Граждане получают на электронную почту и в мессенджерах сообщения о возможности вернуть часть уплаченных налогов. Ссылка в сообщении ведет на сайт, похожий на реальный сайт Налоговой, где якобы опубликовано некое постановление.

Однако по ссылке «открыть документ» человек получает не постановление, а вредоносное ПО на телефон.

4. «Вам открытка»

Все мы знаем страсть наших пожилых родственников к отправке открыток в мессенджерах. Этим решили воспользоваться и преступники.

Пожилой человек получает сообщение, что ему отправили открытку на Госуслугах. Тут же есть и ссылка на сайт, вот только поддельный. Введя там данные, человек раскрывает мошенникам доступ к реальным Госуслугам.

5. «Мы дарим вам сим-карту»

Мошенники звонят от лица известного оператора связи и сообщают — вы получили в подарок сим-карту, и на ней даже есть деньги на балансе. Вот только небольшая формальность — нужно оформить договор.

Для этого просят предоставить ФИО, паспортные данные и код из поступившего СМС. Но в итоге это позволяет не «оформить договорчик», а получить доступ к банковскому приложению или Госуслугам.

6. «Вам нужно установить газоанализаторы»

Совсем недавно была новость — Минстрой хочет установить газоанализаторы во всех домах, оснащенных газовым оборудованием.

Мошенники тут же подхватили тему и начали обход доверчивых пенсионеров с целью продажи приборов. Естественно, по цене, значительно превышающую рыночную. Ссылаясь на реальную инициативу министерства, мошенники давят на пенсионеров, грозя штрафами.

7. «Поможем защитить ваши деньги»

В мессенджере вам пишут с аккаунта, маскирующегося под ЦБ РФ, и предлагают установить приложение «Безопасность» — оно «поможет» защитить ваши деньги при попытке кражи мошенниками.

Вот только приложение работает ровно наоборот — помогает преступникам получить доступ к вашим счетам.

8. «Вы пропустили очередь на замену электросчетчика»

Еще одна схема для доверчивых пенсионеров. Звонят якобы из сетевой организации и сообщают, что гражданин недавно упустил свою возможность бесплатно поменять счетчик, и теперь получит штраф, а еще будет менять его за свой счет.

Запугав пожилого человека, оператор благодушно предлагает переоформить заявку «в качестве исключения». Для ее подтверждения нужно всего лишь назвать код из поступившего СМС.

9. «Вам пора менять полис ОМС»

Под видом представителя страховой компании гражданину сообщают, что пришла пора менять полис. К счастью, ходить никуда не надо — достаточно лишь подтвердить данные и сообщить код из СМС.

Код, естественно, на самом деле нужен лишь для получения доступа к Госуслугам или банковскому приложению.

*****

Приглашаю вас в мой ТГ-канал, где я ежедневно пишу о новинках законодательства, интересных делах, государстве, политике, экономике. Каждый вечер — дайджест важных новостей государственной и правовой сферы.

«Заключение договора между кредитной организацией и клиентом дистанционно в форме электронного документа, подписанного простой электронной подписью, обеспечивается возможностью идентификации лица, от имени которого составлен и отправлен электронный документ с использованием простой электронной подписи, осуществляемой не только через наличие присущих ей технических признаков — использование кодов, паролей или иных средств, но и через необходимость подтверждения факта формирования электронной подписи определенным лицом», — указывает ВС.

Он приводит в пример дело о долге по кредитному договору, однако ответчица утверждала, что вообще его не заключала. Тем не менее судебные инстанции поддержали банк.  Судебная же коллегия по гражданским делам ВС РФ признала обжалуемые судебные постановления вынесенными с существенным нарушением норм права.  В итоге Судебная коллегия отменила состоявшиеся по делу судебные постановления и направила дело на новое рассмотрение.

