Кибербезопасность

По материалам источника МВД: https://www.mvd.gov.by/ru/news/7021

С 25 по 31 мая пройдет республиканская профилактическая акция «Неделя цифровой грамотности»

С 25 по 31 мая пройдет республиканская профилактическая акция «Неделя цифровой грамотности». Акция включает в себя широкомасштабное информирование населения о возможных киберпреступлениях и о том, как противостоять таким угрозам. Например, о том, как защитить свою банковскую карту, о правилах безопасного поведения в социальных сетях и мессенджерах.

Сотрудники милиции проведут комплекс мероприятий, направленных на повышение осведомленности населения о киберугрозах и методах противодействия им, формирование навыков безопасного поведения в цифровой среде, принятия эффективных мер по профилактике преступлений в этой сфере. В текущем году в структуре мошенничеств преобладают такие способы завладения деньгами потерпевших, как вишинг от имени должностныхс лиц, продажа несуществующего товара на различных интернет-ресурсах, обман граждан под предлогом вложения средств в криптовалюту либо сделок с ней на несуществующих биржах и иного заработка в Интернете. В большинстве случаев общение происходит в мессенджерах (Telegram, Viber, WhatsApp).

КАК ЗАЩИТИТЬ СЕБЯ ОТ КИБЕРМОШЕННИЧЕСТВА!

Кибермошенники постоянно совершенствуют методы обмана, используя новые технологии и социальную инженерию (методы манипуляции людьми). Ваша задача — быть в курсе актуальных схем мошенничеств и четко знать алгоритмы защиты.

1. Лжесотрудники госорганов и коммунальных служб

Суть схемы: Злоумышленники выдают себя за сотрудников коммунальных служб (Энергонадзор, Водоканал, Мингаз), банков, СК, МВД или КГБ. Они звонят по телефону (включая стационарные линии) или пишут в мессенджеры (Viber, Telegram, WhatsApp). Часто работают в паре: один сообщает о «утечке, раскрытии или изменения данных», второй (псевдосотрудник правоохранительных служб) требует оформить кредит или перевести деньги.

• Уловка: Требование срочно предоставить SMS-коды для «замены счетчиков» или авторизации, которые на самом деле открывают доступ к вашему профилю на порталах или интернет-банкингу.
• Защита в Республике Беларусь: Немедленно положите трубку. Помните: сотрудники ведомств Республики Беларусь никогда не звонят в мессенджерах по рабочим вопросам и не требуют перевода средств на «безопасные счета».

2. Мошенничество с использованием мобильной связи

Суть схемы: Мошенники представляются специалистами сотовых операторов Беларуси (А1, МТС, Life:) и заявляют, что срок действия вашей SIM-карты или договора истекает. Под предлогом продления услуг они присылают ссылку в мессенджере.

• Уловка: Ссылка ведет на скачивание вредоносного файла (.apk для Android). Установка такого приложения дает преступникам полный удаленный доступ к смартфону, включая чтение кодов из SMS, логинов и паролей к онлайн-банкингу.
• Защита: В Республики Беларусь договоры на мобильную связь являются бессрочными. Скачивайте приложения операторов исключительно из официальных магазинов (Google Play, App Store, App Gallery). Никогда не переходите по ссылкам от незнакомцев.

3. Использование дипфейков и нейросетей

Суть схемы: Киберпреступники взламывают аккаунт вашего родственника или знакомого и используют нейросети для генерации фальшивых голосовых сообщений или видео (дипфейков).

• Уловка: От имени близкого человека рассылаются сообщения с реалистичным голосом и просьбой срочно перевести деньги на лечение, после ДТП или перечислить средства через «общего знакомого».
• Защита: Свяжитесь с человеком по альтернативному каналу (обычный сотовый звонок, другая соцсеть). Задайте личный контрольный вопрос, ответ на который знает только ваш настоящий знакомый.

4. Психологическое давление и угрозы

Суть схемы: Аферисты представляются руководителями вашей организации или сотрудниками силовых ведомств (МВД, Следственный комитет, КГБ, ДФР, КГК).

• Уловка: Обвиняют в совершении преступления (например, в финансировании экстремизма или специальной военной операции на Украине) или соучастии в нем. Угрожают обысками, конфискацией имущества и тюремным сроком, требуя перевести сбережения на «защищенный счет» или передать наличные курьеру.
• Защита: Прервите разговор. Ни один руководитель или сотрудник силовых структур не ведет следственные действия через мессенджеры и не привлекает граждан к «секретным операциям» по переводу денег.

5. Финансовые пирамиды и лжеинвестиции

Суть схемы: Мошенники выступают в роли брокеров, трейдеров или экспертов криптобирж, гарантируя быстрый и аномально высокий доход.

• Уловка: Создаются фейковые сайты с графиками, имитирующими реальные торги, где жертве демонстрируют рост «прибыли». Для укрепления доверия могут разрешить вывести малую сумму. Цель — заставить внести крупные суммы, включая кредитные средства и деньги от продажи недвижимости.
• Защита: Инвестируйте только через организации, внесенные в официальные реестры Национального банка Республики Беларусь. Обещание гарантированной доходности — первый признак мошенничества.

6. Как не сделать iPhone «кирпичом» (Ловушки с Apple ID)

Механика обмана: Мошенники используют встроенную систему защиты Apple (функцию Find My / Локатор). Они заманивают жертву привлекательными предложениями легкого заработка или бесплатного контента, заставляя ввести чужой аккаунт Apple ID в настройки своего устройства.

