Новости. MITRE взломали «правительственные хакеры».
Мошенники начали взламывать аккаунты петербуржцев на портале "Госуслуги"
| «Проголосуй за Лену, пожалуйста»: жителей Волгограда массово взламывают в WhatsApp | Взломанные аккаунты, как правило, используют для рассылки спама, фишинга и прочих мошеннических схем. |
| Хакерская атака: среди 20 млн взломанных аккаунтов есть учетные записи россиян // Новости НТВ | Ущерб от взлома аккаунта создателя криптовалюты Ethereum Виталика Бутерина в X (Twitter) оценили в 691 000 долларов. |
| Названо 5 "невинных" способов слежки за женой, за которые мужа могут упечь в тюрьму | Статьи Новости. |
| Назван ущерб от взлома аккаунта Виталика Бутерина | Некто взломал аккаунт SEC в Twitter и вызвал всплеск стоимости биткоина на фейковых новостях. |
Почему в Телеграме пропадают сообщения
- Две трети россиян сталкивались с попытками мошенников украсть их аккаунты в сети
- «Я ничего не делал, а меня взломали!». Вот как это на самом деле происходит, шаг за шагом
- Что делать, если взломали Telegram
- Аккаунт на замке: что делают россияне, чтобы не попасться на уловки мошенников
Виртуальное преступление и реальное наказание. Кражи в игре хотят карать по УК
Также вредоносная программа может скрываться за подарком от вашего знакомого, о котором вы еще не знаете, что его взломали. Например, в конце 2022 года распространилось сообщение «Ваш друг прислал вам Telegram Premium в подарок! Нажмите, чтобы получить». Мошенники присылали его из канала «Подарок от Telegram», оно было анонимным и призывало получателя без раздумий нажать на кнопку. Настоящий подарок Telegram Premium отображается в переписке с другом. Мессенджер не скрывает, кто его отправил и сколько он стоил, а сообщение не содержит дополнительных ссылок. Разница между мошенническим сообщением и настоящим подарком Telegram Premium Удаленный доступ Автор Telegram-канала хочет его продать и ищет покупателя. Мошенник исполняет роль покупателя, чтобы заполучить его бесплатно. В течение переговоров он просит автора показать админку через демонстрацию экрана или программу для удаленного доступа — якобы для проверки, что продавец действительно администратор канала.
Получив удаленный доступ, мошенник видит номер его телефона, который вводит на другом устройстве и отправляет запрос на код доступа. Код приходит автору, но вор видит его на экране, который тот демонстрирует, входит в его аккаунт и передает себе права на управление каналом. Передача прав администратора В этом случае мошенник выступает в роли эксперта по продвижению. Он заверяет владельца канала, что поможет его раскрутить, предлагает контент-стратегию, а затем просит передать ему права администратора, чтобы размещать контент и следить за статистикой. После передачи прав мошенник публикует на канале неадекватную информацию и требует денег от владельца. Вывод — цель мошенника в том, чтобы вы передали свой доступ к каналу: открыли файл или ссылку с вредоносной программой, перешли на внешний сайт и ввели телефон с кодом доступа, включили демонстрацию экрана, Если вы этого не сделаете, вор не сможет взломать ваш канал. О том, как создать канал в Telegram и для чего он нужен бизнесу, читайте в статье Что делать , если взломали Telegram Если взломали Telegram-аккаунт, происходят очень странные дела: Приходит код аутентификации, который вы не запрашивали. Приходит уведомление о входе с незнакомого устройства, которого у вас нет.
Подозрительная активность в профиле: например, некоторые чаты удалены, а друзьям отправлены сообщения, которые вы не писали. Среди активных сеансов есть незнакомые устройства и геолокации, с которых вы не заходили. Вас выкинуло из аккаунта, и вы не можете получить к нему доступ. Не всё еще потеряно! Ситуация неприятная, но ее можно исправить, если действовать с холодной головой. Завершите лишние сеансы Если мошенник еще не успел завершить ваш сеанс в аккаунте, будьте первыми и удалите его сами. Telegram выкинет его из аккаунта, а для повторного входа ему понадобится новый код доступа, который он уже не получит. Что делать, если Telegram взломали с телефона.
Пройдите по пути: Настройки — Устройства — Завершить другие сеансы.