Верховный суд РФ не в первый раз вступается за пострадавших от действий кибермошенников, ранее высшая инстанция обращала внимание, что суды обязаны анализировать, насколько добросовестно и осмотрительно ведут себя кредитные организации при дистанционном оформлении кредита, а банк, как профессиональный участник рынка, должен разумно подходить к взаимоотношениям с клиентом

За что? За "некоторые активности, которые могут вводить в заблуждение". Начал изучать правила Авито и не нашел в них того, что меня могли подтянуть. Объявление у меня замечательное и честное. Таких сейчас меньшинство.

Пытаюсь объяснить. Посмотрите лучше. Никого не вводил в заблуждение. Я указал в машине все минусы, что я знал. Цену поставил ниже рынка(на 50к ниже, чем сам покупал). Если боритесь с перекупами таким образом, то я точно не он. Я могу прислать ДКП в котором цена покупки и документы, что она на учете на мне.

Думаю, может жаловались... Но кто? За что? За то, что пишут куплю на 100-200к дешевле? Я отвечал: "если перекупы интересуются машиной, значит цена норм". Самый грубый ответ...

Возможно у Авито есть автоматическая система бана. Которая может ошибаться. Но сотрудники Авито в поддержке не хотят допустить мысли о том, что это может произойти.

Ладно, хочу вернуть потраченные впустую средства. Услуга оказана не полностью, причины блокировки не указаны четко. Пролежало объявление недели полторы. Значит 2/3 вернуть должны. Но нет)

Получается меня заблокировали за введение людей в заблуждение. У нас правовое государство. Может и сажать людей, аргументируя - вы нарушили УК РФ. Что я нарушил? Ну у нас есть методы, которые проверяют это. Мы не могли ошибиться, вам 8 лет строгача.
Если я что то нарушил, почему мне ничего не присылали по типу: "не делайте это, мы вас забаним". Я не занимался мошенничеством, чтобы вот так блокировать навсегда и без предупреждения.

Блок без указания четкой причины. Отказ в возвращении денег за неполностью оказанную услугу. И отказ в восстановлении аккаунта, где не было нарушений по-моему мнению.

Авито и их сотрудники, вы считаете что раз вы гегемон в сфере публичных объявлений, вы можете диктовать правила? Вы слышали о защите прав потребителей ФЗ 28? Который вы не соблюдаете. До суда дело доводить ради 3000 не хочется, но и мериться с такой ситуацией не хочу.
Хочу чтобы поддержка Авито стала более самостоятельной и адекватной, нежели чем сейчас. Где достучаться можно только тогда, когда выходишь за сервисы Авито. Так не должно быть.

Количество кибератак с каждым годом только растет и будет продолжать расти и перетекать из информационных угроз в материальную среду.

В некоторых прикладных сферах уже сложилось регулирование по безопасности. Например, есть требования по безопасности для объектов критической информационной инфраструктуры (КИИ), авионики, автомобилей и так далее. Для КИИ в законе прописаны принципы обеспечения ИБ и ее оценки, особенности контроля и взаимодействия с государственными системами.

Однако во многих сферах требования по безопасности являются необязательными. В итоге задачи по безопасности либо не решаются вообще, либо решаются локально, поверхностно, часто некачественно, либо к готовому продукту применяются внешние средства защиты.

Если Вы не знаете с чего начать и как работать согласно актуальным требованиям, то держите небольшую рекомендацию.

1. провести детальный анализ нормативно-правовой документации;

2. определиться, относится ли ваше предприятие к субъектам КИИ;

3. позаботиться о разработке ОРД, в частности, назначить ответственных лиц на всех этапах работы с ЗОКИИ;

4. создать эффективную систему ИБ с учетом специфики бизнес-процессов, в частности, интегрировать действенные меры защиты КИИ;

5. пройти установленные законом процедуры для подтверждения высокого уровня информационной безопасности;

6. проводить аудит компонентов ИТ-инфраструктуры и отслеживать законодательные нововведения.

Принципиально проще и выгодней привлекать к процессу специалистов.

