В Петербурге арестован мошенник, который с помощью взломанных аккаунтов курьеров работал доставщиком, но только.
Что делать, если взломали аккаунт на Госуслугах
Новости. MITRE взломали «правительственные хакеры». Суд Нью-Йорка приговорил хакера из Великобритании Джозефа О'Коннора к пяти годам тюрьмы за взлом свыше 100 Twitter-аккаунтов знаменитостей и политиков. Как минимум у ста новосибирских бизнесменов взломали аккаунты в мессенджере Telegram за последние два месяца текущего года.
Названо 5 "невинных" способов слежки за женой, за которые мужа могут упечь в тюрьму
Потери Хорошо то хорошо, да не очень, как выяснилось на следующий день в отделении банка. Когда я приехала в банк, мне сообщили, что на меня оформлен предодобренный кредит на 29 999 р. Деньги сразу переведены на 2 карты стороннего банка. Мне дали распечатанный кредитный договор, и я в недоумении отправилась дальше. Написала обращение в банк, заявление в полицию. Мне не давал покоя вопрос: Как? Как это все могло случиться? Стала читать анкету к кредитному договору. Смотрю на номер телефона, указанный в анкете, и не могу понять, откуда у меня ощущение, что он мне знаком? На следующий день обратилась в МТС с вопросом, могут ли мне дать сведения, что это за номер, ведь с него меня взломали.
Мне ответили отрицательно.
Также она предусмотрена в случаях, когда гражданин хоть и не предполагал их наступления, но должен был и мог это сделать. Субъект преступления — это дееспособная личность, которая уже достигла 16-летия. Как доказывается вина, на каком основании можно подавать заявление Взлом, согласно УК РФ, доказывается на основе конкретных фактов, а именно взлом электронного ящика, сайта или аккаунта социальных сетей. Также это может быть и попадание личных данных или коммерческих секретов в чужие руки, к людям, которые не имеют никаких прав на их обработку или хранение. Довольно сложно получить такие доказательства, особенно в интернете, где очень легко соблюдать анонимность. Существует всего несколько вариантов того, как их получить: послать письмо управляющим почтового сервиса или социальной сети с просьбой о предоставлении списка IP-адресов, по которым был осуществлен вход в них; некоторые социальные сети позволяют отследить список тех, кто имеет доступ к аккаунту; если от вашего лица приходит спам вашим знакомым и близким, а профиль недоступен, то, скорее всего, его взломали. Ответственность за неправомерный доступ По различным частям данной статьи назначаются определенные меры пресечения. В этом разделе мы узнаем, какие именно и по какой части ст. Если правонарушение было квалифицировано по ч.
Если суд установил, что преступление проходит по ч. Дополнительная ответственность В зависимости от обстоятельств происшествия могут быть применены и другие статьи УК РФ. Например, если преступник использовал вирусы или прочие вредоносные программы во вред другим пользователям, то используется ст. В случае когда преступник получил доступ к личным данным граждан или их переписке, могут быть применены ст. При назначении меры пресечения учитываются все обстоятельства дела. Также при публикации каких-либо сведений преступник мог вызвать вражду или ненависть у пользователей.
По словам специалистов, информация собиралась годами. Как сообщили в «Лаборатории Касперского», там есть и почтовые ящики россиян.
Эксперты посоветовали поискать свои данные в опубликованной базе и изменить пароли для самых важных учетных записей — интернет-банкинга онлайн-платежей и социальных сетей. По возможности нужно включить двухфакторную аутентификацию. Сергей Ложкин, старший антивирусный эксперт «Лаборатории Касперского»: «Эта огромная база данных собиралась долгое время.
Все материалы автора После взлома личного кабинета на портале "Госуслуги" житель Петербурга обнаружил, что в его квартире зарегистрированы три мигранта из Киргизии и нашёл в своём аккаунте три уведомления об оказанной МВД России услуге по "Осуществлению миграционного учёта в РФ", на которые он якобы подавал заявления. О случившемся стало известно 4 октября. Комментируя данный инцидент, кандидат юридических наук и глава Московской коллегии "Карабанов и партнёры" Александр Карабанов посоветовал всем, кто заметил в своих аккаунтах на "Госуслугах" странные выписки из налоговой или запросы на другие виды услуг, как можно скорее обратиться в полицию и написать заявление.
