Как стало известно , они напугали её взломом аккаунта на Госуслугах. Новости Экономика Политика Энергетика Финансы Интервью Статья Мнения аналитиков Календарь событий Пресс-релизы Курсы валют. Рассказываем, почему пропадают сообщения в чате, разлогинивается аккаунт и что сделать, если Телеграм все-таки взломали. Злоумышленникам удалось взломать «менее 100» аккаунтов.
Взломавшего две криптобиржи инженера по кибербезопасности приговорили к трём годам тюрьмы
| 67% россиян сталкивались с попытками мошенников украсть их аккаунты | Хакеры взломали Вконтакте и пригрозили россиянам за поддержку действий РФ Фото: Владимир Андреев © |
| В WhatsApp произошел массовый взлом аккаунтов | В Калмыкии суд приговорил мужчину к исправительным работам за взлом аккаунта. |
| Что делать, если тебя взломали — ВК, ОК, Telegram | Как стало известно , они напугали её взломом аккаунта на Госуслугах. |
| Хакер — Безопасность, разработка, DevOps | Эта статья — зарисовка нашего постепенного раскрытия киберпреступления. От первых незначительных инцидентов до открытия взлома сервера, мы покажем, как расследовали взлом, копаясь в тысячах строк. |
| Мошенники обманули женщину на 2 млн под предлогом взлома аккаунта на Госуслугах | Ирина была вынуждена «всю ночь проверять, не взломаны ли остальные учетные записи, рассылать знакомым предупреждения» и пытаться избавиться от злоумышленников, распоряжающихся ее аккаунтом в WhatsApp. |
Специалист рассказал, какая ответственность предусмотрена в РФ за взлом аккаунтов
Хакеры взломали Вконтакте и пригрозили россиянам за поддержку действий РФ Фото: Владимир Андреев © Вполне вероятно, что после взлома вашего аккаунта в соцсетях мошенники могут получить данные от вашей почты, поэтому на всякий случай инструкции о том, что делать, если взломали e-mail. — Cтал жертвой мошенников: взломали аккаунт на «Госуслугах» и понабрали микрозаймов, этим делом сейчас занимается прокуратура, — пишет xdeath93 на «».
Мошенники начали взламывать аккаунты петербуржцев на портале "Госуслуги"
| Взломавшего две криптобиржи инженера по кибербезопасности приговорили к трём годам тюрьмы | Но что делать, если аккаунт на сайте госуслуг взломали и доступ ко всем вашим документам оказался в руках злоумышленников? |
| Назван ущерб от взлома аккаунта Виталика Бутерина | 5 ошибок при соблюдении безопасности, из-за которых мошенники легко взламывают аккаунт. |
Специалист рассказал, какая ответственность предусмотрена в РФ за взлом аккаунтов
Telegram старается сохранить вашу безопасность. Он разрешает войти в новое устройство только с одноразовым кодом доступа, который присылает в чат. Прямо в тексте сообщения он предупреждает, что код никому и никогда нельзя передавать. Настоящий рекламодатель не будет просить зарегистрироваться на его сайте, чтобы купить у вас рекламу. Если он настаивает, что иначе не сможет оплатить рекламу или использует любой другой предлог, чтобы склонить к верификации — перед вами мошенник.
Второй способ фишинга: вор взламывает аккаунт вашего друга и присылает сообщение с фишинговой ссылкой от его лица. Чтобы вы перешли по ней, в сообщении будет просьба, от которой неудобно отказываться — например, проголосовать за собаку на конкурсе. Попросите друга прислать видеосообщение, чтобы убедиться, что это действительно он. Если друг его не пришлет, не переходите по ссылке.
Что нужно запомнить: телефон и код доступа — два ключа к вашему аккаунту, при проникновении в который легко увести и Telegram-канал. Телефон легко найти в открытых источниках, поэтому никогда не вводите код нигде, кроме поля для ввода в самом мессенджере. Вводите пятизначный код доступа только в это поле в самом Telegram Вредоносная программа Сценарий похож на ситуацию с фишинговой ссылкой. Мошенник так же играет роль менеджера по рекламе и обсуждает с администратором дату размещения, креативы и другие подробности.
Тот начинает доверять незнакомцу и теряет бдительность. В итоге мошенник присылает ссылку, файл или архив с изображениями, который выглядит, как папка с креативами или презентация. На самом деле она запускает программу-взломщика. Когда администратор канала переходит по ссылке или открывает файл, программа крадет его данные и передает мошеннику, а он заходит в аккаунт и отбирает доступ к управлению каналом.