Субъекты критической информационной инфраструктуры обязаны исполнять ряд правил для того, чтобы не платить штрафы и не нести уголовную ответственность, которая возлагается на нарушителей.

Недостаточное обеспечение безопасности объектов критической информационной инфраструктуры и другие ошибки при исполнении нормативно-правовой базы в отношении субъектов КИИ предполагают несение административной либо уголовной ответственности. Последние нововведения предусматривают возможность лишения нарушителя свободы на срок до десяти лет за отказ в предоставлении доступа к СЗИ или некорректную эксплуатацию технических средств. Что касается штрафов, то они варьируются от 10 тыс. р. до 50 тыс. р. для граждан, компаниям же придется заплатить от 50 тыс. рублей до полумиллиона рублей.

Среди нарушений, за которые полагается наказание согласно действующему законодательству:

• несоблюдение правильного порядка категорирования;

• намеренные или случайные ошибки на этапе создания службы безопасности;

• недостаточность интегрированных средств защиты для поддержания ИБ значимых ОКИИ;

• задержка или отсутствие информирования компетентных органов о случившемся инциденте;

• неисполнение мер по ликвидации последствий компьютерной атаки;

• несвоевременное предоставление данных о результатах категорирования;

• отказ в доступе к документации и средствам защиты представителям ФСБ, ФСТЭК.

Сегодня мы хотим поделиться с Вами действительно интересной и уникальной информацией, которая как минимум расширит ваш кругозор в сфере безопасности, а как максимум вы узнаете, как же работает Европол?

У этой статьи есть видео формат с комментариями автора и историей от 1 лица, как он побывал в главном здании управления Европола. Ссылка на видео

Часть 1 Закулисье Европола: экскурсия в сердце европейской кибербезопасности

Нашему спикеру удалось пообщаться с сотрудником такой организации, и теперь мы готовы поделиться знаниями и опытом с Вами, уважаемые читатели канала CyberYozh. Наверняка, многие из вас слышали про организацию, которая гордо носит название Интерпол- интернациональная полицейская организация, подобно Интерполу есть организация под названием Европол, она занимается расследованием преступлений, совершенных на территории Европы.

При этом нарушителям даже не обязательно находиться в Европе для того, чтобы совершить там преступление. Дело в том, что это может быть связано с личными данными, с человеком, находящимся на территории Евросоюза, с местным банком, либо же с магазинами, компаниями, платежным шлюзом и так далее. Так вот, Европол занимается расследованием преступлений, совершенных на территории Европы.

Возможно, многие из Вас не знают, но штаб-квартира данной организации находится в Гааге, где нам посчастливилось оказаться. Фактически в любой стране мира спецслужбы агитируют студентов на работу у них, поэтому часто проводят дни открытых дверей и экскурсионные часы. И наша команда смогла попасть туда вместе со студентами Лейденского университета. Для них как раз была организована экскурсия.

Сейчас хотим немного отвлечься и поговорить о кинематографе, чуть позже вы поймете почему. Наверняка многие из вас смотрели различные фильмы про хакеров. Одним из таких фильмов является кинокартина “Кто я”? Кстати, чисто с кинематографической точки зрения “Кто я?” является довольно прикольным фильмом. Конечно, если ты в теме, то многие детали могут вызвать ухмылку, но это все равно что судить работу медиков по сериалу “Доктор Хаус”

В кинематографе достаточно часто есть определенные допущения, которые созданы для того, чтобы картинка была приятна для пользователя. Поэтому там все время происходят различные приключения, необычные ситуации и так далее. И как раз в фильме “Кто я?” был показан Европол, там главный герой проводил в метрополии небольшую диверсию и, собственно говоря, туда мы и попали.

Европол состоит из нескольких корпусов. Серое здание ничем особо не примечательное, кроме вывески Европола. Работают там обычные люди, в рамках экскурсии нам показывали, что и как там работает, если честно, было не особо интересно. Мы там общались с различными людьми, с представителями разных должностей. И фактически в самом конце мы попали в отдел, который занимается расследованием преступлений в информационный среде, - отдел информационной безопасности, если можно так его назвать.