Это поможет доказать в суде, что кредиты или сделки с недвижимостью от имени пользователя оформляли злоумышленники. Жертвой мошенников едва не стала и корреспондентка издания "Аргументы и факты", на страницах которого появилась информация о взломе аккаунтов петербуржцев.
Путеводитель по «Вконтакте»: 7 громких историй взлома в соцсетях
| УК РФ Статья 272. Неправомерный доступ к компьютерной информации \ КонсультантПлюс | Статья за взлом вам не грозит, если в результате получения неправомерного доступа никакие плачевные последствия, установленные законом, не наступили. |
| Хакер получил пять лет тюрьмы за взлом Twitter-аккаунтов политиков и знаменитостей | Соглашусь с предыдущим комментатором, что и по 137 и по 272 статьям ответственность наступает с общего возраста уголовной ответственности — 16 лет. |
| Путеводитель по «Вконтакте»: 7 громких историй взлома в соцсетях | 4. Деяния, предусмотренные частями первой, второй или третьей настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления. |
| Мошенники обманули женщину на 2 млн под предлогом взлома аккаунта на Госуслугах | IT-эксперт Лебедев: началась очередная волна взломов Telegram и WhatsApp. |
Мошенники в сети. Осторожно!
| Ответственность за взлом страниц в социальных сетях и нарушении тайны переписки | Две трети россиян (67%) заявили, что сталкивались с попытками мошенников похитить их аккаунты в Сети, пишет "Газета. |
| Что делать, если взломали страницу ВКонтакте – подробная инструкция | Любой взлом — это показатель уязвимости аккаунта, вызванной невнимательностью его владельцев к безопасности. |
| Специалист рассказал, какая ответственность предусмотрена в РФ за взлом аккаунтов | Теперь метод выглядит так: пользователь получает по почте, SMS или в сообщении в мессенджере извещение, что его аккаунт на Госуслугах взломан или заблокирован в связи с подозрительной активностью. |
| Новости по тегу взломали, страница 1 из 1 | В нее добавлялись учетные записи и пароли в том числе российских пользователей, которые становились публичными после крупных утечек, поэтому некоторые учетные данные, вероятнее всего, уже устарели. |
| Аккаунт на замке: что делают россияне, чтобы не попасться на уловки мошенников | Ирина была вынуждена «всю ночь проверять, не взломаны ли остальные учетные записи, рассылать знакомым предупреждения» и пытаться избавиться от злоумышленников, распоряжающихся ее аккаунтом в WhatsApp. |
Что делать, если взломали страницу ВКонтакте – подробная инструкция
Если кто-то считает, что можно остаться незамеченным , совершив преступление, то это не так. В Самаре отдали под суд человека за злодеяние, совершённое 15 лет назад. В Самарской области задержали браконьера, который убил сибирскую косулю. Отрезанную голову самца нашли в вазовской легковушке.
Аналогичным образом следует поступить владельцам электронной подписи — дойти до банков и установить заперт на выдачу любых кредитов без личного присутствия. Напомним, что минувшим летом петербургская полиция раскрыла сотни случаев кражи аккаунтов на "Госуслугах". Хакер обманом получал доступ к личным кабинетам горожан и затем брал на их имена кредиты.
От действий злоумышленника пострадали более 130 человек. Лента новостей.
Мы можем с уверенностью утверждать это, потому что фаззер смог найти несколько сбоев после нескольких секунд работы, и мы обнаружили сбои почти в каждом парсере, который мы тестировали». Поскольку уязвимости парсера изображений, используемые LogoFAIL, находятся в UEFI, компьютеры Mac, смартфоны и другие устройства, использующие альтернативные механизмы загрузки, не пострадали. Причина: Apple жёстко закодировала файлы образов в UEFI, что сделало невозможным подмену легитимного образа на вредоносный аналог.
