Кибербезопасность

БЕЗОПАСНОСТЬ В ИНТЕРНЕТ-ПРОСТРАНСТВЕ

«Мошенники в сети Интернет под разными предлогами могут просить выйти на вашем iPhone (iPad, Mac Book) из учетной записи Apple и войти в подконтрольную им. МВД ПРЕДУПРЕЖДАЕТ! Ни в коем случае НЕЛЬЗЯ ВХОДИТЬ НА СВОЕМ УСТРОЙСТВЕ В ЧУЖУЮ УЧЕТНУЮ ЗАПИСЬ! Ее владелец может НАВСЕГДА ЗАБЛОКИРОВАТЬ ваше устройство и в последующем вымогать денежные средства за разблокировку»

Мошенническая схема
Злоумышленниками под различными благовидным предлогами вынуждают собеседника выйти из своего аккаунта Apple (iCloud) и войти на iPhone в мошеннический аккаунт, для чего предоставляют логин (адрес электронного почтового ящика) и пароль. С этого момента мобильный телефон жертвы «в руках» вымогателя. Он изменяет пароль от учетной записи, знание которого требуется для выхода из нее, после чего удаленно через облачный сервис iCloud активирует функцию «Найти iPhone», переводя таким образом устройство в режим пропажи, и полностью блокирует его.

«Благовидными предлогами» могут являться:
1) оказание помощи в загрузке каких-либо важных файлов (фотографий, документов, курсовых работ и т.д.) из облачного хранилища iCloud под легендой «сломанного телефона»;
2) реклама бесплатных игр («PUBG Mobile», «Standoff 2» и др.), аккаунтов к ним или приложений (AyuGram, Telegram Premium, позволяющие читать удаленные сообщения, забирать «звезды», скрывать статус «онлайн» и т.д.) в социальной сети Tik-Tok или группах мессенджеpa Telegram, для установки которых необходимо зайти в предоставленный мошенником аккаунт Аpple;
3) трудоустройство на вакансию, как правило связанную с тестированием мобильных приложений для устройств Аpple, для чего соискателю необходимо войти в якобы корпоративный аккаунт Apple.
Далее потерпевшему приходит сообщение (либо выводится на заблокированном экране), что телефон заблокирован, а для его разблокировки необходимо заплатить деньги.

ХАРАКТЕРНО, что даже при выполнении требования вымогателя разблокировка устройства в подавляющем большинстве случаев
не осуществляется.
СЛЕДУЕТ ПОМНИТЬ, что механизм блокирования мобильных устройств Apple потерпевших реализуется не путем взлома операционной системы iOS (iPadOS, macOS, watchOS - в зависимости от устройств), а посредством методов социальной инженерии с использованием доверчивости граждан.
ВАЖНО! Работники сервисных центров не оказывают услуги по восстановлению устройств Apple либо учетных записей iCloud, заблокированных мошенниками. Разблокировать такое устройство возможно только путем обращения в службу технической поддержки компании Apple, приложив документы, подтверждающие законность его приобретения.

Банковские платежные карты, мобильные телефоны, компьютеры, программы и сервисы - все это делает нашу жизнь более комфортной, но незащищенной от мошенников. День за днем появляются новые разновидности мошенничества в этой сфере, а значит от пользователей всемирной паутины требуются определенные навыки и знания, чтобы не дать себя обмануть.

Кибермошенники обманывают клиентов при продаже различных товаров и услуг, создают поддельные интернет-магазины, похищают персональные данные.

Мошенничество широко распространено в социальных сетях и на бесплатных сайтах для частных объявлений о продажах.

Фиксируются случаи создания поддельных сайтов банковский учреждений Республики Беларусь и платежных систем, которые похищают денежные средства со счетов платежных карт граждан. Злоумышленники предлагают ввести конфиденциальную информацию: номер карты, дату истечения срока действия, имя владельца, а также PIN-код и код CVV, указанные на обратной стороне карты. Также пытаются завладеть идентификационным номером паспорта гражданина и сеансовым паролем. Полученные сведения открывают возможность получения доступа к системе «Интернет-банкинг» межбанковской системы идентификации.

Совершение дистанционных краж в большинстве случаев осуществляется кибермошенниками на условиях полной анонимности данных. Специальные программы позволяют им скрывать свое истинное лицо и местоположение, а номера мобильных телефонов и банковские карты предусмотрительно зарегистрированы на других лиц.

Мошенники рассылают ссылки на «фишинговые» (поддельные) сайты социальных сетей, где пользователи собственноручно вводят «логин» и пароль, либо передают свои «cookie» (уникальный код, хранящийся в браузере, передающийся пользователю при успешной авторизации на сайте).

Поддаться соблазну и перейти по ссылке граждан подталкивают различные заманчивые предложения: получение бесплатного приза, участие в розыгрыше дорогостоящего устройства или голосовании.

Под благовидным предлогом оказания помощи в получении кредитов, граждане передают данные для доступов в системе «Интернет-банкинг», фотографии с изображением страниц паспорта, SMS-сообщения, получаемые на свой мобильный телефон. При этом даже не осознают последствия таких действий и позволяют кибермошенникам совершать хищения.