гражданский паспорт
если относиться к паспорту как к ключу ко всем вашим данным и паролю для идентификации вашей личности, то профилактическая замена паспорта раз в несколько лет вреда точно не нанесёт. А может оказаться даже полезной. Однако этот пункт признаю необязательным к выполнению
Что делать в экстренной ситуации
Если украли телефон
82
С запасного телефона залогиньтесь в свой google/apple аккаунт и пометьте телефон как украденный. Или сделайте erase device
если запасного телефона нет, то проделайте это с телефона близкого/друга который находится рядом. Если вы один, переходите сразу к следующему пункту
83
Заблокируйте сим-карту по горячей линии мобильного оператора
попросите прохожего, таксиста, охранника, полицейского дать вам телефон. Если людей нет, доберитесь до ближайшего салона связи
84
Звоните на горячие линии банков, в которых обслуживаетесь, блокируйте все банковские карты и счета
действуйте быстро
85
Заблокируйте все важные аккаунты (эл.почта, госуслуги, налоговая, онлайн банкинг, соц.сети, эл.документооборот)
86
Сообщите близким и друзьям что ваш телефон украли, а также сделайте пост в соцсетях
чтобы мошенники не звонили от вашего имени друзьям и не занимались шантажом. Тут пригодятся заученные номера близких
87
Написать заявление в полицию
возможно с номера будут делать противоправные действия, у вас будет доказательство что вы к ним не имеете отношения
88
Выйти из всех мессенджеров на украденном устройстве
чтобы вору не досталась переписка
89
Отвязать украденное устройство из аккаунта google, мессенджеров, госуслуг, финансовых приложений, соц.сетей
чтобы вор не мог делать свои дела в ваших аккаунтах
90
Поменять пароли от важных аккаунтов: эл.почта, госуслуги, налоговая, банковские аккаунты, соц.сети
проделать когда уже будет выпущен дубликат сим-карты
Если пришло смс о списаниях которые вы не совершали
91
Убедиться что смс пришло с настоящего номера банка или платёжной системы, проверить что баланс карты действительно уменьшился
значит вашей картой пользуется злоумышленник, действуйте быстро
92
Заблокировать все банковские карты
успейте пока жулики не вывели все деньги
93
Позвонить в банк, сообщить о списаниях, которые вы не совершали
действуйте быстро, делайте скриншоты чата с банком, записывайте на диктофон разговоры с банком
94
Не торопитесь писать заявление в полицию под диктовку банка
если деньги украли без вашего ведома - их украли у банка, это очень важно! Не обращайтесь в полицию как пострадавший. Банк будет вести диалог как будто деньги украли у вас. Но это не так! Направьте в банк претензию где указано что потерпевшей стороной является именно банк, а вы - свидетель. Банк обязан вернуть деньги на вашу карту
Если на вас незаконно оформили микрозайм
95
Не совершайте платежи по погашению данного кредита
вы этот кредит не оформляли
95.1
Заберите все свои деньги из данного банка
также желательно отозвать все заранее данные акцепты на списание. Подробнее тут [External Link Removed for Guests]
96
Напишите претензию в банк
потребуйте аннулировать долг, исключить кредитный договор из перечня договоров, по которым вы являетесь стороной, исправить кредитную историю во всех БКИ, вернуть все платежи, списанные с вашего счета банком по данному кредитному договору, выплатить компенсации понесенных вынужденно расходов. Ждите 15 дней. Если банк отказывается выполнить ваши законные просьбы, см.следующие пункты
96.1
Подайте аналогичную жалобу финансовому омбудсмену
дополнительно укажите что пострадавшей стороной является банк, которого обманули мошенники
96.2
Подайте аналогичную жалобу в интернет-приемную Банка России
дополнительно укажите что пострадавшей стороной является банк, которого обманули мошенники
97
Запросите у кредитора копии поддельного договора о кредите и копию паспорта, на который он был выдан
98
Напишите иск в суд о признании кредитного договора ничтожным по причине того, что вы его не заключали
в этом случае банк должен будет доказать что кредит взяли именно вы, но это невозможно сделать, потому что вы кредит не брали. Мошенники украли деньги именно у банка, а не у вас. Формулируйте заявление так что пострадавшей стороной является банк, который не проявил должную осмотрительность и попался на уловку мошенников. Добавьте в заявление требование о выплате вам законных неустоек и компенсаций со стороны банка. После того как ситуация разрешится, возьмите справку об отсутствии задолженности перед банком. Примеры решений суда в пользу клиентов: ВТБ Альфа ОТП МКБ