Эта схема чаще всего работает для версии Telegram для компьютеров. Также вредоносная программа может скрываться за подарком от вашего знакомого, о котором вы еще не знаете, что его взломали. Например, в конце 2022 года распространилось сообщение «Ваш друг прислал вам Telegram Premium в подарок! Нажмите, чтобы получить».
Мошенники присылали его из канала «Подарок от Telegram», оно было анонимным и призывало получателя без раздумий нажать на кнопку. Настоящий подарок Telegram Premium отображается в переписке с другом. Мессенджер не скрывает, кто его отправил и сколько он стоил, а сообщение не содержит дополнительных ссылок. Разница между мошенническим сообщением и настоящим подарком Telegram Premium Удаленный доступ Автор Telegram-канала хочет его продать и ищет покупателя.
Мошенник исполняет роль покупателя, чтобы заполучить его бесплатно.
Эксперты ОК выделили топ неочевидных ошибок при соблюдении безопасности в интернете: слишком «логичная» смена паролей — добавление дополнительной цифры, специального символа или буквы к старому паролю; использование личных данных в пароле ФИО, год рождения и пр. Взломанные аккаунты, как правило, используют для рассылки спама, фишинга и прочих мошеннических схем. Помимо этого, полученные базы данных продают, а далее пополняют уже имеющуюся информацию о человеке и используют с целью более точечных атак — зная о пользователе больше, можно понимать, как правильно настроить фишинг или спам-рассылку.
Нашли ошибку?
Пытаюсь восстановить цепочку событий. Звоню и пишу в обе мфо. Займы взять мошенникам не удалось, мфо потребовали селфи с паспортом. Одна из мфо в ответ на мое обращение уточняет, принадлежит ли мне номер такой-то, с которого делалась заявка и сообщает, что займ планировался быть переведенным на карту ВТБ.
Потери Хорошо то хорошо, да не очень, как выяснилось на следующий день в отделении банка. Когда я приехала в банк, мне сообщили, что на меня оформлен предодобренный кредит на 29 999 р. Деньги сразу переведены на 2 карты стороннего банка. Мне дали распечатанный кредитный договор, и я в недоумении отправилась дальше. Написала обращение в банк, заявление в полицию.
Мне не давал покоя вопрос: Как? Как это все могло случиться?
Чтобы обезопасить себя от взлома, необходимо использовать для входа в аккаунт два или более факторов, которые должны быть независимыми друг от друга.
Это может быть номер телефона, электронная почта, кодовое слово, ответ на секретный вопрос и прочее. Это усиливает защиту учетной записи, так как мошеннику будет сложнее получить доступ к системе, даже если он получит доступ к одному из факторов аутентификации. По данным «Лаборатории Касперского», с конца прошлого года широкое распространение схемы с «голосованием» пришлось на пользователей Telegram.
Что именно является целью мошенников, использующих такой вид фишинговой атаки, рассказал контент-аналитик «Лаборатории Касперского» Егор Бубнов. Завладев учетной записью, мошенники смогут не только рассылать сообщения уже от лица жертвы взлома, но и видеть переписки, вложения и другую информацию, что в некоторых случаях может обернуться шантажом, потерей денежных средств и вымогательством. RU Доступ к аккаунту WhatsApp дает мошеннику больше возможностей, чем может показаться на первый взгляд.
На многих ресурсах в качестве двухфакторной аутентификации пользователя может использоваться и аккаунт в этом мессенджере, и тогда преступник без проблем проникнет и в другие учетные записи человека. А используя возможность писать с вашего аккаунта вашим близким и играть на их чувствах, зарабатывать деньги. Например, вашему другу может прийти сообщение «Привет, я попал в ДТП.
Помоги, пожалуйста, отправь мне 5000 рублей на карту по этому номеру…» К сожалению, из-за чувства страха за близких мы порой теряем бдительность, что может привести к печальным последствиям. По мнению Егора Бубнова, защитить свой аккаунт в мессенджере от взлома несложно, важно просто следовать нескольким правилам. Не забывайте также об использовании двухфакторной аутентификации для всех аккаунтов, где это возможно, и не пренебрегайте использованием защитных решений, которые не дадут перейти на фишинговый сайт.
Невнимательность в Сети играет с нами злую шутку.
