Министерство образования Республики Беларусь
Управление по образованию, спорту и туризму Столбцовского райисполкома
Государственное учреждение образования
Нововёсковская средняя школа
ОСТОРОЖНО мошенники в Интернете! (Буклет 1)
ОСТОРОЖНО мошенники в Интернете! (Буклет 2)
ВНИМАНИЕ! Защити свою банковскую карту! (Буклет)
ВНИМАНИЕ! Цифровая безопасность в Интернете (Буклет 1)
ВНИМАНИЕ! Цифровая безопасность в Интернете (Буклет 2)
ВНИМАНИЕ! безопасное использование соцсетей, мессенджеров и электронной почты (Буклет)
свернуть
Развитие технологий в современном мире обуславливает их повсеместное проникновение во все сферы общественной жизни. Этим пользуются не только добросовестные пользователи коммуникационных сетей, но и злоумышленники. В Республике Беларусь отмечается ежегодный рост преступлений, связанных с хищением денежных средств организаций, физических лиц, совершаемых с использованием современных информационно- коммуникационных технологий.
Правила, которые помогут Вам не стать жертвой киберпреступлений:
Особое внимание следует уделить вопросам безопасности детей, которые могут стать жертвой преступлений, совершаемых с использованием компьютерных технологий и сети Интернет. Это может быть как банальное вымогательство, так и совершение преступлений сексуального характера, склонение к суицидальному поведению.
Правила безопасности, которые должны знать Вы и Ваши дети:
Помните, доверительные отношения с ребенком в большинстве случаев помогут предотвратить совершение в отношении него преступлений, в том числе в сети Интернет.
Управление Следственного комитета по Минской области
свернутьСватинг — тактика домогательства, которая заключается во введении аварийно-спасательной службы в заблуждение (например, путем мистификации, направленной против диспетчера соответствующей спасательной службы) так, чтобы по адресу другого лица выехала штурмовая полицейская группа. Это делается с помощью фальшивых сообщений о серьёзных правонарушениях, такие как закладки бомбы, убийство, захват заложников или другие подобные инциденты.
Этот термин происходит от названия штурмовой группы «SWAT» (special weapons and tactics) — специализированной полицейской единицы в США и многих других странах, оснащенной военным оборудованием вроде дверных таранов, пистолетов-пулеметов и автоматических винтовок. Если есть угроза, при которой необходимо вмешательство этой единицы, последствиями иногда становится эвакуация школ, деловых учреждений. Сватинг расценивается как разновидность терроризма, поскольку его используют для запугивания и создание риска получения телесных повреждений или даже смерти.
Ложный вызов аварийно-спасательной службы считается уголовным преступлением во многих странах, а наказанием за него выступают как денежные штрафы, так и лишение свободы, ведь реагируя на такой ложный вызов, соответствующие службы тратят средства из городского бюджета и деньги налогоплательщиков.
Сообщение об опасности - ложное, наказание - реальное (Статья)
свернутьПЛАН-КОНСПЕКТ
на тему: «Как не стать жертвой в киберпространстве»
Стремительное развитие цифровых технологий, переход к безналичным расчетам за приобретение товаров и услуг, размещение в сети Интернет персональных данных пользователей, стали следствием ежегодного увеличения количества регистрируемых киберпреступлений в 2 – 2.5 раза. Преступные группы активно используют в своей деятельности новейшие достижения науки и техники, применяют всевозможные компьютерные устройства и новые информационные технологии для совершения и сокрытия преступлений.
Однако в 2022 году сложилась устойчивая тенденция снижении количества регистрируемых киберпреступлений на 12,6 %. Так в январе-декабре 2022 года на территории Минской области совершено 1922 уголовно-наказуемых деяний по линии противодействия киберпреступности, в аналогичном периоде прошлого года – 2199. На снижение киберпреступлений в 2021-2022 г.г. повлияла целенаправленная профилактическая работа с населением.
По-прежнему в структуре преступности преобладают хищения путем модификации компьютерной информации (ст. 212 УК), так в 2022 году на территории области совершено 1607 киберпреступлений, или 83,6 % от общего количества зарегистрированных киберпреступлений, в 2021 г. – 1902.
Абсолютное большинство преступлении данного вида совершено в отношении физических лиц, а основным способом совершения является хищение денежных средств с банковских счетов, характеризующиеся преобладанием мошеннических действий с использованием методов социальной инженерии (вишинг), в том числе с использованием различных торговых площадок, в целях завладения реквизитами банковских платежных карт или доступа к системам дистанционного банковского обслуживания (фишинг).
В последнее время злоумышленниками все чаще используются новые формы и методы мошенничества в сети Интернет, такие как получение доступа к учетным записям пользователей Viber на другом устройстве посредством телефонного разговора или фишинговой ссылки с целью дальнейшего совершения противоправных деяний, а также различные рекламные объявления в которых предлагается пройти стандартный опрос, направленный для получения выигрыша, после которого граждане переходили на поддельные страницы, внешне схожие с оригиналом, вводили коды-подтверждения из СМС, реквизиты банковских карт и лишались своих денежных средств.
В 2022 г. на территории области совершено 130 преступлений против информационной безопасности (ст.ст. 349 – 355 УК). В структуре указанных преступлений преобладает несанкционированный доступ к компьютерной информации ст. 349 УК – 111 преступлений. В 2022 году совершено 7 киберпреступлений, предусмотренных ст. 350 УК «модификация компьютерной информации», 2 киберпреступления, предусмотренных ст. 352 УК «неправомерное завладение компьютерной информацией» и 6 киберпреступлений, предусмотренных ст. 354 УК «разработка, использование либо распространение вредоносных программ».
По итогам января-февраля 2023 года фиксируется увеличение количества регистрируемых в Минской области киберпреступлений на 10,9 %, при общереспубликанском – 14,8 %. В 2023 на территории области совершено 359 уголовно-наказуемых деяний по линии противодействия киберпреступности, в аналогичном периоде прошлого года – 320.
В структуре преступности преобладают хищения путем модификации компьютерной информации (ст. 212 УК), так в январе-феврале 2023 года на территории области совершено 299 киберпреступлений, или 83,3 % от общего количества зарегистрированных киберпреступлений.
В январе-феврале 2023 г. на территории области совершено 26 преступлений против информационной безопасности (ст.ст. 349 – 355 УК.
Необходимо отметить, что указанные преступления в большинстве случаев возбуждены по фактам неправомерного завладения учетными записями социальных сетей Интернет, таких как (Viber, Instagram и Вконтакте).
Справочно. Вишинг – метод несанкционированного доступа к информационным ресурсам, основанный на особенностях психологии человека. Фишинг – получение доступа к конфиденциальным данным, таким как адрес, телефон, номера банковских платежных карт, логины и пароли, путем использования поддельных веб-страниц.