Если на вас оформили поддельную ЭЦП
99
Позвонить в УЦ и аннулировать сертификат
сертификат должен быть аннулирован удостоверяющим центром, который его выпустил
100
Заблокировать ЭЦП на госуслугах
стоит понимать что блокировка в личном кабинете госуслуг не аннулирует сертификат
101
Написать заявление в полицию
Если на вас незаконно открыли ИП
102
Написать заявление в полицию, как можно скорее
103
Написать возражение в ФНС о незаконной регистрации ИП, как можно скорее
104
Обратитесь к адвокату в случае если на ИП оформили займ
Если потеряли паспорт
105
Напишите заявление в полицию, получите талон-уведомление
106
Проверьте что по утерянному паспорту не успели зарегистрирвать ИП
107
Проверьте что вы не стали руководителем левой ООО
108
Проверьте что на вас не оформили кредит
Если сим карта внезапно отключилась
109
Позвонить моб.оператору и выяснить причины отключения
110
Если карту отключило третье лицо - это мошенники. Заблокировать банковские карты и счета до разрешения ситуации
Если был несанкционированный вход в почтовый аккаунт
111
Восстановить доступ к аккаунту и поменять пароль
112
Заблокировать все важные аккаунты (госуслуги, налоговая, росреестр, финансы, соц.сети, эл.документооборот)
113
Поменять пароли на всех важных аккаунтах
114
Удалить подозрительную сессию, отвязать подозрительные устройства
115
Открыть настройки аккаунта и убедиться что мошенник не настроил переадресацию писем на свой ящик
116
Проверить все важные аккаунты на предмет действий которые вы не совершали
не оформлена ЭЦП, не оформлено ИП, не взяты кредиты, нет участия в левых ООО, не поданы заявления на гос.услугах, не подписаны документы в системе ЭДО
Если взломали аккаунт на гос.услугах
117
Заблокировать все важные аккаунты (налоговая, росреестр, финансы, соц.сети, эл.документооборот)
118
Позвонить по телефону горячей линии гос.услуг и сообщить о взломе
Примеры
Украли телефон, получили доступ к эл.почте и личному кабинету моб.оператора, изменили кодовое слово в банке, вывели деньги с кредитки. Можно было предотвратить, выполнив пункты: 1, 15, 17, 35, 82-90. Полное описание в статье.
Жулики изготовили фэйковую базовую станцию сотовой связи. Пострадавший совершил звонок из зоны действия этой станции, после чего данные о сим карте попали в руки мошенников. Затем они изготовили клон сим карты и, пользуясь услугой “Мобильные платежи”, украли деньги со счета. Никаких смс или звонков при этом не было, пострадавший случайно заметил что денег на счёте сильно убавилось. Можно было предотвратить, выполнив пункты: 13, 24. Полное описание в статье.
Жулики взломали эл.почту жертвы на яндексе и привязали к аккаунту его же карту. Далее несколькими платежами вывели небольшую сумму. Можно было предотвратить, выполнив пункты: 91, 92, 93. Полное описание в статье.
Классическая схема телефонного развода со службой безопасности банка, прокурором и Центробанком. Жулики хорошо подготовились к атаке, в диалогах использовали фото родственников, запугивали. В итоге девушка под диктовку оформляла кредиты и переводила деньги на “защищенные” счета. Ущерб 700к. Можно было предотвратить, выполнив пункты: 6, 12, 40. Полное описание в статье.
У пострадавшей на устройстве был троян. Звонок от “службы безопасности”, длительное общение с мошенниками, женщина сообщила что пришло смс с кодом, но код не называла. В итоге жулики привязали свой номер телефона и перевели на свой мастер-счет 230к. Можно было предотвратить, выполнив пункты: 6, 7, 40. Полное описание в статье.
Звонок из “службы безопасности”, длительный разговор, мошенники просили открывать приложение Альфа банка и спрашивали пришло ли смс. В итоге код из смс пострадавшая не назвала, но деньги со счёта были украдены. Вероятнее всего на устройстве был троян, который отсылал смс на сервер мошенников. Можно было предотвратить, выполнив пункты: 6, 12, 40. Полное описание в статье.
Жулики каким-то образом узнали кодовое слово и ответы на контрольные вопросы. Далее привязали свой номер телефона к банковскому аккаунту жертвы и опустошили карту, загнав ее в овердрафт. Карту без подключенного овердрафта загнать в овердрафт сложно, но можно. Подобная атака предотвращается, выполнением пунктов: 33, 79, 91, 92, 93. Полное описание в статье.
Жулики каким-то образом узнали кодовое слово и ответы на контрольные вопросы жертвы, привязали свой номер к его банковскому аккаунту, оформили кредитную карту и вывели с неё 93 000 руб. Можно было предотвратить, выполнив пункты: 6, 21, 33, 40, 79. Полное описание в статье.