Какую ответственность несут хакеры за взлом компьютера или страницы в ВК
Больше трети участников опроса (39%) отметили, что после взлома игрового аккаунта начали уделять больше внимания защите своих геймерских активов. В нее добавлялись учетные записи и пароли в том числе российских пользователей, которые становились публичными после крупных утечек, поэтому некоторые учетные данные, вероятнее всего, уже устарели. Взлом аккаунта начинается со взлома электронной почты: и там и там сбрасывается ваш пароль, перепривязывается “начинка” аккаунта (емейл, телефон), а затем публикуются трагические новости о ваших близких, с использованием найденных мошенниками фото. Любой взлом — это показатель уязвимости аккаунта, вызванной невнимательностью его владельцев к безопасности. Специалисты выяснили, как часто пользователи Сети сталкиваются с попыткой взлома аккаунтов.
Какое наказание возможно за взлом аккаунта соц сети и распространение личных данных?
Статья за взлом вам не грозит, если в результате получения неправомерного доступа никакие плачевные последствия, установленные законом, не наступили. Например, мошенник может писать со взломанного аккаунта друга или родственника, подделывать голос по телефону (сейчас научились подделывать даже видеосообщения в мессенджерах, поэтому так важно всегда перезванивать тому контакту, который просит у вас. Две трети россиян (67%) заявили, что сталкивались с попытками мошенников похитить их аккаунты в Сети, пишет "Газета. За подобные покушения на частные аккаунты в социальных сетях уголовная ответственность наступает с 16 лет.
«Проголосуй за Лену, пожалуйста»: мошенники массово взламывают жертв в WhatsApp
Отмечается, что хакер пошел на сделку со следствием и признал себя виновным по всем пунктам обвинения. Взломщику также запрещается пользоваться компьютерами без разрешения со стороны полиции, причем только под надзором стражей порядка. Ранее девушка-хакер в США взломала базу данных банка и похвасталась этим в сети.
Также мошенники часто модифицируют пароли — поэтому, если пользователь сменил пароль на ресурсе, но добавил только одну дополнительную цифру — пароль будет легко взломан.
На третьем месте — фишинг-атаки, когда мошенники выдают себя за ресурсы, которым доверяет пользователь банки, место работы, магазины и пр. Эксперты ОК выделили топ неочевидных ошибок при соблюдении безопасности в интернете: слишком «логичная» смена паролей — добавление дополнительной цифры, специального символа или буквы к старому паролю; использование личных данных в пароле ФИО, год рождения и пр. Взломанные аккаунты, как правило, используют для рассылки спама, фишинга и прочих мошеннических схем.
Что делать если взломали страницу в ВК Если вы обнаружили, что вашу страницу взломали — не паникуйте. От того, насколько вы сможете сохранить спокойствие и хладнокровие, зависит как быстро и четко сумеете выполнить все действия по спасению своей страницы от злоумышленников. Доступ к странице есть Если страница не заблокирована и доступ к ней не потерян: Отключите компьютер от интернета и проверьте его на вирусы: возможно, взлом произошел из-за внедрения вредоносного ПО, способного красть пароли.
После того, как очистите компьютер от вирусов или убедитесь, что их нет , снова подключитесь к сети и поменяйте пароль. Постарайтесь подобрать как можно более сложную комбинацию из цифр, спецсимволов и букв, меняя регистры и раскладки. Запишите пароль, чтобы не забыть, и сохраните его в недоступном для посторонних месте.
Завершите все сеансы на других устройствах по принципу описанному выше и включите двухфакторную аутентификацию. Напишите в службу поддержки ВК и сообщите им о произошедшем взломе вашего аккаунта. Передайте администрации ВК информацию, когда и с какого устройства входил злоумышленник в ваш аккаунт, его местоположение и IP — это поможет им вычислить злоумышленника.
Доступа к аккаунту нет Если вы «вылетели» из аккаунта, и при попытке в него снова войти появляется сообщение «Неверный пароль», значит, злоумышленники сумели его изменить. Самое первое, что нужно сделать в данной ситуации — попробовать его восстановить. Нажмите на пункт «Забыли пароль?
Если пароль изменен, то и с других ваших устройств произошел выход, потому qr-код здесь не поможет. Нажмите на кнопку «Нет, восстановить пароль». Введите номер телефона или е-мейл, привязанный к аккаунту, нажмите «Продолжить».
Подтвердите, что вы являетесь владельцем аккаунта. Нажмите на кнопку «Продолжить». Нажмите еще раз «Продолжить», затем введите пришедший код на номер телефона или на почту и завершите стандартную процедуру смены пароля.