Несмотря на положительные результаты профилактической работы, по-прежнему наиболее острой проблемой является беспечное отношение граждан к соблюдению базовых правила информационной безопасности.
Необходимо понимать, что безопасность в Интернете не имеет возрастных и гендерных ограничений, поэтому каждый может защитить себя от киберпреступников не будучи экспертом. Все, что необходимо для обеспечения своей безопасности – это руководствоваться следующими правилами:
Кибермошенники могут выдавать себя за кого угодно, например за представителя службы безопасности банка или сотрудника органов внутренних дел. Как правило, предлогом для звонка является обнаружение фактов несанкционированных денежных переводов с банковского счета за рубеж, которых на самом деле не было. Кроме того, часто используется мошенническая схема «оперативная игра». В ходе телефонной беседы в популярных мессенджерах жертве предлагается принять участие в оперативной игре по изобличению неблагонадежного сотрудника банка путем оформления кредита, который зачисляется на банковский счет. При этом могут использоваться поддельные служебные удостоверения сотрудников органов внутренних дел. Приведенные выше мошеннические схемы направлены не иначе как на хищение денежных средств под благовидным предлогом.
Как Вы можете узнать, что Вас пытаются обмануть? Самый простой способ – это перестать общаться с незнакомцем и перезвонить в свой банк или в территориальный орган внутренних дел. Для этого достаточно набрать номер телефона круглосуточной службы поддержки клиентов банка, указанный на Вашей банковской платежной карте или номер 102, и в ходе телефонного разговора прояснить возникшую ситуацию.
Запомните, что ни при каких обстоятельствах нельзя сообщать (передавать) реквизиты банковских платежных карт (номер карты, срок действия, данные держателя, трехзначный код на обратной стороне карты), их фотографии, «логин» и «пароль» доступа к системе дистанционного банковского обслуживания «Интернет-банкинг» и коды доступа к нему в виде SMS-сообщений, поступающих из банка. Указанная информация является конфиденциальной и не подлежит разглашению даже представителям банка и сотрудникам правоохранительных органов. Если Вы не хотите получать звонки с незнакомых номеров, настройте в своем смартфоне защиту от лишних звонков.
Если Вы используете систему дистанционного банковского обслуживания «Интернет-банкинг» для расчетов за коммунальные услуги, денежных переводов, проверки факта зачисления на счет заработной платы (пенсий, пособий и т.п.), Вам необходимо удостовериться в подлинности веб-ссылки, предназначенной для авторизации на интернет-сайте банка.
Дело в том, что кибермошенники временно размещают в сети Интернет веб-ссылки, которые ведут на поддельные (фишинговые) веб-сайты, внешне не отличающиеся от оригинальных.
Пример «фишинговой» ссылки на интернет-банкинг, обнаруженной в результате поискового запроса в браузере «Google».
Подлинная ссылка на веб-сайт интернет-банкинга «Банк БелВЭБ», обнаруженная в результате того же поискового запроса в браузере «Google».
В случае перехода на поддельный веб-сайт, Вам будет предложено ввести «логин» и «пароль» для авторизации. Если Вы это сделаете, то киберпреступники получат доступ к Вашему интернет-банкингу, а находящиеся на банковском счету денежные средства будут похищены. Также Вам не следует переходить по ссылкам, которые Вы получили от неизвестных людей в социальных сетях или мессенджерах. С большой долей вероятности, данные ссылки являются фишинговыми.
Для безопасного совершения онлайн платежей рекомендуется использовать специальные приложения для мобильных устройств «Мобильный банкинг», которые доступны для скачивания в Google Play Market (для Android) или App Store (для iOS).
Распространенным примером фишинга являются всплывающие окна о каком-нибудь выигрыше денежном либо ином (айфон, автомобиль и т.д.). При нажатии на данное окно пользователь переходит по ссылке, где ему предлагается ввести свои личные данные, данные для входа в учетную запись социальной сети либо данные банковской платежной карты, которые в последствии достанутся злоумышленнику.
На поверхность банковской платежной карты нанесена информация о номере банковского счета, его владельце, сроке действия карты, трехзначный код (CVV-код). Этих данных достаточно, чтобы производить платежи за товары и услуги в сети Интернет. Утеря банковской платежной карты или ее временное нахождение, даже с Вашего согласия, в распоряжении посторонних лиц создают условия для компрометации ее реквизитов.
Иногда бывает так, что банковскую платежную карту хранят в кошельке вместе с пин-кодом, записанным на ее поверхности или на листке бумаги. В случае утраты кошелька в результате утери или кражи, лицо им завладевшее получает возможность полного доступа к Вашему банковскому счету.
Запомните, что нанесенная на поверхность банковской платежной карты информация является конфиденциальной и не подлежит разглашению посторонним лицам. Не храните Вашу банковскую платежную карту совместно с пин-кодом.
«Кардинг» – один из распространенных видов хищений денежных средств путем модификации компьютерной информации, направленный на завладение реквизитами банковских платежных карт с использованием специальных устройств, устанавливаемых на банкомат.
Перед использованием банкомата необходимо убедиться в том, что на картоприемнике и клавиатуре не закреплены посторонние устройства. Рекомендуется прикрывать ладонью клавиатуру при вводе пин-кода, установить лимиты на максимальные суммы операций по снятию наличных, подключить смс-оповещение о проведении операций по карте.
Актуальной угрозой для пользователей сети Интернет являются компьютерные вирусы. Вирусы предназначены для нарушения работы компьютера, скрытого сбора данных о пользователе компьютера, таких как личных данных, паролей, документов, фотографий, размещенных в компьютере, для последующего вымогательства либо для передачи третьим лицам, так же для удаленного управления компьютером.
Не редко зараженные устройства будь это персональный компьютер, планшет или смартфон становятся частью «бот сети», позволяющей злоумышленнику выполнять противоправные действия с использованием ресурсов зараженного компьютера, который входит в сеть таких же зараженных компьютеров.
И так, что же может делать вирус на Вашем устройстве:
- собирать информацию о привычках пользования сетью Интернет и наиболее часто посещаемых сайтах;
- запоминать нажатия клавиш на клавиатуре, записывать скриншоты экрана и отправлять информацию создателю вируса;
- несанкционированно и удаленно управлять компьютером;
- устанавливать на компьютер дополнительные программы;
- изменять параметры операционной системы;
- перенаправлять на сайты, которые заражены другими вирусами.
Заразить устройство вирусом можно через нелицензионное (пиратское) программное обеспечение при его установке в операционную систему, при посещении сомнительных Интернет-ресурсов и скачивании определенного контента, при открытии документов, вложенных в электронные письма, а также при переходе по ссылке для скачивания, которая указана в электронном письме.
