с, направленная на принятие эффективных мер по противодействию киберпреступлениям, профилактике их совершения, повышению цифровой грамотности населения.
Главные схемы обмана, о которых необходимо знать каждому:
Вишинг – звонки мошенников под видом сотрудников правоохранительных органов или специалистов банков. Цель – выяснить коды из СМС, данные карты, пароли.
Продажа несуществующего товара – объявления на интернет‑площадках, где продавец торопит, просит перевести деньги на карту и исчезает после оплаты.
Криптомошенничество – предложения вложить средства в криптовалюту или заработать на несуществующих биржах.
Фишинг – поддельные сайты, имитирующие страницы банков и сервисов, чтобы выманить логины, пароли и платёжные данные.
Блокировка Apple ID (iCloud) – схемы, с помощью которых злоумышленники завладевают учётной записью на мобильном устройстве и шантажируют владельца.
Как защититься: рекомендации правоохранителей Минщины:
- Не сообщайте личные данные по телефону.Настоящие сотрудники банков и органов никогда не запрашивают коды из СМС, пароли или данные карты по звонку.
- Проверяйте ссылки перед переходом.Ошибки в адресе сайта, отсутствие значка защищённого соединения — признаки фишинга.
- Не переводите деньги по просьбе незнакомцев. Если речь о «выигрыше», «возврате средств» или «срочной помощи» – прервите разговор и свяжитесь с организацией по официальному номеру.
- Осторожнее с онлайн‑покупками.Используйте проверенные площадки и безопасные способы оплаты. Продавец торопит и просит перевод на карту – повод отказаться от сделки.
- Защищайте учётные записи. Сложные пароли, двухфакторная аутентификация, регулярная смена паролей. Не храните их в заметках на телефоне.
- Обновляйте программы. Устаревшие приложения и ОС – частая причина взлома: обновления закрывают уязвимости.
- Не открывайте вложения от незнакомцев.Файлы из сомнительных писем и сообщений могут содержать вирусы.
- Контролируйте настройки приватности в соцсетях. Ограничьте круг лиц, видящих ваши данные, отключите лишние функции вроде показа геолокации.
- Не вводите пароль Apple ID на сторонних страницах. Сброс доступа выполняйте только через официальные каналы поддержки.
-
Будьте внимательны в интернете и следуйте рекомендациям правоохранителей – большинство схем мошенников строятся на спешке и доверии, а спокойный анализ ситуации помогает избежать потерь.
Актуальные способы совершения мошенничества можно просмотреть по ссылкам:
https://docs.google.com/document/d/1nA8gMT84ShEKTDvOdcxEprD4Uh1zZxSe/edit?usp=sharing&ouid=112552909152957007052&rtpof=true&sd=true
https://docs.google.com/document/d/1vUYgyVi3IYqOF75yUMlbFYgOjpD6oOM-/edit?usp=sharing&ouid=112552909152957007052&rtpof=true&sd=true
https://docs.google.com/document/d/1YyympuYlJyuwlgJqAp5emLltfcTV6Hgb/edit?usp=sharing&ouid=112552909152957007052&rtpof=true&sd=true
Агрегатор мошеннических веб-ресурсов, аккаунтов в социальных сетях и мессенджерах
Что такое агрегатор мошеннических ресурсов?
Агрегатор мошеннических ресурсов — это платформа, собирающая сообщения о мошеннических веб-сайтах, взломанных аккаунтах, фальшивых профилях и другой информации, позволяющая пользователям проверить, не является ли определённый сайт или аккаунт уже «пойманным» мошенником. Типичные примеры включают ScamDB (бесплатная платформа разведки мошенничества на основе сообщества, позволяющая проверить доменные имена, электронные адреса, номера телефонов и даже адреса криптокошельков), а также ScamAdviser (ежемесячно помогает более чем 3 миллионам пользователей проверять легитимность веб-сайтов). Эти платформы в основном полагаются на пользовательские сообщения, быстро накапливают известные «чёрные списки» и позволяют людям избегать явных ловушек при получении подозрительных ссылок или аккаунтов.
Почему это особенно важно для учащихся средних школ?
Согласно статистике и предупреждениям правоохранительных органов, подростки являются ключевой группой, подверженной мошенничеству в сети.
Распространённые схемы включают:
- Мошенничество через взломанные аккаунты: злоумышленники получают контроль над аккаунтами QQ или WeChat и рассылают друзьям сообщения с просьбой «срочно перевести деньги», «проголосовать» или «переслать проверочный код». Поскольку это «сообщение от знакомого человека», уровень бдительности значительно снижается.
- Фальшивые веб-сайты для онлайн-покупок: мошеннические веб-сайты имитируют официальные интернет-магазины, доменное имя может отличаться всего на 1–2 символа, после оплаты товар не отправляется или аккаунт просто исчезает.
- Схемы «быстрого заработка»: злоумышленники предлагают подросткам использовать свои банковские карты или аккаунты для «перевода денег за комиссию», что на самом деле превращает их в «денежных мулов» для преступных группировок.
- Фальшивые профили: на платформах социальных сетей злоумышленники используют украденные фотографии и поддельные имена для установления доверительных отношений, а затем переходят к просьбам о деньгах.
Использование учащимися агрегаторов для самопроверки
При столкновении с подозрительными ссылками или аккаунтами можно выполнить следующие шаги:
- Проверить веб-сайт. Скопируйте доменное имя в ScamDB или аналогичный агрегатор, проверьте, есть ли уже записи о мошенничестве. Если сайт был создан недавно, отсутствует контактная информация и требует предоплату — следует немедленно прекратить взаимодействие.
- Проверить аккаунт. Если друг внезапно просит перевести деньги или переслать проверочный код, сначала смените канал связи — позвоните или напишите в другом мессенджере для подтверждения. Можно также задать «вопрос, на который может ответить только настоящий друг», чтобы проверить собеседника.
- Установить вспомогательные инструменты. Браузерные расширения, такие как ScamAdviser, могут в реальном времени отмечать уровень риска веб-сайта; некоторые расширения для проверки безопасности также могут определять возраст домена, наличие SSL-сертификата и признаки фишинга.
Ключевые принципы защиты, которые должны запомнить учащиеся
- Никогда не сообщайте проверочные коды, пароли и данные банковских карт — легитимные сотрудники банков и государственных органов не запрашивают эту информацию по телефону или через социальные сети.
- Не переходите по ссылкам, отправленным незнакомцами, и не вводите данные учётной записи на незнакомых веб-сайтах.
- Если вам кажется, что веб-сайт или аккаунт мошеннический, немедленно сообщите об этом учителю или родителям, не разбирайтесь с этим в одиночку.
- Помните: отсутствие записи в агрегаторе не означает, что это безопасно — многие мошеннические веб-сайты очень быстро создаются и удаляются, базы данных могут не успевать обновляться.