SecMemInfo

📢 «Может, у тебя квартиру отжать?»

F6 обнаружила новую схему атак.

▪️ Всё начинается с «официального уведомления» в мессенджере от аккаунта с именем и отчеством и символикой госведомства. Писать могут, например, о проверке задолженностей.

▪️ Далее пользователя вынуждают «проверить сведения», перейдя по гиперссылке, уводящей на фальшивый сайт ведомства. Там появляется окно для ввода кода, якобы подтверждающего вход в личный кабинет. Шестизначный код вскоре также появляется на странице.

▪️ Затем поддельный сайт имитирует взлом личного кабинета госсервиса. Под этим предлогом пользователю предлагают позвонить «в поддержку».

‼️ Главное отличие нового сценария — после неудачной попытки обратного звонка мошенники совершают более мощную атаку. Ее могут проводить с 3+ аккаунтов. Один из них сообщает об удалении кабинета через 24 часа, другой — о подозрительной активности и необходимой проверке безопасности, третий начинает запугивать.

▪️ Если пользователь не поддается, мошенники переходят к грубости и угрозам: например, «Из-за меня всю жизнь кредиты платить будешь». Преступники также могут прислать фотографию дома, в котором проживает атакуемый.

▪️ Если пользователь решает перезвонить мошенникам «в поддержку», они действуют по стандартным сценариям: от обвинений в финансировании террористов и требований «спасти» сбережения до склонения к диверсиям или другим преступлениям. Подробнее — на сайте F6.

‼️ Мошенническая схема от имени сервиса «Яндекс Задания» входит в топ популярных угроз этой осенью.

Аналитики Digital Risk Protection F6 назвали 3️⃣ самые популярные мошеннические схемы с раздачей денег под видом выплат и пособий.

1️⃣ Выплаты от СФР. Мошенники, используя официальную символику Социального фонда России, создают поддельные сайты и предлагают проверить доступные выплаты, а затем перенаправляют на менеджера в Telegram. Он уже требует оплатить «гарантийный талон», налог и внести «госпошлину».

2️⃣ «Работа России». Самая массовая схема обмана. О ней аналитики F6 впервые сообщили в июне 2026 года. Главное отличие в том, что в начале лета мошенники использовали Telegram-боты, а теперь создают поддельные сайты. Посетителям предлагают получить ₽4000 за прохождение опроса и еще «раскрутить барабан». За получением выигрыша обратиться к менеджеру в Telegram.

3️⃣Имитация «Яндекс Заданий». В Telegram появились мини-приложения, напоминающие платформу «Яндекс Задания». Злоумышленники обещают быстрый заработок: например, 150 рублей за заполнение анкеты, сообщение менеджеру и запуск приложения. Когда пользователь выполнит задания, ему становится доступна «счастливая карточка», приносящая денежный приз. Вывести его якобы можно через менеджера, который попросит сначала оплатить пошлину.

👀 Подробнее о популярных мошеннических схемах осени читайте на сайте F6

🔘 Вы собираете детей в школу, а мошенники — свой «урожай»

Каждый год одно и то же: злоумышленники используют социальную инженерию, чтобы «заработать» на школьниках и их родителях. Причем ищут к каждому свои подходы.

Взрослых в основном атакуют в мессенджерах, а детей — по телефону, рассказывают аналитики Позитива и МТС в новом совместном исследовании.

Когда родители слишком заняты... 🫩

Представьте, вы одновременно заканчиваете все необходимые покупки к школе, решаете, где заказать букет и составляете график, кто и когда будет возить ребенка на кружки и в секции. И тут приходит сообщение в родительский чат:

«Сдаем по 2000 рублей на учебные пособия. Срочно! Есть возможность закупить до завтра по льготной цене».

Что вы сделаете? Возможно, порадуетесь, что вам не придется покупать хотя бы их, и переведете деньги. И даже не заподозрите, что стали жертвой мошенников, которые получат ваши деньги, а возможно, и платежные данные.

Перед началом учебного года они адаптируют под обстоятельства старые схемы, пользуясь тем, что на фоне высокой нагрузки родителям проще сделать перевод, что-то оплатить или подтвердить данные, чем вникать в детали.

В результате они попадают в фишинговые магазины школьных товаров, вводят данные на поддельных страницах электронных дневников и в формах заявок на несуществующие выплаты к 1 сентября, вносят предоплату за фейковые кружки и репетиторов и так далее.