Будучи разработчиком как аппаратного, так и программного обеспечения для компьютеров Mac, Apple имела такую возможность. Разнообразие экосистем, вращающихся вокруг платформ Windows и Linux, требует большей гибкости. Многие устройства, продаваемые Dell, не поддаются прямой эксплуатации, поскольку файлы образов защищены Intel Boot Guard, что делает невозможным их замену даже при физической атаке. В качестве дополнительной меры многие устройства Dell не позволяют настраивать логотип. Несмотря на то, что эти меры эффективно закрывают поверхность атаки LogoFAIL, Binarly рекомендует исправлять уязвимости, связанные с разбором изображений высокой степени опасности, «поскольку они представляют собой опасность, которая может случайно превратиться в проблему безопасности».
LogoFAIL основывается на большом массиве исследований, проведённых более чем за десять лет. Впервые перехват последовательности загрузки путём использования ошибок разбора изображений в UEFI был продемонстрирован в 2009 году в презентации Black Hat исследователями Рафалом Войтчуком Rafal Wojtczuk и Александром Терешкиным Alexander Tereshkin. С тех пор постоянно появляются новые открытия, как в последующих исследованиях, так и, в некоторых случаях, в атаках, обнаруженных в реальном мире. Первый известный случай реальной атаки с использованием возможностей UEFI произошел в 2018 году с обнаружением вредоносного ПО, получившего название LoJax. LoJax, представляющий собой переработанную версию легального противоугонного программного обеспечения, известного как LoJack, был создан хакерской группой, известной под такими названиями, как Sednit, Fancy Bear и APT 28.
Вредоносная программа была установлена удалённо с помощью инструментов, способных считывать и перезаписывать части флэш-памяти прошивки UEFI. При каждой перезагрузке заражённого устройства UEFI проверял наличие вредоносного файла в папке запуска Windows и, если его не было, устанавливал его. Исследователи из компании Kaspersky, обнаружившей вредоносную программу и назвавшей её «MosaicRegressor», до сих пор не знают, как произошло заражение UEFI. Другой вариант — получение короткого физического доступа к устройству и использование специально разработанного USB-накопителя для заражения UEFI. С тех пор стало известно о нескольких новых буткитах UEFI.
В ответ на эти угрозы производители устройств начали внедрять меры по защите процесса загрузки UEFI. Ключевым средством защиты является Secure Boot — общепромышленный стандарт, использующий криптографические подписи, чтобы гарантировать, что каждая часть программного обеспечения, используемого при загрузке, доверена производителем компьютера. Secure Boot призван создать цепочку доверия, которая не позволит злоумышленникам заменить предназначенную для загрузки вредоносную микропрограмму. Если хоть одно звено в цепочке запуска не распознано, Secure Boot не позволит устройству запуститься. Способность буткита UEFI, получившего название Black Lotus, обойти защиту, существующую уже 12 лет, была впечатляющей, но у него было одно ключевое ограничение — его можно было уничтожить, выполнив простую переустановку основной операционной системы.
LogoFAIL не имеет такого ограничения. Пока вредоносный образ исполняется в UEFI, машина, на которой установлена прошивка, будет оставаться зараженной. Нет никаких признаков того, что уязвимости LogoFAIL активно использовались в реальной практике злоумышленниками, и об этом вряд ли можно узнать, поскольку заражение очень сложно обнаружить с помощью традиционных инструментов и методов. Однако один из признаков компрометации можно получить, изучив файл изображения, который разбирается при загрузке. Если криптографический хэш этого файла отличается от хэша файла, который производители устройств обычно предоставляют бесплатно, устройство можно дополнительно проанализировать на предмет наличия признаков эксплуатации.
В настоящее время этот список неполный. Консультации доступны примерно от дюжины сторон. Полный список на момент публикации был недоступен. Те, кто хочет узнать, уязвимо ли конкретное устройство, должны обратиться к его производителю. Лучший способ предотвратить атаки LogoFAIL — установить обновления безопасности UEFI, которые будут выпущены в рамках скоординированного процесса раскрытия информации в среду.