Установите антивирус на все устройства. Предоставьте экспертам возможность заботиться о безопасности Вашего компьютера или смартфона, позволяя антивирусной программе присматривать за ними и защищать Ваши устройства от вредоносных программ. Антивирус поможет обеспечить безопасность при совершении онлайн-покупок и позволит Вам не беспокоиться при просмотре веб-сайтов.
Будьте осторожны с загрузкой вложений. Если Вы по электронной почте получили от неизвестного человека письмо с вложениями (как правило, это файлы с расширениями .zip, .rar, .exe, документ, медиа фалы ная фотография), никогда не открывайте их (не скачивайте). Такие вложения могут содержать вредоносные программы, которые могут инфицировать Ваш компьютер.
Не используйте одинаковые пароли для всех аккаунтов. Если Вы хотите зарегистрироваться на надежном и внушающем доверие сайте, обязательно используйте пароль, который сочетает в себе буквы, цифры и символы. Никогда не используйте одинаковый пароль для всех Ваших аккаунтов и регулярно меняйте их. Кроме того, не отправляйте Ваш пароль другим людям и не оставляйте его записанным где-либо.
Всем известно, что сеть Интернет предоставляет детям не только множество полезной информации и выбор развлечений, но и таит массу угроз, которые могут повлиять как на материальное состояние семьи, так и на психологическое здоровье детей.
На текущий момент возраст интернет-пользователя снизился настолько, что порой пятилетние малыши обращаются с компьютером и мобильными устройствами более ловко, чем взрослые. Поиск игр в сети Интернет, желание посмотреть фильм или мультфильм, по незнанию ребенка, а то и благодаря навязчивой рекламе, могут привести к попаданию на сайты, содержащие запрещенный контент.
Негативным для детей в интернет-пространстве также являются:
- кибербуллинг или троллинг – травля пользователя через все каналы сетевого общения: социальные сети, форумы, чаты, мессенджеры. Может принимать разные формы: оскорбления через личные сообщения, публикация и распространение конфиденциальной, провокационной информации о жертве. Проводить травлю могут как одноклассники, интернет-друзья и т.д., так и совершенно посторонние люди.
- информация, распространяемая в закрытых группах социальных сетей, провоцирующих детей на суицид, «игры на выживание» или «игры на вымирание», организованные создателями так называемых «групп смерти» (группы «Синий кит», «Беги или умри» и т.д.).
- незнакомцы в социальных сетях, за каждым из которых может стоять кто угодно.
Распространенным способом обеспечения безопасности детей в киберпространстве является использование программ родительского контроля, включающих в себя стандартный набор функций, а именно:
Программы родительского контроля доступны для скачивания на официальных сайтах, в Google Play Market (для Android) или App Store (для iOS).
Для закрепления в памяти полученных Вами знаний, далее кратко приведены рекомендации по безопасному использованию сети Интернет:
- для выхода в сеть Интернет используйте устройства, на которых установлено антивирусное программное обеспечение;
- используйте операционную систему с установленными обновлениями безопасности;
- при использовании известных Вам сайтов, обращайте внимание на их внешний вид: возможно Вы зашли на поддельную его копию;
- не используйте одинаковые логины и пароли на различных сайтах;
- не используйте слишком легкие пароли, либо те, о которых можно легко догадаться;
- по возможности используйте двухфакторную аутентификацию, когда кроме ввода логина и пароля необходимо вводить временный код, отправляемый обычно на мобильный телефон в виде SMS-сообщения либо push-уведомления;
- остерегайтесь неожиданных или необычных электронных сообщений, даже если вам знаком отправитель, никогда не открывайте вложения и не переходите по ссылкам в таких сообщениях;
- при поступлении сообщений от знакомых, содержащих побуждение к осуществлению финансовых транзакций либо передаче финансовых реквизитов, обязательно необходимо проверить данную информацию с использованием других каналов связи;
- если Вы не используете банковскую платежную карточку для осуществления Интернет-платежей, обратитесь в банк для установки соответствующих ограничений для карты;
- при осуществлении Интернет-платежей по возможности используйте технологии обеспечения дополнительной безопасности платежей, такие как 3-D Secure для международных платежных систем Visa и MasterCard или Интернет пароль для платежной системы БЕЛКАРТ.
Управление по противодействию киберпреступности
криминальной милиции УВД Минского облисполкома
свернуть
«Мошенники неистощимы на выдумки: сохраняйте осторожность при общении в Viber»
Звонки банковских работников и сотрудников правоохранительных органов, которым якобы нужно ваше содействие в поимке преступника, все меньше срабатывают. Люди понимают, что, если звонят с зарубежного номера на мессенджер, что-то тут нечисто. Однако мошенники извернулись и возродили старую схему на новый лад. Теперь нужно быть в разы бдительнее, ведь звонить могут и с белорусского номера.
Казалось бы, если звонят с белорусского номера, значит, аферистов легко вычислить. Ведь сим-карта оформляется при предъявлении паспорта. Логично. Но в этом случает все куда запутаннее. Да и преступники не так глупы, чтобы себя подставлять. Как же все происходит? Покажем на примере.
Гражданину в Viber пришло сообщение якобы от администрации мессенджера: мол, поступают на Вас поступают жалобы, аккаунт нужно защитить, для этого пользователь должен перейти по прикрепленной ссылке, либо предоставить поступивший по смс код звонящему. Он кликает и тем самым дает доступ мошеннику к своей учетной записи в Viber. Затем мошенник блокирует учетную запись на телефоне жертвы, а сам тем временем звонит другим людям с «нового» полученного номера. Чудеса технических возможностей.
Из последних подобных случаев наиболее распространен случай с раздачей бонусов от якобы магазина «21vek». Пользователям предлагали раздачу бонусов и купонов на сумму до 50 рублей, при этом предоставляли ссылку, переходя по которой пользователь вводил свой абонентский номер. На мобильный телефон приходило смс-сообщение с уникальным кодом, который пользователь вводил по вышеуказанной ссылке, либо называл устно звонившему якобы работнику магазина «21vek». После этого учетная запись мессенджера «Viber» становится недоступна, владелец в недоумении, а мошенник доволен, поскольку для своих звонков он теперь использует «новый» полученный номер. Данный способ позволяет злоумышленнику дольше оставаться неопознанным и усыпить бдительность потенциальных жертв.
Но неужели нельзя перекрыть мошеннику доступ к своей учетной записи? Можно. Для этого нужно зайти в настройки мессенджера и пройти следующий путь:
- учетная запись,
- компьютеры и планшеты,
- деактивировать добавленное устройство.