• Пример схемы «Заработок на играх/Тестировании»: В Telegram или TikTok публикуются вакансии: «Требуется тестировщик мобильных игр. Задача — зайти под нашим корпоративным Apple ID, скачать новую игру (например, премиум-мод для PUBG или Standoff 2), проверить баги. Оплата 50 рублей в час».
• Пример схемы «Помощь в чате»: В игровых чатах или соцсетях новый «знакомый» пишет: «У меня сломался айфон, а там важные сохранения/контакты. Пожалуйста, зайди под моим iCloud со своего телефона на 5 минут, чтобы я мог сделать бэкап. Я заплачу».
• Что происходит: Как только вы вводите чужой Apple ID в основные настройки iPhone, злоумышленник удаленно включает через сайт icloud.com «Режим пропажи» (Lost Mode). Смартфон намертво блокируется (Activation Lock), а за пароль разблокировки требуют выкуп (от 300 рублей).
• Правило защиты: КАТЕГОРИЧЕСКИ ЗАПРЕЩЕНО вводить чужой Apple ID в настройки своего iPhone. Если вам необходимо использовать другой аккаунт для загрузки приложения, вводите его исключительно внутри магазина App Store. Никогда не платите шантажистам — после перевода денег они либо требуют еще, либо пропадают.
• Что делать, если заблокировали: Подготовьте коробку от устройства и официальный фискальный чек, подтверждающий покупку в белорусском магазине (А1, МТС, 5 элемент, iStore и др.). Обратитесь в официальную службу поддержки Apple через сайт — блокировку снимут бесплатно в течение нескольких дней после проверки документов.

7. Защита мессенджеров (Viber, WhatsApp, Telegram)

Схемы угона: Переход по ссылкам вида «Проголосуй за мою племянницу в конкурсе», «Получи бесплатную подписку Telegram Premium» или поддельные SMS о «необходимости верификации (проверки) аккаунта».

Меры жесткой защиты (Сделайте прямо сейчас):

• Telegram: Настройки → Конфиденциальность → Двухэтапная аутентификация. Установите облачный пароль и укажите email для восстановления.
• Viber: Настройки → Конфиденциальность → Двухфакторная проверка. Придумайте ПИН-код.
• WhatsApp: Настройки → Аккаунт → Двухшаговая проверка → Включить.
• Контроль сессий: Регулярно проверяйте раздел «Активные сеансы / Устройства» в настройках мессенджеров. При обнаружении незнакомых устройств немедленно нажимайте «Завершить все другие сеансы».

Алгоритм восстановления при взломе:

1. Зайдите в приложение и запросите код авторизации по SMS (или звонку). Если мошенники не успели установить свой облачный пароль, вы вернете доступ. Завершите все чужие сессии.
2. Если установлен чужой пароль, нажмите «Забыли пароль?». Восстановите доступ через ваш привязанный email.
3. Если мессенджер полностью заблокирован мошенниками, незамедлительно напишите в официальную службу поддержки (через сайты telegram.org/support, support.viber.com, whatsapp.com/contact).
4. Как проверить, нет ли на вас скрытых кредитов или банковских платежных карт

Контекст: Мошенники, получившие доступ к вашему паспорту или аккаунту МСИ, могут дистанционно открыть счета в белорусских банках или оформить онлайн-микрозаймы.

Как проверить тайные кредиты (Кредитный регистр Нацбанка Республики Беларусь):

• Официальный способ контроля — онлайн-портал creditregister.by.
• Для входа авторизуйтесь через Межбанковскую систему идентификации (МСИ) с помощью личного номера паспорта.
• Согласно законодательству Республики Беларусь, гражданин имеет право получить свой кредитный отчет 2 раза в календарный год совершенно бесплатно. В отчете будут видны все активные и закрытые кредиты, рассрочки, овердрафты во всех банках страны, а также список организаций, которые запрашивали вашу историю.

Как проверить открытые левые счета и карты (Система ЕРИП):

• В Республики Беларусь действует Межбанковская система идентификации (МСИ), оператором которой является ЕРИП.
• Зайдите в личный кабинет МСИ на сайте raschet.by или через авторизацию ЕРИП. В своем профиле вы можете увидеть, какие коммерческие банки имеют доступ к вашим актуальным данным. Если вы видите в списке банк, клиентом которого никогда не являлись — это повод для тревоги.
• Для полной проверки открытых счетов вы также можете обратиться в налоговые органы (Личный кабинет плательщика на portal.nalog.gov.by через вход по МСИ). В разделе данных о счетах отображаются все открытые на ваше имя счета в банках Республики Беларусь.
• При обнаружении несанкционированной карты или кредита немедленно свяжитесь с банком-эмитентом для блокировки счета.

9. Экстренная связь с крупнейшими банками Беларуси

Если вы передали данные карты мошенникам или подозреваете взлом, немедленно свяжитесь с банком для блокировки счетов по официальным коротким номерам:

ПАМЯТКА ДЛЯ ГРАЖДАН РЕСПУБЛИКИ БЕЛАРУСЬ — СОХРАНИТЕ И ПЕРЕДАЙТЕ БЛИЗКИМ!

ОВД Гродненского райисполкома

КАК ОТСЕЧЬ ЗВОНКИ МОШЕННИКОВ: ПРОСТАЯ ИНСТРУКЦИЯ
Защитите себя, настроив популярные мессенджеры так, чтобы звонить вам могли ТОЛЬКО люди из вашей телефонной книги. Это займет меньше минуты!