Мошенники звонят по вторникам 😲

К детям подход иной. Там давят авторитетом, что при личном телефонном общении сделать довольно просто. Так, за январь — июнь 2026 года пользователям младше 18 лет поступило около 92,6 млн нежелательных звонков, большая часть которых была заблокирована автоматически. Но когда мошенники дозваниваются, они могут легко втереться в доверие или при помощи сгенерированного голоса выдать себя за кого-то знакомого.

Опытные социальные инженеры ведут разговор по своему сценарию, не дают повесить трубку и не делают пауз, чтобы не было времени включить критическое мышление. Даже взрослые при такой обработке, сами того не заметив, могут сообщить код подтверждения от Госуслуг или выдать другую чувствительную информацию, чего уж говорить о детях.

• Самыми уязвимыми оказались подростки 11–14 лет (почти 43% случаев).

• Младших трогают реже, а старшие уже чаще задумываются о том, с кем разговаривают. Обычно им звонят в будни, когда родители на работе.

• Любимый день злоумышленников — вторник, с 10:00 до 12:00.

Метод, который чаще всего приводит мошенников к успеху, — игровой. Ребенку обещают игровую валюту или другие «плюшки» в обмен на платежные данные родителей. Каждый десятый такой сценарий завершается попыткой оформления кредита на кого-то из взрослых.

Звучит неприятно, но на деле все это можно предотвратить при помощи двух простых и важных вещей — взаимного доверия и знания базовых правил кибербезопасности.

🫱 О них и подробнее о каждом сценарии обмана читайте в полном тексте исследования на сайте. Смотрите и делитесь с другими: эти знания пригодятся не только детям и не только к 1 сентября.

@Positive_Technologies

💻 Telegram Desktop is preparing a new WEB Proxy. A new proxy type is appearing in the client that uses WebView to transport regular MTProxy traffic through a web-based transport.

It works roughly like this: Telegram Desktop routes its MTProxy traffic through a WebView-based HTTPS/WebSocket transport as a multiplexed stream.

A separate transport with its own frame format — OPEN, DATA, WINDOW, and CLOSE — has been implemented to carry multiple logical Telegram connections through a single WebView transport.

On the server side, a dedicated relay receives this stream, separates the individual connections, and forwards them to a regular MTProxy. The relay does not decrypt the MTProxy traffic and does not receive an arbitrary destination address from the client.

The WEB Proxy can also run on a regular HTTPS domain. Such a domain can simultaneously host a normal website, while a special bridge page is opened only after capability verification based on the proxy configuration.

📱 In other words, Telegram is preparing another way to connect to Telegram — through a WebView-based HTTPS/WebSocket transport, while keeping standard MTProxy traffic inside it.

@telelakel | #tg_desktop

Надысь взломали один из множества VPN-сервисов, SplitVPN, и выставили на продажу логи доступа к сервису и различным ресурсам, доступным через него. Хакеры, взломавшие VPN, заявляют, что сервис обещал приватность, отсутствие регистрации событий и защиту от доступа третьих лиц к несобираемым данным. И да, на главной странице действительно большими буквами это написано, но...

Маркетинг маркетингом, но если почитать политику конфиденциальности этого сервиса, то там черным по белому написано, что они собирают до хрена всякой информации о своих пользователях и передают ее тоже до хрена кому (но списка этих "до хрена" нет). Попутно они заявляют, что отключение cookies может повлиять на оказание услуг. В общем никакой анонимности и приватности.

Еще одно напоминание любителям бесплатных VPN, что если они не платят за товар, то они и есть товар. Окупать оказываемые услуги как-то надо и если пользователь сам не платит, то за данные о нем платят рекламодатели. А владелец сервиса все равно получает свои деньги 🤔

#vpn #проблемыибкомпаний #инцидент #privacy

Несвежая «Халва»

В открытый доступ попала база пользователей, подававших заявки на оформление карты «Халва» в 2021 году.

«Халва» — это карта рассрочки Совкомбанка, которая позволяет оплачивать покупки у партнеров банка частями без процентов. Хакеры утверждают, что база содержит персональные данные 13 700 клиентов.

Актуальность - 24.02.2021

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Город
▪️Мобильный оператор

#утечка #халва #совкомбанк