В этом отделе у нас была беседа в формате интервью с человеком, занимающим пост заместителя начальника отдела. Внешний вид сотрудника был абсолютно не примечательным, кроме его роста. Этот человек раньше был в составе так называемой тактической группы Европола. Наверняка, вам будет любопытно узнать, что такое тактическая группа? Это что-то наподобие опергруппы, только она действует не на территории какого-то города или, например, района. Она действует на территории всего Евросоюза. То есть, условно говоря, как он нам рассказывал, он проводил задержания и спецоперации в различных частях Европы. И он поделился большим количеством интересных подробностей, отвечал на наши вопросы, которые представитель нашей команды подготовил заранее.

Так вот, что хотелось бы Вам рассказать? Европол может вести расследование годами. Связано это с тем, что фактически Европол работает по протоколам, и у них нет цели достигнуть каких-то показателей. То есть, как нам известно, например, сотрудники полиции бывшего СНГ зачастую выполняют план. К примеру, в отчетах они пишут: “мы задержали столько-то наркоторговцев, такое-то количество насильников, если насильников не было, то мы создали насильников, сами подкинули запрещенные вещества и так далее”. У Европола такого нет. То есть для них самое главное — это выявить сети. К примеру, если есть какой-то подозреваемый человек, то за ним нужно следить, присматриваться к нему и т. д.

И в частности, вот что интересного рассказал нам сотрудник: даже если вы являетесь абсолютно “белым” человеком, но вы общались с кем то, кто представляет оперативный интерес, то есть с тем, кто замешан в чем-то нелегальном, то вы уже автоматически попали, условно говоря, на карандаш. Другими словами, Вы уже находитесь в базе Европола. И если что-нибудь случится в будущем, любой запрос из базы Европола позволит узнать, что человек был связан, например, с тем, кого посадили или с тем, кто в чем-то обвинялся или разыскивается.

Европейцы народ неторопливый, даже флегматичный. Однако это и есть их подход к работе. Он, если честно, иногда наводит на страх. То есть мы понимаем, что, например, условно говоря в СНГ, некий персонаж на улице разбил кому-то нос, то через час-сутки к нему приехали сотрудники, то есть имеется какая-то определенность. В Европоле же работает совершенно другой принцип: если кто-то что-то совершил плохое, то за ним никто не приходит. Почему никто не приходит? Это создает у человека, как мы понимаем, такую иллюзию безопасности и дает ему дополнительную беспечность. То есть если он видит, что за ним никто не пришел, то он продолжит совершать эти же правонарушения, таким образом увеличивая и увеличивая свою доказательную базу.

Часть 2 Тактика задержаний: юрисдикция, слежка и секреты Европола

Итак, мы остановились на том, что Европол может годами проводить расследования. А самое главное для организации - выявить не одно преступление, а сети, то есть узнать, кто и каким образом связан с теми или иными лицами, группировками и событиями.

Теперь мы хотим рассказать, как распределяется юрисдикция. Иными словами, разберем то, когда было совершено преступление на территории Европы и была собрана определенная доказательная база. Европол может передать собранные материалы в Интерпол, и они же впоследствии могут провести задержания фактически в любой стране мира. Разумеется, мы понимаем, что Северная Корея - исключение.

Европол вправе не передавать все данные сразу в Интерпол. Сотрудники могут следить на протяжении длительного времени за преступниками и подозреваемыми, и никакой необходимости в спешке зачастую не видят. К примеру, если человек, скажем, подозреваемый подал заявление на визу во Францию, то, как ни странно, Европол приложит максимум усилий, чтобы виза была получена. Наверняка вы спросите, а почему так происходит?

