Культ Безопасности

Мошенничество с налоговым вычетом

Специалисты обнаружили новую мошенническую схему, связанной с фишингом, в которой злоумышленники используют тему налоговых вычетов. Они создали поддельный сайт, стилизованный под официальный ресурс Федеральной налоговой службы, включая использование ее логотипа.

Эта схема направлена на обман пользователей, чтобы они предоставили свои личные данные.

Вот этот вычет всем вычетам — вычет

Join our club Cult 👁

Apple прокачали кибербезопасность Siri

Apple улучшает Siri в iOS 18.5 и macOS 15.5, применяя новые методы обучения. Модель будет сопоставлять синтетические письма с анонимными реальными сообщениями для повышения релевантности.

Письма остаются на устройствах, и Apple не читает их. Компания анализирует статистику для улучшения качества сообщений без нарушения конфиденциальности.

Не читает?

😂 — конечно не читает

🗿 — не только читает, но и подслушивает

Join our club Cult 👁

Эксперта по борьбе с мошенниками обманули на 1 миллион

Мошенники обманули 20-летнего специалиста по кибербезопасности, помогающего в борьбе с мошенниками и украли у него более 1 млн рублей. Они выманили доступ к Госуслугам и уговорили сдать ценности в ломбард.

Парень заподозрил неладное, когда ему предложили оформить кредит. Он стал жертвой мошеннической схемы, несмотря на свои знания в области безопасности.

Кажется к своим же советам он не прислушивался

Join our club Cult 👁

Заявление на мошенников через ГосУслуги

Минцифры планирует добавить на «Госуслуги» возможность подачи заявлений о киберпреступлениях в рамках пакета законов против мошенничества, который будет представлен в Госдуме осенью 2025 года.

Разрабатывается антифрод-платформа для взаимодействия банков, операторов связи и правоохранителей. К 2026 году «Госуслуги» перейдут на новую систему хранения данных для повышения безопасности.

Будем жаловать на всех мошенников, которые названивают ежедневно?

Join our club Cult 👁

Бот для ваших вопросов

Я тут в рамках менторства решил сделать бота, с помощью которого любой желающий абсолютно бесплатно сможет задать свой вопрос по кибербезопасности или карьере в ИБ.

Ну а мы с менторами, по ту сторону бота, будем на эти вопросы отвечать. Чем точнее и конкретнее будет сформулирован вопрос, тем вероятнее мы сможем с ним помочь.

В чем смысл? Да в том, что:
1. Не у всех есть деньги на менторство или консультации, а далеко не все вопросы гуглятся и ресерчатся с помощью ChatGPT (особенно когда нет опыта и насмотренности).
2. В нашем чате или в комментариях к постам многие задать свой вопрос банально стесняются.
3. Да просто потому что эта мысль пришла мне в голову и потому что могу.

В общем, мы с менторами ждем ваших вопросов – @cybersec_help_bot

И помните самую главную пацанскую цитату из пабликов ВК – "Глупых вопросов не бывает. Глуп тот вопрос, который не был задан." 🐺

Верификация с чужими данными

Пользователь прошел верификацию в боте Роскомнадзора Trustchannelbot, используя данные чужого Telegram-канала. Он указал информацию популярного стримера Bratishkinoff и получил отметку А+ без проверки документов.

Позже он заявил, что не имел корыстных намерений и удалил метку. Верификация прошла без вопросов, несмотря на фальшивые данные.

Не баг, а фича?

Join our club Cult 👁

#Мем

Join our club Cult 👁

Новый способ защиты от мошенников

ВТБ и Теле2 внедрили защиту от телефонных мошенников: коды из СМС будут приходить только после завершения звонка. Это предотвратит их кражу во время разговора.

Защита ориентирована на подростков и пенсионеров, которые чаще всего становятся жертвами мошенников. Ожидается, что другие банки и операторы также подключатся к этой инициативе.

Теперь мошенники будут перезванивать, чтобы им сказали код

Join our club Cult 👁

Банк оштрафован за сообщение в мессенджере

Впервые был оштрафован банк на 200 тыс. рублей за пересылку персональных данных через WhatsApp. Суд признал его виновным по статье 13.11.2 КоАП.

Жительница Москвы сообщила в Роскомнадзор о нарушении. С 1 марта 2023 года иностранные мессенджеры запрещены для финансовых и государственных услуг.

Ставь лайк если ждешь запрет на рассылку открыток в WhatsApp

Join our club Cult 👁

Хакеры показывают новые трюки

Эксперты «Лаборатории Касперского» и «Т-Технологий» обнаружили новый бэкдор, используемый APT-группой для кибершпионажа, который маскируется под обновление ViPNet Client.

Защитные решения «Лаборатории Касперского» определяют его как HEUR:Trojan.Win32.Loader.gen. Эксперты акцентируют внимание на важности обучения сотрудников для повышения цифровой безопасности.

Злоумышленники не перестают «радовать» российские компании

Join our club Cult 👁