Не получится восстановить пароль, если электронную почту вы не привязывали, а номер телефона оказался неактуален заблокирован, перешел к другому владельцу, потеряна симка. Невозможно восстановление собственными силами также, если злоумышленник успел поменять логин — это может произойти, если привязанного номера у вас уже нет или вы им не пользовались более двух недель, потому не увидели оповещение, которое всегда приходит на старый номер телефона при попытке его смены. Если восстановление пароля оказалось невозможно или страница навсегда заблокирована — обратитесь в службу поддержки ВК, сообщите им адрес пострадавшей страницы и попросите вернуть доступ к ней.
Вам вернут доступ к вашей странице только в том случае, если вы сможете доказать, что она действительно ваша — там есть реальные фото, указаны ваши настоящие фамилия и имя, дата рождения и др. Админы осуществляют проверку путем сравнения с данными паспорта, скрин которого вас попросят предоставить. Если вы в сети присутствовали под вымышленным именем, доступ будет потерян навсегда.
Я увидела, что это какая-то ерунда, и вышла. Через пару дней мне стали писать люди, что им от меня приходит такое же сообщение. Хоть я и не вводила никакие данные, видимо, всё равно произошла какая-то утечка данных, и мошенники смогли подцепить меня. Она поделилась с нашими коллегами из V1. RU своей историей, а эксперты рассказали, какую схему используют преступники, что им нужно и как не попасть в эти ловушки простому пользователю мессенджера. Ничего не подозревающие пользователи мессенджера получают от знакомых одно и то же сообщение: «Привет! Прошу прощения, что отвлекаю. Можешь тут за Лену проголосовать, пожалуйста?
Это моя племянница. У них в балетной школе конкурс проходит, путевка в детский лагерь на кону. Немного голосов не хватает до победы». И ниже — подозрительная ссылка на сайт с «голосованием». Перейдя по ней, человек дает преступнику доступ к своей учетной записи. Уже неделю людям массово приходят одинаковые сообщения Источник: читатели V1.
Ответственность за взлом аккаунтов электронной почты и социальных сетей
Ответственность за неправомерный доступ По различным частям данной статьи назначаются определенные меры пресечения. В этом разделе мы узнаем, какие именно и по какой части ст. Если правонарушение было квалифицировано по ч. Если суд установил, что преступление проходит по ч. Дополнительная ответственность В зависимости от обстоятельств происшествия могут быть применены и другие статьи УК РФ. Например, если преступник использовал вирусы или прочие вредоносные программы во вред другим пользователям, то используется ст. В случае когда преступник получил доступ к личным данным граждан или их переписке, могут быть применены ст.
При назначении меры пресечения учитываются все обстоятельства дела. Также при публикации каких-либо сведений преступник мог вызвать вражду или ненависть у пользователей. В этом случае используется ст. Если он попытался оклеветать другого гражданина, то будет применена ст. Примеры из судебной практики Студент взломал электронную почту другого гражданина, после чего стал вымогать у него деньги, угрожая распространением его личных данных. Его нашли сотрудники правоохранительных органов, а его действия были квалифицированы по двум статьям: 272 и 138 УК РФ.
Ему назначили 7 лет заключения в тюрьме. Сотрудница компании, предоставляющей услуги связи, скачала себе список звонков другого гражданина в личных целях.
Мошенники начинают с простых паролей и перебора комбинаций личных данных — фамилии, номера телефона, года рождения и пр.
Также мошенники часто модифицируют пароли — поэтому, если пользователь сменил пароль на ресурсе, но добавил только одну дополнительную цифру — пароль будет легко взломан. На третьем месте — фишинг-атаки, когда мошенники выдают себя за ресурсы, которым доверяет пользователь банки, место работы, магазины и пр. Эксперты ОК выделили топ ошибок при соблюдении безопасности в интернете: слишком «логичная» смена паролей — добавление дополнительной цифры, специального символа или буквы к старому паролю; использование личных данных в пароле ФИО, год рождения и пр.
И даже если закрыть эту страницу, уберечь себя от взлома уже не выйдет. Так мошенник получает в распоряжение целый аккаунт со всеми переписками и возможностью распространять вредоносное сообщение с номера телефона жертвы. Большинство из нас не заметили бы ничего подозрительного в просьбе знакомого о помощи. Так и волгоградка Ирина сразу откликнулась на сообщение, не догадываясь, к чему приведут ее добрые намерения. Я зашла в архив и увидела сотни этих сообщений, которые якобы я отправила.