Заключение
Многие думают что никогда не попадутся на уловки мошенников, что они устарели и их легко раскусить. Но это ощущение обманчиво. Перечислю сорта мошенников, специализирующихся на разных способах атак:
хакеры (взламывают серверы и аккаунты, воруют и продают личные данные, придумывают новые мошеннические схемы)
кардеры (покупают и используют ворованные базы банковских карт),
телефонные разводилы (социальная инженерия, шантаж),
скиммеры (воруют данные банковских карт),
оффлайн мошенники (аферы вне интернета, воровство телефонов, данных банковских карт, персональных данных),
вирусописатели (создание и распростронение вредоносных программ),
изготовители поддельных документов и сканов (снабжают теневой рынок липовыми документами)
-
- профи
- Сообщения: 54
- Зарегистрирован: 29 июл 2022, 12:38
- поблагодарил: 1 раз
- были благодарны: 25 раз
Re: Слив ваших перс. данных, чем грозит?
Ну первым пунктом таки должна быть шапочка из фольги + тема защиты от терморектального криптоанализатора не раскрыта[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]10 мар 2023, 03:27 Попался на глаза на "хабаре" перечень с громким названием : " Самый полный чек-лист для защиты от мошенников"
[External Link Removed for Guests]
![Очень доволен :D](./images/smilies/icon_e_biggrin.gif)
В рот мне ноги, 100+ пунктов! Пожалуй мне проще будет немного занести мошеЙникам, чем все это исполнять. Пока за всю жизнь мошейники кинули меня рублей на 200 когда я попытался купить акки в соцсетях.
- sandro123
- Администратор
- Сообщения: 429
- Зарегистрирован: 28 ноя 2021, 14:48
- Откуда: паттайя
- поблагодарил: 1320 раз
- были благодарны: 413 раз
Re: Слив ваших перс. данных, чем грозит?
[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]10 мар 2023, 12:57Ну первым пунктом таки должна быть шапочка из фольги + тема защиты от терморектального криптоанализатора не раскрыта[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]10 мар 2023, 03:27 Попался на глаза на "хабаре" перечень с громким названием : " Самый полный чек-лист для защиты от мошенников"
[External Link Removed for Guests]
![]()
В рот мне ноги, 100+ пунктов! Пожалуй мне проще будет немного занести мошеЙникам, чем все это исполнять. Пока за всю жизнь мошейники кинули меня рублей на 200 когда я попытался купить акки в соцсетях.
![Очень доволен :D](./images/smilies/icon_e_biggrin.gif)
![Очень доволен :D](./images/smilies/icon_e_biggrin.gif)
![Восклицание :!:](./images/smilies/icon_exclaim.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Восклицание :!:](./images/smilies/icon_exclaim.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
![Стрелка :arrow:](./images/smilies/icon_arrow.gif)
-
- новый пользователь
- Сообщения: 10
- Зарегистрирован: 19 янв 2023, 08:06
- поблагодарил: 4 раз
- были благодарны: 3 раз
Re: Слив ваших перс. данных, чем грозит?
Уже даже этим нельзя сливать. В гос.структурах эти данные уже не лежат, не только у них, если верить новостям.)[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]10 мар 2023, 03:27
42
Не давайте ксерить или фоткать свой паспорт нигде кроме как в отделениях банков и гос.структур. Не отсылайте сканы документов по эл.почте
уменьшаем вероятность утечки персональных данных. Если настаивают на снятии копии, носите с собой свою копию, в которой замазана часть информации. Если копирования никак не избежать, хотя бы не давайте ксерить все страницы. Как оформляют карты по скану паспорта
- Gorg
- профи
- Сообщения: 109
- Зарегистрирован: 01 май 2022, 18:24
- поблагодарил: 54 раз
- были благодарны: 128 раз
Re: Слив ваших перс. данных, чем грозит?
Попалась тут на глаза интересная тема:
Мышеловка Госуслуг
В Госуслугах отключили функцию удаления учётной записи. Теперь техподдержка предлагает удалить аккаунт только через личное обращение в МФЦ. Зампредседателя комитета Госдумы по обороне Юрий Швыткин заявил, что вручение повестки через «Госуслуги» будет приравнено к личному получению.
[External Link Removed for Guests]
Советую внимательно почитать и задуматься куда и зачем мы вообще сливаем свои данные, цифровизация, к финансовому рабству добавилось ещё и электронно-цифровое...![Грустный :(](./images/smilies/icon_e_sad.gif)
Мышеловка Госуслуг
В Госуслугах отключили функцию удаления учётной записи. Теперь техподдержка предлагает удалить аккаунт только через личное обращение в МФЦ. Зампредседателя комитета Госдумы по обороне Юрий Швыткин заявил, что вручение повестки через «Госуслуги» будет приравнено к личному получению.
[External Link Removed for Guests]
Советую внимательно почитать и задуматься куда и зачем мы вообще сливаем свои данные, цифровизация, к финансовому рабству добавилось ещё и электронно-цифровое...
![Грустный :(](./images/smilies/icon_e_sad.gif)