Ответ на этот вопрос достаточно банальный, Европолу это выгодно, ведь им необходимо поймать этого человека. Когда определенный человек, скажем, интересный для Европола получает визу, то организация сразу становится в курсе того, что скорее всего ожидается визит этого персонажа в страну Евросоюза. Однако стоит отметить, что подать заявление на визу и приехать - разные вещи. Также бывают ситуации, когда для граждан некоторых стран визы в Европу не нужны, то есть посещение Евросоюза возможно в безвизовом режиме, например, для Украины. В последнее время с Украиной связано огромное число расследований в таких сферах, как хакинг, ботнет, прокси ботнет и так далее. Гражданин Украины может приехать в Европу без каких-либо проблем и, повторимся, без визы.

Но и тут есть лазейки, отследить человека, планирующего свой визит в Европу можно с момента покупки им билета на самолет. Как только подобная покупка была совершена, информация о ней и о покупателе моментально переходит в Европол.

Представим, что подозреваемый прошел регистрацию в своем аэропорту, скажем, где-то в Казахстане, сел на самолет и ждет своего вылета. Европол уже в курсе этого и сотрудники организации сразу же выезжают на место. Наверняка, вы представляете себе следующую картинку: группа спецназа готовится задерживать злоумышленника, по взлетным полосам катаются танки, а рядом летают вертолеты. Но на самом деле, этого не происходит. Человек, который давал нам интервью, объяснил это тем, что как только подозреваемый проходит паспортный контроль, пока еще не обвиняемый, а подозреваемый, не будет происходить абсолютно ничего. Сотрудник рассказал, что в аэропорту производить задержание нужно только в самых самых-самых крайних случаях.

Объясняется это политикой безопасности.

Во-первых, если человека, который, условно говоря, пришел на паспортный контроль, сразу же задержит группа захвата, то это может являться сигналом для его возможных сообщников, которые летели на этом же рейсе.

Во-вторых, это зеваки с телефонами. Они, как ни странно, представляют наибольшую опасность. Они могут начать снимать процесс, после чего информация может разлететься по социальным сетям. Например, в аэропорту Брюсселя кого-то задержали, человек с камерой может захотеть хайпануть и выложить это видео, скажем, в TikTok. Такие слитые видео могут являться большой проблемой, так как опять же могут являться сигналом для сообщников подозреваемого и предупредить о задержании.

В-третьих, после 11 сентября аэропорты являются объектами повышенной опасности, и любое аномальное действие типа людей с оружием, может вызвать панику у людей и привести к нежелательным последствиям. Это три основные причины, по которым человека не будут задерживать даже на паспортном контроле.

До момента пока человеку не поставили штамп в паспорте на паспортном контроле, юридически он еще не находится на территории Евросоюза. Как только паспортный контроль пройден, за подозреваемым начинают следить. Фактически слежка начинается с момента получения багажа. Чтобы не спугнуть злоумышленника, за ним не ставят в открытую наблюдать и страховать некую группу лиц, ведь никто не знает, как может поступить человек в экстренной ситуации. Вдруг, он возьмет людей в заложники или решит совершить самоубийство. Именно поэтому сотрудники Европола используют следующий прием: сотрудница Европола стоит рядом с лентой получения багажа с маленьким чемоданчиком, который используется для ручной клади и якобы ожидает свой багаж. То есть со стороны это выглядит, будто девушка прилетела на том же рейсе и просто ожидает багаж. Согласитесь, ничего примечательного!

После того, как подозреваемый получил свой багаж. Женщина с чемоданчиком продолжает сопровождать его, разумеется, на определенной дистанции. На моменте выхода в город, где располагаются зеленый и красный коридор, то есть таможенном досмотре, нарушителя попросят пройти на личный досмотр.

Это достаточно классическая процедура, и как правило, она тоже не вызывает никаких подозрений. Багаж подозреваемого уезжает в ленту, а его аккуратно приглашают в соседнюю комнату, дверь в которую закрывают и дальше с ним уже ведут работу сотрудники Европола. Так происходит стандартное задержание, которое выполняется в рамках протокола Европола. Затем задержанного аккуратно выводят через отдельный выход и сажают в машину, после чего его привозят уже в локальное отделение полиции, где с ним продолжают беседы, и где его помещают в изолятор временного содержания, назовем его так. В дальнейшем с подозреваемым происходят различные другие процессуальные действия. Нас интересовало именно то, как происходит и на каком этапе задержание человека.

