Безопасность начинается с тебя

Уроки цифровой грамотности: как школьникам не попасться на уловки мошенников?

Уроки кибербезопасности для молодежи. В донецкой школе №26 ученикам рассказали о новой интернет-уловке мошенников – дипфейке. Лекция прошла в рамках Всероссийского просветительского проекта «Цифровой ликбез».

О том, как распознать обман – узнавала наша съемочная группа.

#РФ #ДНР #кладитрубку #мошенники #аферисты #Новости #ОплотТВ

Подписаться на Оплот ТВ | Мы в MAX | Сообщить о проблеме

Ⓜ️Мошенники создают ИИ-видео с угрозами от «спецназа»
Обнаружена крайне агрессивная схема мошенничества, нацеленная на школьников. В основе — дипфейк, созданный нейросетями для шантажа и вымогательства.
📋Суть схемы по пунктам:
Выбор жертвы и подготовка. Злоумышленники секретным способом получают информацию о том, что кто-то из взрослых членов семьи занимался криптовалютными инвестициями или мог попасть в долговую яму. Данные могли быть утекшими в результате утечек или куплены в даркнете.
Целенаправленная атака на ребенка. Мошенники не звонят взрослому, а пишут его ребенку-школьнику в мессенджеры или соцсети. Это рассчитано на психологическую уязвимость и испуг.
Создание правдоподобной легенды. В сообщении содержится угроза: утверждается, что родитель должен крупную сумму неким «инвесторам». Для пугающей достоверности в легенду вплетаются реальные детали (например, факт занятия криптовалютой).
Использование имени и имиджа спецподразделения. Для усиления давления мошенники заявляют, что для «выбивания» долга нанято известное подразделение. В данном случае фигурировало название «Ахмат».
Главный элемент — ИИ-видео. Жертве отправляется видеоролик, где «бойцы» в форме и с оружием напрямую угрожают ребенку и требуют перевести деньги или прислать данные банковских карт родителей. Видео создано нейросетями: голос, мимика и движения выглядят неестественно при детальном рассмотрении.
Цель — запугать и быстро получить деньги. Расчет на то, что ребенок, испугавшись угроз от лица людей в форме, не станет советоваться с родителями и сразу выполнит требования.
Ключевой момент, который всех спас:
В описанном случае школьница проявила бдительность и не поддалась панике. Она заметила странности в видео (артефакты ИИ, несовершенная графика) и, что самое главное, немедленно рассказала обо всем отцу. Это предотвратило финансовые потери.
⚠️Важные выводы и что делать:
«Ахмат» и другие подразделения не занимаются выбиванием долгов. Любые подобные заявления — 100% ложь.
Проведите беседу с детьми. Объясните, что нельзя слепо доверять незнакомцам в сети, даже если они присылают пугающие видео с людьми в форме.
Главное правило: обо всех подобных сообщениях ребенок должен немедленно сообщить родителям. Не бояться, не скрывать, а сразу рассказать.
Критическое восприятие. Напомните близким, что современные технологии позволяют создавать очень правдоподобные подделки. Любое требование перевести деньги должно подвергаться жесткой проверке.
Осторожность и открытость в общении с детьми — лучшая защита от таких грязных схем.
#мошенничество #схема #ии #спецназ #школьники

👩‍💻 Новый способ защитить аккаунт Госуслуг — одноразовый код в мессенджере Мах

Никому никогда не сообщайте логин, пароль и коды для входа в учётную запись Госуслуг. А где получать эти коды — выбирайте сами. Сегодня появился ещё один вариант — мессенджер Мах. В него придёт одноразовый код (OTP-код). Пока сервис доступен в тестовом режиме, но скоро подключить его смогут все пользователи Госуслуг. Сервис разработан по закону о национальном мессенджере.

Чем удобен код в Мах
Это такой же надёжный способ подтвердить вход, как и уже существующие, но с рядом преимуществ:

✔️ Защищает от мошенников. Перед получением кода чат-бот задаст вопросы, которые помогут выявить злоумышленника. Если ответы вызовут подозрение — он не выдаст код и предупредит об опасности.

✔️ Не требует установки дополнительного приложения для создания одноразовых паролей, если вы уже пользуетесь мессенджером Мах.

✔️ Позволяет получить код для входа на Госуслуги тем, кто не имеет возможности получать СМС.

❗️ Речь идёт только о втором факторе защиты Госуслуг. Для смены пароля и восстановления доступа к учётной записи по-прежнему нужно СМС.

Другие варианты второго фактора защиты Госуслуг
⚫️ СМС-код
⚫️ TOTP-код из специального приложения для создания одноразовых паролей
⚫️ биометрия

Как подключить одноразовый код в Мах
1. Войдите на Госуслуги в браузере вашего компьютера. Позже возможность появится в мобильной версии портала.

2. После входа появится баннер с предложением подключить одноразовый код в Мах.

3. Определитесь, на какое устройство вы хотите получать код, и убедитесь, что на нём установлен Мах. Код будет приходить только на него.

4. Укажите это устройство как доверенное на Госуслугах — для этого отсканируйте QR-код на экране.

5. В приложении Мах откроется чат «Коды подтверждения», в котором вы будете получать одноразовые коды. Они работают только для одной сессии.

Изменить своё решение и выбрать другой вариант защиты Госуслуг можно в любой момент в разделе «Безопасность» личного кабинета.

🏢 Подписывайтесь на Минцифры в MAX

@mintsifry #Max #госуслуги #безопасность

• Вот такой вектор атак существует в дикой природе. Вы переходите на сайт, ставите галочку "Я не робот", а дальше происходит всё как на видео. По итогу жертва запускает вредоносный PowerShell скрипт и компрометирует свой ПК.

• Эта схема работает по нескольким причинам: человечкий фактор (люди уже давно приучены делать то, что просят их сделать для подтверждения капчи) и техническая возможность записывать текст в буфер обмена посетителя сайта.

➡️ Более подробно описано вот тут: https://github.com/JohnHammond/recaptcha-phish.

#ИБ #Фишинг