Этим способом можно в любое время отключить преступника от своего Viber!
Также необходимо укрепить защиту своей учетной записи установив двухэтапную проверку и автопроверку на спам, для этого нужно зайти в настройки мессенджера и пройти следующий путь:
-конфиденциальность,
-двухэтапная проверка (установить пин-код для защиты учетной записи),
-автопроверка на спам (вкл. Разрешить Viber проверять сообщения от неизвестных пользователей на спам).
Рецепты противодействия интернет-злодеям достаточно просты:
- Не ходите по предлагаемым вам сомнительным ссылкам, а если уж прошли, не разрешайте доступ к своему аккаунту.
- Сразу прекращайте телефонный разговор, как только речь заходит о ваших банковских картах или подозрительных операциях с деньгами. Если сомневаетесь, просто перезвоните потом в свой банк.
- Никому не сообщайте, не передавайте уникальные коды, поступающие на Ваше устройство по смс.
- Не устанавливайте на устройство приложения по рекомендации неизвестных лиц.
Виды «обмана» в сети Интернет: вишинг, фишинг и смишинг. Их сущность и принципиальные отличия. Советы, как обезопасить себя от указанных видов мошенничеств.
В настоящее время Интернет и компьютерные технологии стремительно проникают во все сферы жизнедеятельности человека. Общение, покупки, оплаты счетов и различные развлечения постепенно переходят в сеть Интернет.Но, к сожалению, не все используют интернет во благо обществу. Бурное развитие телекоммуникационных технологий, стремительный рост числа электронных устройств и услуг, предоставляемых населению с использованием информационных технологий, привело к увеличению количества киберпреступлений. Появилось множество видов мошенничеств, направленных на получение конфиденциальных данных и дальнейшее их использование в корыстных целях.
К числу самых популярных видов «обмана» в сети Интернет можно отнести фишинг, вишинг и смишинг.
Вишинг, фишинг, и смишинг – это мошеннические схемы, в которых для кражи личных данных с целью дальнейшего взлома банковского аккаунта и незаконного списания средств используются интернет-технологии.
В чем разница между такими похожими, но все же разными видами интернет-мошенничества?
Основная цель у всех одна — выудить конфиденциальную информацию, в основном через перенаправление пользователей на поддельные сайты, но делается это по-разному.
Вишинг (англ. vishing, от voice phishing) — один из методов мошенничества с использованием социальной инженерии, который заключается в том, что злоумышленники, используя телефонную коммуникацию и играя определённую роль (сотрудника банка, покупателя и т.д.), под разными предлогами выманивают у держателя платежной карты конфиденциальную информацию или стимулируют к совершению определённых действий со своим карточным счетом/платежной картой.
Злоумышленники, представляясь представителями банковских учреждений, силовых структур или иных финансовых учреждений с использованием популярных мессенджеров, таких как Viber и WhatsApp осуществляют звонки на мобильные телефоны граждан и под видом представителя банковского учреждения Республики Беларусь пытаются завладеть реквизитами их банковских платежных карт и иными конфиденциальными данными. Для правдоподобности в качестве имени пользователя (никнейма) они указывают официальный номер банка либо его название, в качестве «аватарки» используют логотип или эмблему банковского учреждения. В процессе общения указанные лица сообщают, что необходимо срочно осуществить какие-либо действия с банковской платежной картой, так как кто-то либо пытается похитить с нее денежные средства, либо оформляет кредит или производит подозрительную оплату. Чтобы предотвратить списание ваших денег, вам предлагается провести нехитрые действия: сообщить 16-значный номер карты и cvv. Также вам может быть предложено установить на ваше устройство – чаще всего на смартфон – специальную «утилиту», которая обеспечит безопасность, а на самом деле – программу для удаленного доступа к Вашему компьютерному оборудованию и мобильным устройствам. Мошенники будут торопить вас и не давать опомниться. Но что действительно повергнет вас в шок, это то, с какой скоростью они спишут у вас деньги, если вы поведетесь на их уловки. В вишинговой схеме может использоваться как робот-автоответчик, так и более «эксклюзивный» вариант с настоящим оператором. Схемы первого типа уже изжили себя, поэтому ставка все чаще делается на живое общение.
Важно! Сотрудники банковских учреждений в телефонных разговорах никогда не уточняют у своих клиентов конфиденциальную информацию, а номер банковской платежной карты им всегда известен.
Фишинг (англ. phishing, от fishing — рыбная ловля, выуживание) — это некий вид получения злоумышленником секретной информации, при котором правонарушитель, используя средства социальной инженерии, «разводит» клиента на открытие своих личных данных. Такими данными могут быть номер и код банковской карты, номер телефона, логин и пароль от какого-либо сервиса и т.д.
В основном, такой вид «ловли» используют чтобы получить доступ к онлайн-банкингу или кошельку жертвы в той или иной платежной системе и вывести средства на посторонние счета. В качестве своеобразной «удочки» преступники используют специально созданный интернет-сайт с формой ввода на нем реквизитов доступа к банковскому счету, а в качестве «наживки» – некий сообщенный потерпевшему предлог для перехода на этот сайт и заполнения платежных реквизитов.
Наиболее часто для совершения такого вида киберпреступлений в Беларуси используется интернет-площадка «Kufar». Сущность схем обмана заключается в следующем: мошенник отслеживает на интернет-сайте kufar.by или иной торговой площадке размещенные объявления о продаже чего-либо. Просмотрев абонентский номер автора объявления, находит его в одном из мессенджеров (Viber, Telegram, WhatsApp) и вступает в переписку, якобы желая купить выставленный на продажу предмет. Затем пересылает в мессенджере ссылку на поддельную страницу предоплаты, где продавцу нужно ввести реквизиты своей карты для того, чтобы получить деньги от покупателя. При переходе по гиперссылке невнимательный интернет-пользователь может и не заметить подмены, так как подобные страницы визуально схожи с оформлением сайтов известных сервисов (Куфар, ЕРИП, Белпочта, и др.). Адрес поддельной веб-страницы также может напоминать реальный (kufar-dostavka.by, erip-online.com, belarusbank24.xyz и др.). Вместо ссылки мошенник может направить вам QR-код, который также хранит в себе ссылку на фишинговый сайт. После введения вами в поля фишингового сайта пароля и логина или реквизитов вашей карточки, данные становятся доступны мошеннику. Если жертва «попадется на удочку» и заполнит форму, соответствующие реквизиты доступа к банковскому счету окажутся у преступника. Через считанные минуты злоумышленник осуществляет доступ к банковскому счету и переводит денежные средства на контролируемые им банковские счета или электронные кошельки, зарегистрированные на подставных лиц.