Но нам удалось задать еще несколько вопросов сотруднику Европола. Вопросы были следующими: возможен ли вариант того, что преступление доказано, но преступника не задерживают на таможне? И нам ответили, что такой вариант тоже действительно возможен. И разница здесь заключается в том, с какой целью этот человек приехал. Если, скажем, такой человек приехал просто отдохнуть, его вина уже доказана, все связи и сообщники выявлены, то его можно сразу заключать под стражу. А вот если этот человек может с кем-то встречаться, условно важным для расследования, на территории Евросоюза, то его могут отслеживать на протяжении всего пребывания. Этот процесс может занимать вплоть до момента обратного отъезда. И уже в этой ситуации преступника задержат уже после того, как он пройдет регистрацию, сдаст багаж и пройдет паспортный контроль, то есть совершенно противоположная история. И как раз на этом моменте его задержат именно на самом выезде из Евросоюза.

Дальше были заданы еще несколько интересных вопросов: из каких стран в данный момент происходит наибольшее количество правонарушений именно в кибер сфере? Сотрудник назвал сразу же три страны: Россия, Украина и почему-то Нигерия. Нигерия, видимо, из-за аферы четыре, один девять, но это исключительно наше предположение. Афера четыре один девять, кстати, является довольно-таки распространенной даже на данный момент. И за нее Европол может сильно наказать человека.

Часть 3 Европол не забывает: ответы на вопросы и уроки из прошлого

В завершающей части материала хотим дать ответы на другие популярные вопросы от наших подписчиков. За предоставленную информацию хотим поблагодарить нашего эксперта Дмитрия Vektora T13

Отвечаем на один из самых популярных вопросов среди нашей аудитории: что будет, если преступление совершено давно, и мошенник успел исправиться? В данном случае система фактически не меняется. Расследование может быть приостановлено до получения новой информации/данных о нарушителе. Это не значит, что обвинение будет снято даже через продолжительный срок времени. Другими словами, Европол помнит все и к этому мы вернемся немного позже.

Наших подписчиков также волнуют вопросы, связанные с шифрованием данных. На вопрос, как вы поступаете, в случае если данные, устройство или компьютер преступника зашифрованы, сотрудник Европола не дал никакого ответа. Здесь остается только гадать, почему он не смог прокомментировать наш запрос.

Еще очень много вопросов были касаемо мобильного телефона. Представитель Европола ответил следующее: в абсолютно любой точке мира локация абонента вычисляется вплоть до нескольких метров. К примеру, даже если устройство неизвестно и не имеет сим-карты, оно все равно будет вычислено. И даже если это устройство принадлежит вашему товарищу, который просто к вам приходил на кофе, все равно его можно будет вычислить.

Подводя итог для всех, кто хочет заниматься «нехорошими» вещами, ситуация складывается следующим образом: вы можете сейчас совершить преступление и через много-много лет понести за него наказание. На нашем YouTube канале мы не раз рассказывали про то, как хорошо жили мошенники, но как вы думаете, что происходит с ними сейчас? Вы угадали, практически все они сейчас находятся за решеткой и лишены свободы. Команда CyberYozh настоятельно не рекомендует нарушать законы.

Пишите в комментариях, какие вопросы вы бы задали сотруднику Европола, если бы вам посчастливилось встретиться с ним лично. На самом деле, мы задали еще вопросы, касающиеся больше технической части. Это и многое другое мы разобрали на совместном курсе от команды CyberYozh и Дмитрия Vektor T13.

Спасибо за внимание! Надеемся, что вам было интересно.

Номер мошшеника. Карта в описании скриншотов