Параллельно на телефон девушки начали приходить десятки SMS, подтверждающие попытки мошенников взломать другие аккаунты Ирины, привязанные к ее мобильному телефону, в том числе системы онлайн-банков и «Госуслуги». Ирина была вынуждена «всю ночь проверять, не взломаны ли остальные учетные записи, рассылать знакомым предупреждения» и пытаться избавиться от злоумышленников, распоряжающихся ее аккаунтом в WhatsApp. Я вынесла для себя урок, что, видимо, это нужно делать постоянно. И нужно везде поставить двухфакторную аутентификацию. Похоже, именно это меня спасло, что везде стали запрашиваться коды для входа на сторонние ресурсы, но мошенники же этого не видят, к СМС-сообщениям у них же доступа нет.
И важно не переходить ни по каким ссылкам, даже, получается, от знакомых вам людей. Вы думаете, что делаете что-то хорошее, и попадаетесь. Боюсь, что мошенники будут совершенствовать эту схему, поэтому мне хочется предупредить людей о такой угрозе. Двухфакторная аутентификация — метод защиты учетных записей, требующий наличия двух независимых способов подтверждения легитимности пользователя.
Так можно взломать практически любой аккаунт, но если пароль слабый, то это можно сделать в течении нескольких минут. Есть готовые словари с десятками или даже сотнями миллионов комбинаций и хакеру достаточно просто запустить брутфорс и ждать. А для того, чтобы нашим хакерам было еще проще, я дам им почту от этого аккаунта. То есть, без каких-либо фишингвоых ссылок, этот аккаунт можно взломать проще простого. Во втором аккаунте уже посложнее.
Я ставлю пароль с заглавными и строчными буквами, а так же цифры. Причем комбинация не будет соответствовать дате рождения, которое указано в описании. Почту указывать хакерам я не буду, якобы я ее не знаю и знать не могу. Получается, брутфорс здесь уже не поможет. По фишинговым ссылкам с этого аккаунта я так же переходить не буду. По сути, взлом остается возможным только если хакер каким-то образом узнает номер телефона и попытается через знакомых в салоне сотовой связи, перевыпустить симку с моим номером и восстановить аккауунт уже с своим паролем. Так, где мы будем искать наших хакеров? Отзываться на спам-комментарии в ютубе я конечно же не буду, не настолько все плохо и надеюсь вы тоже подобным не занимаетесь. Практически любые ссылки и телеграм-каналы в комментариях под видосами в ютубе- это все мошенническая хрень особенно если они не от блогеров.
Поэтому искать мы будем на форумах. Я подобрал для себя троих хакеров. Конечно попадались аккаунты хакеров без рейтинга, которые иногда еще и предоплату хотят, но они сразу идут лесом. Я отослал троим одинаковое задание - взломать 2 аккаунта. В первом дал почту и сказал, что не знаю только пароля; во втором сказал, что нет абсолютно никакой инфы. Оплату предоставляю только после пруфов, что аккаунт взломан Скидывал задания я им по очереди, так как хотел точно знать, какие методы использует конкретный хакер. Если бы они все делали одновременно, я бы просто не смог понять, где чья работа. Я не устанавливал никакой дедлайн, но надеялся, что ребята справятся в течении 2-х дней, так как не хотел затягивать эксперимент больше чем на неделю. Кстати, никто из них, естественно, не знал, что я заказал взлом сразу у нескольких людей.
На самом деле их результаты меня невероятно удивили. И сейчас вы поймете почему. Во-первых, никто даже не спросил, почему на обоих аккаунтах все фотографии опубликованы в один и тот же день, ведь это очевидные фейки. Скорее всего хакеры решили, что просто я сам не обратил на это внимание, и раз у меня дела так плохи, то такого наивного дурачка можно попытаться обмануть. После того как я скинул задание первому хакеру, уже через 30 минут на оба профиля пришло сообщение от какого-то левого инстаграмм-аккаунта, где якобы разыгрывались 100 тысяч рублей. Способ невероятно банальный и глупый, так еще и у аккаунта 18 подписчиков и 22 подписки. Но это еще не весь бред от этого хакера. Его сокращенная ссылка ведет не на фишинговый сайт, а на гребанный файлообменник rghost здесь я даже слезу ностальгии чуть не пустил , и по этой ссылке лежит какой-то архив под названием ПРИЗ. Внутри лежал екзешник, и знаете что?
VirusTotal показал 61 из 62. Это абсолютный рекорд на моей памяти. Получается нереально палевный вирус, который даже скачать трудно, так еще и в архиве, когда большинство людей пользуется смартфонами, особенно если речь идет о инстаграмме. И это все под соусом победы в розыгрыше 100 тысяч рублей. Такое чувство, что малолетний хакер, лет 12, не больше, упал в кому лет так 10 назад, только проснулся и узнал про инстаграм и каким-то старым способом пытается взламывать аккаунты. Естественно, это не работает.