В последнее время участились случаи создания фишинговых сайтов, ориентированных под запросы пользователей в различных поисковых системах. Граждане попадают на них прямо из Google и Яндекса после запросов типа «Беларусбанк личный кабинет», «Белагропромбанк интернет банкинг» и т.д. Увидев знакомый заголовок и логотип сайта в выдаче результатов поиска, но не удостоверившись в соответствии адреса сайта действительному доменному имени банковского учреждения, потерпевший заполняет открывшуюся форму авторизации, данные которой отправляются не банку, а преступнику.
Важно! Не переходите по подозрительным ссылкам. Для веб-версии Интернет-банкинга используйте только официальный сайт Банка, а для мобильной версии – только мобильное приложение, загруженное из официальных магазинов. Внимательно изучите сайт, на котором вводите личные данные. Обязательно проверьте наличие такого сайта в интернете.
Смишинг (англ. smishing – sms+phishing). Данная преступная схема направлена на переход пользователем по вредоносной ссылке из SMS-сообщения. Смишинг представляет собой разновидность фишинговой атаки, для которой основным инструментом становятся смс оповещения.
Смишинг-сообщение может иметь вид сообщения от известного банка, знакомой компании или быть просто оповещением о внезапном выигрыше в лотерею или в крупную акцию. Сообщение может выглядеть примерно так: «Подписка на платный сервис «Курсы валют онлайн» прошла успешно. С вас будет взиматься 5,99 BYN ежемесячно. Для отказа от сервиса пройдите по ссылке». При переходе по ссылке пользователь попадает на фишинговый сайт, где ему предлагается загрузить вредоностную программу или ввести данные банковской карты.
В случае с SMS выявить подвох несколько сложнее, нежели при фишинге, т.к. сообщения небольшие и имеют меньше информации, помимо самой ссылки.
Как обезопасить себя от фишинга, вишинга, смишинга и других мошеннических схем.
Важно! Если же реквизиты Вашей банковской карты были скомпрометированы, позвоните в свой Банк или примите иные меры к скорейшей ее блокировке. С заблокированного счета Вам без каких-либо затруднений и комиссий выдадут все денежные средства по предъявлению паспорта.
В настоящее время Интернет и компьютерные технологии стремительно проникают во все сферы жизнедеятельности человека. Общение, покупки, оплаты счетов и различные развлечения постепенно переходят в сеть Интернет. Но, к сожалению, не все используют интернет во благо обществу. Бурное развитие телекоммуникационных технологий, стремительный рост числа электронных устройств и услуг, предоставляемых населению с использованием информационных технологий, привело к увеличению количества киберпреступлений. Появилось множество видов мошенничеств, направленных на получение конфиденциальных данных и дальнейшее их использование в корыстных целях.
К числу самых популярных видов «обмана» в сети Интернет можно отнести фишинг, вишинг и смишинг.
Вишинг, фишинг, и смишинг – это мошеннические схемы, в которых для кражи личных данных с целью дальнейшего взлома банковского аккаунта и незаконного списания средств используются интернет-технологии.
В чем разница между такими похожими, но все же разными видами интернет-мошенничества? Основная цель у всех одна — выудить конфиденциальную информацию, в основном через перенаправление пользователей на поддельные сайты, но делается это по-разному.
Вишинг (англ. vishing, от voice phishing) — один из методов мошенничества с использованием социальной инженерии, который заключается в том, что злоумышленники, используя телефонную коммуникацию и играя определённую роль (сотрудника банка, покупателя и т.д.), под разными предлогами выманивают у держателя платежной карты конфиденциальную информацию или стимулируют к совершению определённых действий со своим карточным счетом/платежной картой.
Злоумышленники, представляясь представителями банковских учреждений, силовых структур или иных финансовых учреждений с использованием популярных мессенджеров, таких как Viber и WhatsApp осуществляют звонки на мобильные телефоны граждан и под видом представителя банковского учреждения Республики Беларусь пытаются завладеть реквизитами их банковских платежных карт и иными конфиденциальными данными. Для правдоподобности в качестве имени пользователя (никнейма) они указывают официальный номер банка либо его название, в качестве «аватара» используют логотип или эмблему банковского учреждения. В процессе общения указанные лица сообщают, что необходимо срочно осуществить какие-либо действия с банковской платежной картой, так как кто-то либо пытается похитить с нее денежные средства, либо оформляет кредит или производит подозрительную оплату. Чтобы предотвратить списание ваших денег, вам предлагается провести нехитрые действия: сообщить 16-значный номер карты и cvv. Также вам может быть предложено установить на ваше устройство – чаще всего на смартфон – специальную «утилиту», которая обеспечит безопасность, а на самом деле – программу для удаленного доступа к Вашему компьютерному оборудованию и мобильным устройствам. Мошенники будут торопить вас и не давать опомниться. Но что действительно повергнет вас в шок, это то, с какой скоростью они спишут у вас деньги, если вы поведетесь на их уловки. В вишинговой схеме может использоваться как робот-автоответчик, так и более «эксклюзивный» вариант с настоящим оператором. Схемы первого типа уже изжили себя, поэтому ставка все чаще делается на живое общение.
Важно! Сотрудники банковских учреждений в телефонных разговорах никогда не уточняют у своих клиентов конфиденциальную информацию, а номер банковской платежной карты им всегда известен.
Фишинг (англ. phishing, от fishing — рыбная ловля, выуживание) — это некий вид получения злоумышленником секретной информации, при котором правонарушитель, используя средства социальной инженерии, «разводит» клиента на открытие своих личных данных. Такими данными могут быть номер и код банковской карты, номер телефона, логин и пароль от какого-либо сервиса и т.д.
В основном, такой вид «ловли» используют чтобы получить доступ к онлайн-банкингу или кошельку жертвы в той или иной платежной системе и вывести средства на посторонние счета. В качестве своеобразной «удочки» преступники используют специально созданный интернет-сайт с формой ввода на нем реквизитов доступа к банковскому счету, а в качестве «наживки» – некий сообщенный потерпевшему предлог для перехода на этот сайт и заполнения платежных реквизитов.