Через приложение банка Сработает, если вы не меняли паспорт и номер телефона со времен первой регистрации на портале. Воспользуйтесь приложением одного из банков-партнеров программы и повторите процедуру регистрации. Это не ошибка — действительно нужно выбрать функцию «Регистрация», не бойтесь, что вы создадите «дубликат» своего аккаунта. Новый пароль придет на номер телефона, который вы указали как основной при первой регистрации на портале. Даже если кто-то успел заменить его в аккаунте, код получите именно вы. Однако если у вас больше нет доступа к этому номеру телефона или вы поменяли паспорт, то дистанционно вернуть себе аккаунт не получится. Придется отправиться в центр обслуживания. Через МФЦ Обратите внимание, подойдет не каждый. Выберите тот, что оказывает услугу восстановления доступа.
На интерактивной карте сервиса отфильтруйте подходящие вам центры и как можно быстрее отправляйтесь в ближайший. Также желательно иметь при себе смартфон с интернетом или хотя бы мобильный телефон. На месте сотрудник центра проверит документы, уточнит актуальный номер телефона и пришлет на него или на адрес электронной почты одноразовый пароль. Что дальше Итак, вы восстановили доступ к личному кабинету. Теперь узнайте, какие действия производили или пытались без вашего ведома мошенники. Перейдите в раздел «Безопасность», далее — во вкладку «Мобильные приложения» и «Действия в системе». Там отображаются последние действия, вход и IP-адрес устройства, с которого зашли в аккаунт. Эта информация может пригодиться, поэтому сделайте скриншот или фотографию. Затем выйдите из аккаунта со всех устройств. Убедитесь, что в профиле указаны актуальные номер телефона и адрес электронной почты.
Если увидите незнакомую информацию, также сохраните ее, и лишь после этого поменяйте на свою. В разделе «Действия в системе» можно узнать, на каких ресурсах злоумышленники использовали ваши данные для авторизации или регистрации. На сайте банка или микрофинансовой организации? Это повод насторожиться. Свяжитесь с учреждением и сообщите, что ваш аккаунт взломали. Узнайте, что происходило с вашими счетами. Если обнаружите, что накопления испарились, а займы появились, подайте заявление о том, что это сделали не вы. Впрочем, даже если на первый взгляд все в порядке, не будет лишним перевыпустить банковские карты, привязанные к Госуслугам. Если видите, что кто-то запрашивал информацию о ваших счетах в налоговой, в фонде пенсионного и социального страхования, искал информацию из вашей трудовой книжки, это еще один повод насторожиться.
RU Доступ к аккаунту WhatsApp дает мошеннику больше возможностей, чем может показаться на первый взгляд. На многих ресурсах в качестве двухфакторной аутентификации пользователя может использоваться и аккаунт в этом мессенджере, и тогда преступник без проблем проникнет и в другие учетные записи человека. А используя возможность писать с вашего аккаунта вашим близким и играть на их чувствах, зарабатывать деньги. Например, вашему другу может прийти сообщение «Привет, я попал в ДТП. Помоги, пожалуйста, отправь мне 5000 рублей на карту по этому номеру…» К сожалению, из-за чувства страха за близких мы порой теряем бдительность, что может привести к печальным последствиям. По мнению Егора Бубнова, защитить свой аккаунт в мессенджере от взлома несложно, важно просто следовать нескольким правилам. Не забывайте также об использовании двухфакторной аутентификации для всех аккаунтов, где это возможно, и не пренебрегайте использованием защитных решений, которые не дадут перейти на фишинговый сайт. Невнимательность в Сети играет с нами злую шутку. Руководитель волгоградского филиала компании «Сканер» Роман Атманян считает самообразование в сфере информационной безопасности необходимой мерой. Вы сами перешли по ссылке, вирус у вас распаковался и заработал. Не нужно переходить, если вы не понимаете адресата и всего остального. А в адресе такой ссылки мы видим название ресурса, и, если ресурс нам не знаком, мы не переходим. И нужно задаваться вопросом своей информационной безопасности. Сам WhatsApp регулярно выпускает в разделе сторис инструкции по безопасности.