Наиболее часто для совершения такого вида киберпреступлений в Республике Беларусь используется интернет-площадка «Kufar». Сущность схем обмана заключается в следующем: мошенник отслеживает на интернет-сайте kufar.by или иной торговой площадке размещенные объявления о продаже чего-либо. Просмотрев абонентский номер автора объявления, находит его в одном из мессенджеров (Viber, Telegram, WhatsApp) и вступает в переписку, якобы желая купить выставленный на продажу предмет. Затем пересылает в мессенджере ссылку на поддельную страницу предоплаты, где продавцу нужно ввести реквизиты своей карты для того, чтобы получить деньги от покупателя. При переходе по гиперссылке невнимательный интернет-пользователь может и не заметить подмены, так как подобные страницы визуально схожи с оформлением сайтов известных сервисов (Куфар, ЕРИП, Белпочта, и др.). Адрес поддельной веб-страницы также может напоминать реальный (kufar—dostavka.by, erip—online.com, belarusbank24.xyz и др.). Вместо ссылки мошенник может направить вам QR-код, который также хранит в себе ссылку на фишинговый сайт. После введения вами в поля фишингового сайта пароля и логина или реквизитов вашей карточки, данные становятся доступны мошеннику. Если жертва «попадется на удочку» и заполнит форму, соответствующие реквизиты доступа к банковскому счету окажутся у преступника. Через считанные минуты злоумышленник осуществляет доступ к банковскому счету и переводит денежные средства на контролируемые им банковские счета или электронные кошельки, зарегистрированные на подставных лиц.
В последнее время участились случаи создания фишинговых сайтов, ориентированных под запросы пользователей в различных поисковых системах. Граждане попадают на них прямо из Google и Яндекса после запросов типа «Беларусбанк личный кабинет», «Белагропромбанк интернет банкинг» и т.д. Увидев знакомый заголовок и логотип сайта в выдаче результатов поиска, но не удостоверившись в соответствии адреса сайта действительному доменному имени банковского учреждения, потерпевший заполняет открывшуюся форму авторизации, данные которой отправляются не банку, а преступнику.
Важно! Не переходите по подозрительным ссылкам. Для веб-версии Интернет-банкинга используйте только официальный сайт Банка, а для мобильной версии – только мобильное приложение, загруженное из официальных магазинов. Внимательно изучите сайт, на котором вводите личные данные. Обязательно проверьте наличие такого сайта в интернете.
Смишинг (англ. smishing – sms+phishing). Данная преступная схема направлена на переход пользователем по вредоносной ссылке из SMS-сообщения. Смишинг представляет собой разновидность фишинговой атаки, для которой основным инструментом становятся смс оповещения.
Смишинг-сообщение может иметь вид сообщения от известного банка, знакомой компании или быть просто оповещением о внезапном выигрыше в лотерею или в крупную акцию. Сообщение может выглядеть примерно так: «Подписка на платный сервис «Курсы валют онлайн» прошла успешно. С вас будет взиматься 5,99 BYN ежемесячно. Для отказа от сервиса пройдите по ссылке». При переходе по ссылке пользователь попадает на фишинговый сайт, где ему предлагается загрузить вредоностную программу или ввести данные банковской карты.
В случае с SMS выявить подвох несколько сложнее, нежели при фишинге, т.к. сообщения небольшие и имеют меньше информации, помимо самой ссылки.
Как обезопасить себя от фишинга, вишинга, смишинга и других мошеннических схем.
Важно! Если же реквизиты Вашей банковской карты были скомпрометированы, позвоните в свой банк или примите иные меры для скорейшей блокировки. С заблокированного счета вам без каких-либо затруднений и комиссий выдадут все денежные средства по предъявлению паспорта.
свернуть«Как не стать жертвой в киберпространстве»
Стремительное развитие цифровых технологий, переход к безналичным расчетам за приобретение товаров и услуг, размещение в сети Интернет персональных данных пользователей, стали следствием ежегодного увеличения количества регистрируемых киберпреступлений в 2 – 2.5 раза. Преступные группы активно используют в своей деятельности новейшие достижения науки и техники, применяют всевозможные компьютерные устройства и новые информационные технологии для совершения и сокрытия преступлений.
Однако в 2022 году сложилась устойчивая тенденция снижении количества регистрируемых киберпреступлений на 12,6 %. Так в январе-декабре 2022 года на территории Минской области совершено 1922 уголовно-наказуемых деяний по линии противодействия киберпреступности, в аналогичном периоде прошлого года – 2199. На снижение киберпреступлений в 2021-2022 г.г. повлияла целенаправленная профилактическая работа с населением.
По-прежнему в структуре преступности преобладают хищения путем модификации компьютерной информации (ст. 212 УК), так в 2022 году на территории области совершено 1607 киберпреступлений, или 83,6 % от общего количества зарегистрированных киберпреступлений, в 2021 г. – 1902.
Абсолютное большинство преступлении данного вида совершено в отношении физических лиц, а основным способом совершения является хищение денежных средств с банковских счетов, характеризующиеся преобладанием мошеннических действий с использованием методов социальной инженерии (вишинг), в том числе с использованием различных торговых площадок, в целях завладения реквизитами банковских платежных карт или доступа к системам дистанционного банковского обслуживания (фишинг).
В последнее время злоумышленниками все чаще используются новые формы и методы мошенничества в сети Интернет, такие как получение доступа к учетным записям пользователей Viber на другом устройстве посредством телефонного разговора или фишинговой ссылки с целью дальнейшего совершения противоправных деяний, а также различные рекламные объявления в которых предлагается пройти стандартный опрос, направленный для получения выигрыша, после которого граждане переходили на поддельные страницы, внешне схожие с оригиналом, вводили коды-подтверждения из СМС, реквизиты банковских карт и лишались своих денежных средств.
В 2022 г. на территории области совершено 130 преступлений против информационной безопасности (ст.ст. 349 – 355 УК). В структуре указанных преступлений преобладает несанкционированный доступ к компьютерной информации ст. 349 УК – 111 преступлений. В 2022 году совершено 7 киберпреступлений, предусмотренных ст. 350 УК «модификация компьютерной информации», 2 киберпреступления, предусмотренных ст. 352 УК «неправомерное завладение компьютерной информацией» и 6 киберпреступлений, предусмотренных ст. 354 УК «разработка, использование либо распространение вредоносных программ».
По итогам января-февраля 2023 года фиксируется увеличение количества регистрируемых в Минской области киберпреступлений на 10,9 %, при общереспубликанском – 14,8 %. В 2023 на территории области совершено 359 уголовно-наказуемых деяний по линии противодействия киберпреступности, в аналогичном периоде прошлого года – 320.
В структуре преступности преобладают хищения путем модификации компьютерной информации (ст. 212 УК), так в январе-феврале 2023 года на территории области совершено 299 киберпреступлений, или 83,3 % от общего количества зарегистрированных киберпреступлений.
В январе-феврале 2023 г. на территории области совершено 26 преступлений против информационной безопасности (ст.ст. 349 – 355 УК.
Необходимо отметить, что указанные преступления в большинстве случаев возбуждены по фактам неправомерного завладения учетными записями социальных сетей Интернет, таких как (Viber, Instagram и Вконтакте).
Справочно. Вишинг – метод несанкционированного доступа к информационным ресурсам, основанный на особенностях психологии человека. Фишинг – получение доступа к конфиденциальным данным, таким как адрес, телефон, номера банковских платежных карт, логины и пароли, путем использования поддельных веб-страниц.
Несмотря на положительные результаты профилактической работы, по-прежнему наиболее острой проблемой является беспечное отношение граждан к соблюдению базовых правила информационной безопасности.
Необходимо понимать, что безопасность в Интернете не имеет возрастных и гендерных ограничений, поэтому каждый может защитить себя от киберпреступников не будучи экспертом. Все, что необходимо для обеспечения своей безопасности – это руководствоваться следующими правилами:
Кибермошенники могут выдавать себя за кого угодно, например за представителя службы безопасности банка или сотрудника органов внутренних дел. Как правило, предлогом для звонка является обнаружение фактов несанкционированных денежных переводов с банковского счета за рубеж, которых на самом деле не было. Кроме того, часто используется мошенническая схема «оперативная игра». В ходе телефонной беседы в популярных мессенджерах жертве предлагается принять участие в оперативной игре по изобличению неблагонадежного сотрудника банка путем оформления кредита, который зачисляется на банковский счет. При этом могут использоваться поддельные служебные удостоверения сотрудников органов внутренних дел. Приведенные выше мошеннические схемы направлены не иначе как на хищение денежных средств под благовидным предлогом.
Как Вы можете узнать, что Вас пытаются обмануть? Самый простой способ – это перестать общаться с незнакомцем и перезвонить в свой банк или в территориальный орган внутренних дел. Для этого достаточно набрать номер телефона круглосуточной службы поддержки клиентов банка, указанный на Вашей банковской платежной карте или номер 102, и в ходе телефонного разговора прояснить возникшую ситуацию.
Запомните, что ни при каких обстоятельствах нельзя сообщать (передавать) реквизиты банковских платежных карт (номер карты, срок действия, данные держателя, трехзначный код на обратной стороне карты), их фотографии, «логин» и «пароль» доступа к системе дистанционного банковского обслуживания «Интернет-банкинг» и коды доступа к нему в виде SMS-сообщений, поступающих из банка. Указанная информация является конфиденциальной и не подлежит разглашению даже представителям банка и сотрудникам правоохранительных органов. Если Вы не хотите получать звонки с незнакомых номеров, настройте в своем смартфоне защиту от лишних звонков.
Если Вы используете систему дистанционного банковского обслуживания «Интернет-банкинг» для расчетов за коммунальные услуги, денежных переводов, проверки факта зачисления на счет заработной платы (пенсий, пособий и т.п.), Вам необходимо удостовериться в подлинности веб-ссылки, предназначенной для авторизации на интернет-сайте банка.
Дело в том, что кибермошенники временно размещают в сети Интернет веб-ссылки, которые ведут на поддельные (фишинговые) веб-сайты, внешне не отличающиеся от оригинальных.
Пример «фишинговой» ссылки на интернет-банкинг, обнаруженной в результате поискового запроса в браузере «Google».
Подлинная ссылка на веб-сайт интернет-банкинга «Банк БелВЭБ», обнаруженная в результате того же поискового запроса в браузере «Google».
В случае перехода на поддельный веб-сайт, Вам будет предложено ввести «логин» и «пароль» для авторизации. Если Вы это сделаете, то киберпреступники получат доступ к Вашему интернет-банкингу, а находящиеся на банковском счету денежные средства будут похищены. Также Вам не следует переходить по ссылкам, которые Вы получили от неизвестных людей в социальных сетях или мессенджерах. С большой долей вероятности, данные ссылки являются фишинговыми.
Для безопасного совершения онлайн платежей рекомендуется использовать специальные приложения для мобильных устройств «Мобильный банкинг», которые доступны для скачивания в Google Play Market (для Android) или App Store (для iOS).
Распространенным примером фишинга являются всплывающие окна о каком-нибудь выигрыше денежном либо ином (айфон, автомобиль и т.д.). При нажатии на данное окно пользователь переходит по ссылке, где ему предлагается ввести свои личные данные, данные для входа в учетную запись социальной сети либо данные банковской платежной карты, которые в последствии достанутся злоумышленнику.
На поверхность банковской платежной карты нанесена информация о номере банковского счета, его владельце, сроке действия карты, трехзначный код (CVV-код). Этих данных достаточно, чтобы производить платежи за товары и услуги в сети Интернет. Утеря банковской платежной карты или ее временное нахождение, даже с Вашего согласия, в распоряжении посторонних лиц создают условия для компрометации ее реквизитов.
Иногда бывает так, что банковскую платежную карту хранят в кошельке вместе с пин-кодом, записанным на ее поверхности или на листке бумаги. В случае утраты кошелька в результате утери или кражи, лицо им завладевшее получает возможность полного доступа к Вашему банковскому счету.
Запомните, что нанесенная на поверхность банковской платежной карты информация является конфиденциальной и не подлежит разглашению посторонним лицам. Не храните Вашу банковскую платежную карту совместно с пин-кодом.
«Кардинг» – один из распространенных видов хищений денежных средств путем модификации компьютерной информации, направленный на завладение реквизитами банковских платежных карт с использованием специальных устройств, устанавливаемых на банкомат.
Перед использованием банкомата необходимо убедиться в том, что на картоприемнике и клавиатуре не закреплены посторонние устройства. Рекомендуется прикрывать ладонью клавиатуру при вводе пин-кода, установить лимиты на максимальные суммы операций по снятию наличных, подключить смс-оповещение о проведении операций по карте.
Актуальной угрозой для пользователей сети Интернет являются компьютерные вирусы. Вирусы предназначены для нарушения работы компьютера, скрытого сбора данных о пользователе компьютера, таких как личных данных, паролей, документов, фотографий, размещенных в компьютере, для последующего вымогательства либо для передачи третьим лицам, так же для удаленного управления компьютером.
Не редко зараженные устройства будь это персональный компьютер, планшет или смартфон становятся частью «бот сети», позволяющей злоумышленнику выполнять противоправные действия с использованием ресурсов зараженного компьютера, который входит в сеть таких же зараженных компьютеров.
И так, что же может делать вирус на Вашем устройстве:
- собирать информацию о привычках пользования сетью Интернет и наиболее часто посещаемых сайтах;
- запоминать нажатия клавиш на клавиатуре, записывать скриншоты экрана и отправлять информацию создателю вируса;
- несанкционированно и удаленно управлять компьютером;
- устанавливать на компьютер дополнительные программы;
- изменять параметры операционной системы;
- перенаправлять на сайты, которые заражены другими вирусами.