Есть еще один способ, о котором мы говорили в начале и на который вы повлиять не можете — взлом базы данных самой социальной сети или другого сервиса. Например, октябре 2022-го появилась информация об утечке 16 миллионов строк из базы магазина техники DNS. Конкретно в этой утечке паролей, вроде бы, не было — только адреса электронной почты, телефоны и имена. Но нередко так же утекают пароли, а если пользователь везде использует одну и ту же комбинацию, то и его соцсети могут быть скомпрометированы. Как максимально обезопасить себя от взлома Важно соблюдать базовые правила безопасности конечно, они бесконечное число раз перепечатывались, в том числе в нашем блоге, но от этого не перестали быть актуальными. Еще раз их повторим. Какой бы сложный пароль вы ни придумали, в нем не будет смысла, если вы просто подарите его злоумышленникам. Поэтому будьте внимательны при вводе пароля и научитесь отличать поддельные страницы сайтов от настоящих. Обычно они скопированы не точь-в-точь, а с отличиями, урезанным функционалом, часто — с ошибками. У некоторых может не быть замочка в адресной строке браузера, другие могут «пушить» всплывающими окнами или формами с предложением ввести данные — это должно настораживать. Также не игнорируйте предупреждения браузера: например, о попытках перехвата трафика. Не переходите по ссылкам из непроверенных источников и будьте внимательны к приложениям, которые устанавливаете на смартфон. Особенно обращайте внимание на сокращенные ссылки — невозможно понять, что скрывается за ними. Например, вам могут прислать их в личные сообщения частый предлог — предложение заработать легкие и большие деньги, забрать выигрыш в конкурсе и так далее. Впрочем, даже эти площадки могут пропускать зараженные программы, поэтому при установке смотрите, какие права они запрашивают у телефона, и когда что-то вызывает подозрение, ищите альтернативу. Если вам все-таки нужно установить APK для Android из стороннего источника, десять раз проверьте его и убедитесь, что кто-то реальный уже скачал файл, и с ним все в порядке. Придумайте сложный по-настоящему сложный пароль, а потом еще один, и еще. Пароль длиной менее 11 символов, а тем более без букв в верхнем и нижнем регистрах, цифр и специальных знаков одновременно можно взломать почти мгновенно. Чтобы составить надежный пароль, используйте специальные программы для его генерации или шифруйте любимые фразы кстати, мы делились рукотворным генератором паролей в Telegram-канале. Не используйте во всех соцсетях один и тот же сложный пароль. Создайте уникальный к каждому сервису. Это пробел в безопасности как всего мира, так и России.
Специалист рассказал, какая ответственность предусмотрена в РФ за взлом аккаунтов
Сергей Ложкин, старший антивирусный эксперт «Лаборатории Касперского»: «Эта огромная база данных собиралась долгое время. В нее добавлялись учетные записи и пароли в том числе российских пользователей, которые становились публичными после крупных утечек, поэтому некоторые учетные данные, вероятнее всего, уже устарели. Однако не секрет, что люди подолгу не меняют пароли и зачастую используют одни и те же пароли на нескольких сайтах, несмотря на риски, связанные с таким поведением». По словам Ложкина, эту коллекцию электронных адресов и паролей можно легко превратить в простой список. Сергей Ложкин: «Тогда все, что нужно сделать злоумышленникам, — это написать несложную программу, чтобы проверить, актуальны ли эти пароли».
Нередко они применяют фишинг-атаки, предлагая вредоносные ссылки под видом известных ресурсов. Взломанные аккаунты используют для рассылки спама, фишинга и других мошеннических схем», — пояснил он. По словам эксперта, полученные базы данных аферисты пополняют развернутой информацией о человеке и используют для настройки спам-рассылок.
Иногда сообщения в Телеге исчезают из-за взлома: мошенники делают рассылку с вашего аккаунта, после чего автоматически удаляют сообщения, но только у вас. Это обычная практика: раньше такое постоянно происходило во ВКонтакте. Владелец странички даже не догадывался о том, что от его имени разослали спам. Как правильно заряжать Айфон. Ответы на вопросы, которые вы стеснялись задать Можно ли слушать голосовое сообщение с неизвестного номера В последнее время многие пользователи сталкиваются с тем, что им в Телеграме приходят сообщения с незнакомых номеров.
Обычно этот бот начинает диалог первым и здоровается на английском языке. Можете сразу блокировать и не отвечать — вам поступит предложение заработать на криптовалюте и других непонятных схемах. Раньше боты присылали текстовые сообщения, а теперь перешли на голосовые сообщения Однако в последнее время таким образом начали распространять мошеннические ссылки, причем используются для этого не только текстовые, но и голосовые сообщения. Слушать их не стоит, но если уж включили, то ничего страшного не будет — вас точно не взломают и не отберут у вас аккаунт. Но если к сообщению приложена ссылка, то проходить по ней точно не стоит — о таком разводе мы писали недавно. В App Store нашлись приложения-клоны российских банков. Проверьте, не фейк ли у вас Как удалить аккаунт в Телеграм Если все же у вас есть ощущение, что происходит что-то неладное и аккаунт в Телеграме взломали, нужно удалить его, чтобы пресечь дальнейшей использование мошенниками. В противном случае, администрация мессенджера может забанить вас, а другие пользователи получат десятки вирусных ссылок.