Заразить устройство вирусом можно через нелицензионное (пиратское) программное обеспечение при его установке в операционную систему, при посещении сомнительных Интернет-ресурсов и скачивании определенного контента, при открытии документов, вложенных в электронные письма, а также при переходе по ссылке для скачивания, которая указана в электронном письме.
Установите антивирус на все устройства. Предоставьте экспертам возможность заботиться о безопасности Вашего компьютера или смартфона, позволяя антивирусной программе присматривать за ними и защищать Ваши устройства от вредоносных программ. Антивирус поможет обеспечить безопасность при совершении онлайн-покупок и позволит Вам не беспокоиться при просмотре веб-сайтов.
Будьте осторожны с загрузкой вложений. Если Вы по электронной почте получили от неизвестного человека письмо с вложениями (как правило, это файлы с расширениями .zip, .rar, .exe, документ, медиа фалы ная фотография), никогда не открывайте их (не скачивайте). Такие вложения могут содержать вредоносные программы, которые могут инфицировать Ваш компьютер.
Не используйте одинаковые пароли для всех аккаунтов. Если Вы хотите зарегистрироваться на надежном и внушающем доверие сайте, обязательно используйте пароль, который сочетает в себе буквы, цифры и символы. Никогда не используйте одинаковый пароль для всех Ваших аккаунтов и регулярно меняйте их. Кроме того, не отправляйте Ваш пароль другим людям и не оставляйте его записанным где-либо.
Всем известно, что сеть Интернет предоставляет детям не только множество полезной информации и выбор развлечений, но и таит массу угроз, которые могут повлиять как на материальное состояние семьи, так и на психологическое здоровье детей.
На текущий момент возраст интернет-пользователя снизился настолько, что порой пятилетние малыши обращаются с компьютером и мобильными устройствами более ловко, чем взрослые. Поиск игр в сети Интернет, желание посмотреть фильм или мультфильм, по незнанию ребенка, а то и благодаря навязчивой рекламе, могут привести к попаданию на сайты, содержащие запрещенный контент.
Негативным для детей в интернет-пространстве также являются:
- кибербуллинг или троллинг – травля пользователя через все каналы сетевого общения: социальные сети, форумы, чаты, мессенджеры. Может принимать разные формы: оскорбления через личные сообщения, публикация и распространение конфиденциальной, провокационной информации о жертве. Проводить травлю могут как одноклассники, интернет-друзья и т.д., так и совершенно посторонние люди.
- информация, распространяемая в закрытых группах социальных сетей, провоцирующих детей на суицид, «игры на выживание» или «игры на вымирание», организованные создателями так называемых «групп смерти» (группы «Синий кит», «Беги или умри» и т.д.).
- незнакомцы в социальных сетях, за каждым из которых может стоять кто угодно.
Распространенным способом обеспечения безопасности детей в киберпространстве является использование программ родительского контроля, включающих в себя стандартный набор функций, а именно:
Программы родительского контроля доступны для скачивания на официальных сайтах, в Google Play Market (для Android) или App Store (для iOS).
Для закрепления в памяти полученных Вами знаний, далее кратко приведены рекомендации по безопасному использованию сети Интернет:
- для выхода в сеть Интернет используйте устройства, на которых установлено антивирусное программное обеспечение;
- используйте операционную систему с установленными обновлениями безопасности;
- при использовании известных Вам сайтов, обращайте внимание на их внешний вид: возможно Вы зашли на поддельную его копию;
- не используйте одинаковые логины и пароли на различных сайтах;
- не используйте слишком легкие пароли, либо те, о которых можно легко догадаться;
- по возможности используйте двухфакторную аутентификацию, когда кроме ввода логина и пароля необходимо вводить временный код, отправляемый обычно на мобильный телефон в виде SMS-сообщения либо push-уведомления;
- остерегайтесь неожиданных или необычных электронных сообщений, даже если вам знаком отправитель, никогда не открывайте вложения и не переходите по ссылкам в таких сообщениях;
- при поступлении сообщений от знакомых, содержащих побуждение к осуществлению финансовых транзакций либо передаче финансовых реквизитов, обязательно необходимо проверить данную информацию с использованием других каналов связи;
- если Вы не используете банковскую платежную карточку для осуществления Интернет-платежей, обратитесь в банк для установки соответствующих ограничений для карты;
- при осуществлении Интернет-платежей по возможности используйте технологии обеспечения дополнительной безопасности платежей, такие как 3-D Secure для международных платежных систем Visa и MasterCard или Интернет пароль для платежной системы БЕЛКАРТ.
Управление по противодействию киберпреступности
криминальной милиции УВД Минского облисполкома
Милиция напоминает, как уберечь себя, своих близких, пожилых и одиноко проживающих граждан от преступных посягательств.
На протяжении ряда последних лет во всех регионах республики наблюдается рост числа совершенных мошенничеств. Основной причиной, обусловившей сложившуюся криминогенную обстановку, непосредственно является активное использование при подготовке и совершении преступлений информационно-коммуникационные технологии, позволяющих сохранить анонимность, в кратчайшие сроки распорядится похищенным имуществом, скрыть следы преступления и в целом обеспечить безопасность благодаря удаленности от места наступления преступных последствий. Самым распространенным способом совершения мошенничества в сети остается завладение денежными средствами потерпевших под предлогом оплаты товаров в сети Интернет.
Вместе с тем, обезопасить себя от преступных действий в сети достаточно просто. Для этого необходимо соблюдать ряд простейших правил:
- серьезно относится к сохранности персональных данных (номера телефонов, банковских карт, личных документов и т.д.);
- никому, никогда ни при каких условиях не сообщать платежные реквизиты банковских карт, данные, необходимые для авторизации в системах дистанционного банковского обслуживания, коды подтверждения операций и т.д.;
- соблюдать цифровую гигиену: не посещать сомнительные сайты, не использовать одинаковые логины и пароли для регистрации на разных интернет-площадках, использовать разные почтовые ящики для переписки с официальными структурами, дружеской переписки, интернет коммерции и т.д.;
- не использовать для покупок в сети «зарплатную» банковскую карту, а используемой установить лимиты по количеству и сумме операций, подключить дополнительные средства обеспечения безопасности;
- помнить, что «на другом конце провода» может находится кто угодно и не доверять незнакомым собеседникам вне зависимости от того, кем они представляются, при получении странной либо необычной просьбы в сообщении даже от близких родственников и друзей перепроверить информацию альтернативным способом;
- отдавать себе отчет в том, что приобретая товар по объявлению в социальной сети вы действуете на собственный страх и риск, отдавать предпочтение приобретению товаров на специализированных торговых площадках, обеспечивающих безопасность платежа, доставку товара и гарантию возврата денежных средств при получении товара ненадлежащего качества или его не получения.
Отделение уголовного розыска
Столбцовского РОВД
свернуть