На третьем месте — фишинг-атаки, когда мошенники выдают себя за ресурсы, которым доверяет пользователь банки, место работы, онлайн-магазины и предлагают перейти по ссылке, сканировать QR-код и ввести данные в «привычном», но подставном интерфейсе. Эксперты ОК назвали типичные ошибки пользователей: — слишком «логичная» смена паролей — добавление дополнительной цифры, специального символа или буквы к старому паролю; — использование личных данных в пароле ФИО, год рождения ; — простой и легкоузнаваемый ответ на кодовое слово актуально для банковских аккаунтов ; — использование одной электронной почты, банковских карт, мобильных телефонов для всех ресурсов как достоверных, так и «новых» для пользователя ; — подключение к непроверенным сетям интернета в общественных местах. Взломанные аккаунты, как правило, используют для рассылки спама, фишинга и прочих мошеннических схем. Помимо этого, полученные базы данных продают, а далее пополняют уже имеющуюся информацию о человеке и используют с целью более точечных атак — зная о пользователе больше, можно понимать, как правильно настроить фишинг или спам-рассылку», — рассказал руководитель направления по защите пользователей ОК Ярослав Полин.
Специалист рассказал, какая ответственность предусмотрена в РФ за взлом аккаунтов
Ирина была вынуждена «всю ночь проверять, не взломаны ли остальные учетные записи, рассылать знакомым предупреждения» и пытаться избавиться от злоумышленников, распоряжающихся ее аккаунтом в WhatsApp. Соглашусь с предыдущим комментатором, что и по 137 и по 272 статьям ответственность наступает с общего возраста уголовной ответственности — 16 лет. IT-эксперт Лебедев: началась очередная волна взломов Telegram и WhatsApp. Новости Экономика Политика Энергетика Финансы Интервью Статья Мнения аналитиков Календарь событий Пресс-релизы Курсы валют.
Названы основные причины взлома аккаунтов россиян в соцсетях
И тогда уже от вашего имени по списку контактов пойдет рассылка наподобие: "Неудобно просить, но можешь ли занять до вторника 45 000 рублей". При этом пользователь, от имени которого идет рассылка, сохраняет доступ к аккаунту. Но не видит мошеннических сообщений и не подозревает о рассылке. То есть когда WhatsApp одновременно работает и на телефоне, и на нескольких компьютерах. На данный момент WhatsApp поддерживает только одно приложение на один телефонный номер, отмечает собеседник "РГ".
Еще раз их повторим. Какой бы сложный пароль вы ни придумали, в нем не будет смысла, если вы просто подарите его злоумышленникам. Поэтому будьте внимательны при вводе пароля и научитесь отличать поддельные страницы сайтов от настоящих.
Обычно они скопированы не точь-в-точь, а с отличиями, урезанным функционалом, часто — с ошибками. У некоторых может не быть замочка в адресной строке браузера, другие могут «пушить» всплывающими окнами или формами с предложением ввести данные — это должно настораживать. Также не игнорируйте предупреждения браузера: например, о попытках перехвата трафика. Не переходите по ссылкам из непроверенных источников и будьте внимательны к приложениям, которые устанавливаете на смартфон. Особенно обращайте внимание на сокращенные ссылки — невозможно понять, что скрывается за ними. Например, вам могут прислать их в личные сообщения частый предлог — предложение заработать легкие и большие деньги, забрать выигрыш в конкурсе и так далее. Впрочем, даже эти площадки могут пропускать зараженные программы, поэтому при установке смотрите, какие права они запрашивают у телефона, и когда что-то вызывает подозрение, ищите альтернативу.
Если вам все-таки нужно установить APK для Android из стороннего источника, десять раз проверьте его и убедитесь, что кто-то реальный уже скачал файл, и с ним все в порядке. Придумайте сложный по-настоящему сложный пароль, а потом еще один, и еще. Пароль длиной менее 11 символов, а тем более без букв в верхнем и нижнем регистрах, цифр и специальных знаков одновременно можно взломать почти мгновенно. Чтобы составить надежный пароль, используйте специальные программы для его генерации или шифруйте любимые фразы кстати, мы делились рукотворным генератором паролей в Telegram-канале. Не используйте во всех соцсетях один и тот же сложный пароль. Создайте уникальный к каждому сервису. Это пробел в безопасности как всего мира, так и России.
Собственно, в этой статье мы пытаемся не просто укрепить ваше знание, а объяснить важность следования правилам. Наконец, подключите двухфакторную аутентификацию. Нет более надежного способа защиты от брутфорса, фишинга, вишинга и остальных атак. Вариантов «двухфакторки» несколько: например, при входе в аккаунт вам будет приходить второй пароль по SMS, почте или вообще в отдельном приложении. Еще можно использовать биометрию мы подробно писали о ней в этом материале — говорят, за ней будущее.
К сожалению, опыт международного сотрудничества в рассматриваемой сфере недостаточно налажен. Если в пределах одной страны возникают коллизии права, то во взаимоотношениях между странами объективно сложнее прийти к общему знаменателю. Относительно проще взаимодействовать России со странами Содружества Независимых Государств. Параметры этого сотрудничества складываются на основе существующих международных договорённостей, а также в правовых аспектах. После принятия в 2001 году Соглашения о сотрудничестве государств СНГ были определены правонарушения, подлежащие уголовной ответственности: Осуществление неправомерного доступа к компьютерным данным и манипуляции со сведениями. Создание вирусных программ и их распространение. Действия лица, привёдшие к блокированию, модификации, уничтожению, копированию охраняемой законом информации, как следствие — причинение тяжких последствий, создание угрозы обществу и государственным основам. Незаконное использование материалов с нарушением авторских прав. С течением времени масштаб классификаций составов преступлений в сфере компьютерной информации значительно расширился, уходя от классических типов завладения доступом к компьютерным данным, нарушения правил обработки и хранения данных, хакинга, создания, распространения вредоносного ПО. В Молдове их количество составляет 10 разновидностей, в Беларуси — 7, в Азербайджане — 5. Подобные нововведения в сфере уголовного права можно оценить исключительно положительно, они фактически реализуются принцип справедливости. Интересной тенденцией развития уголовного законодательства стран СНГ является расширение числа субъектов преступления в сфере компьютерных технологий. Здесь присутствует единообразие положения физического лица, в отношении которого действует статья за взлом. Также в Молдове существует практика наказывать юридические лица, осуществившие незаконное вмешательство в компьютерную информацию и охраняемые государством сведения. Среди видов наказаний для организаций фигурируют штраф, преобразование, ликвидация юридического лица. Целесообразно рассмотреть возможность такого нововведения в российском законодательстве при условии его доскональной проработки. Дополнение количества субъектов преступления в сфере информационной безопасности может привести к большей сложности при их изучении на стадии следствия, возникновению коррупционной составляющей и конфликта интересов. Широкой регламентации требует субъективная сторона совершённого правонарушения в области незаконного доступа к охраняемым законом сведениям. Например, в Республике Беларусь рассматриваются уголовные дела, связанные с тайным просмотром информации, совершённые как умышленно, так и по неосторожности. В уголовном законодательстве Республики Армения за незаконный доступ к компьютерной информации, взлом, предусмотрена статья, регламентирующая правонарушение как неосторожное преступление. Умышленные посягательства здесь выражаются в иных действиях, связанных с изменением сведений, компьютерным саботажем или неправомерным завладением компьютерной информацией. Взломали email Одна из самых насущных проблем современного пользователя персонального компьютера — невозможность возобновить работу электронного почтового ящика. Чаще всего халатное отношение к подбору пароля приводит к взлому. Интерес к подобной незаконной деятельности проявляют несовершеннолетние дети, воспринимая подбор «ключа» как игру. Обычно очень скоро эта игровая практика открывает дверь в преступный мир, а ответственность за несанкционированное посещение чужой почты предусмотрена статьёй 272 УК РФ. Наказанием лицу, желающему взломать чужой почтовый ящик, будет считаться: 200 тыс.
Как сообщалось, хакеры поделились фишинговой ссылкой в твите, в котором говорилось о том, что Consensys предлагает памятный NFT в честь появления функции Proto-Danksharding в Ethereum. Позже о взломе сообщил отец Виталика Дмитрий Бутерин: «Не обращайте внимания на этот пост, видимо Виталика взломали. Он работает над восстановлением доступа». Сумму в 691 000 долларов озвучил блокчейн-аналитик ZachXBT.
«Проголосуй за Лену, пожалуйста»: жителей Волгограда массово взламывают в WhatsApp
Взлом аккаунта – неприятная ситуация, но ее можно решить, предприняв правильные меры. Пользователи Telegram 17 декабря столкнулись с массовыми попытками кражи их аккаунтов, сообщили в Минцифры России. Злоумышленникам удалось взломать «менее 100» аккаунтов.
67% россиян сталкивались с попытками мошенников украсть их аккаунты
Жертвой мошенников едва не стала и корреспондентка издания "Аргументы и факты", на страницах которого появилась информация о взломе аккаунтов петербуржцев. Происшествия - 24 апреля 2024 - Новости Владивостока - Злоумышленник взломал аккаунт одного из жителей района в социальной сети «ВКонтакте», доступ же к данной странице для самого владельца аккаунта был заблокирован.