Эти исправления будут распространяться производителем устройства или материнской платы, установленной в устройстве. Также, по возможности, рекомендуется настраивать UEFI на использование нескольких уровней защиты. Инцидент коснулся 5,5 млн пользователей с активной функцией DNA Relatives сопоставление людей со схожими ДНК и 1,4 млн с профилями генеалогического древа. Злоумышленники, по версии 23andMe, получили доступ к информации, воспользовавшись методом подстановки данных: люди часто пользуются одинаковыми логинами и паролями на разных сервисах, из-за чего компрометация данных на одном открывает доступ к другим. Сделав это, они воспользовались функцией DNA Relatives, предполагающей сопоставление ДНК вероятных родственников, и получили дополнительную информацию нескольких миллионов других профилей.
Первые сведения об инциденте были преданы огласке в октябре, когда 23andMe подтвердила, что данные её пользователей выставили на продажу в даркнете. Впоследствии компания заявила, что проверяет сообщения о публикации 4 млн генетических профилей жителей Великобритании, а также «самых богатых людей, проживающих в США и Западной Европе». В базе утечки 5,5 млн пользователей DNA Relatives оказались их отображаемые в системе имена, вероятные связи с другими людьми, число пользователей с совпадениями в ДНК, сведения о происхождении, указанные самими пользователями местоположения, места рождения предков, фамилии, изображения профиля и многое другое. Ещё 1,4 млн пользователей имели доступ к профилям генеалогического древа — из этой базы были похищены их отображаемые имена, родственные связи, годы рождения и указанные этими пользователями местоположения. Во второй базе, однако, не было степеней совпадения ДНК.
В 23andMe сообщили, что продолжают уведомлять пострадавших от утечки пользователей. Компания стала предупреждать клиентов о необходимости сменить пароли и принудительно внедрять двухфакторную авторизацию, которая ранее была необязательной. Неизвестные украли конфиденциальные данные сотен тысяч пользователей, деловых партнёров и сотрудников компании. Источник изображения: line. В письме говорится, что служба безопасности обнаружила вторжение 17 октября, а сама атака, вероятно, произошла неделей раньше — 9 октября.
Сообщений о неправомерном использовании похищенных данных пока не поступало. Хакерам удалось похитить 440 000 записей с персональными данными, из которых не менее 300 000 принадлежали пользователям приложения. У пользователей похищены, в частности, данные о действиях на странице звонков, данные комнат групповых вызовов, а также сведения о публикации контента. Скомпрометированные данные сотрудников включают их полные имена, идентификационные номера и адреса электронной почты; похищены также более 86 000 адресов электронной почты партнёров. Содержимое сообщений, банковские данные и прочая финансовая информация похищены не были.
При этом пострадавшим пользователям рекомендовано проявлять осторожность, поскольку похищенные злоумышленниками данные могут использоваться для фишинга и мошеннических схем. Мессенджер Line популярен не только в Японии, но и в других азиатских странах, включая Тайвань, Таиланд и Индонезию; число ежемесячно активных пользователей приложения по всему миру составляет около 176 млн.
Он работает над восстановлением доступа». Сумму в 691 000 долларов озвучил блокчейн-аналитик ZachXBT. Среди украденных NFT оказались два CryptoPunk коллекция токенов на блокчейне Ethereum стоимостью около 250 000 и 95 000 долларов.
Ранее, в июле 2023 года, был взломан аккаунт, принадлежащий основателю Uniswap Хейдену Адамсу.
Мошенники в сети. Осторожно!
Когда я приехала в банк, мне сообщили, что на меня оформлен предодобренный кредит на 29 999 р. Деньги сразу переведены на 2 карты стороннего банка. Мне дали распечатанный кредитный договор, и я в недоумении отправилась дальше. Написала обращение в банк, заявление в полицию. Мне не давал покоя вопрос: Как? Как это все могло случиться? Стала читать анкету к кредитному договору.
Смотрю на номер телефона, указанный в анкете, и не могу понять, откуда у меня ощущение, что он мне знаком? На следующий день обратилась в МТС с вопросом, могут ли мне дать сведения, что это за номер, ведь с него меня взломали. Мне ответили отрицательно. И тут я спрашиваю: " Можете глянуть, а не принадлежал ли данный номер мне когда-либо?
Часто сам факт взлома не соответствует действительности и кража интимных фото и видео не происходила, обращает внимание заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» Руслан Пермяков. Различные спам-рассылки расходятся сотнями миллионов писем ежедневно, говорит руководитель департамента расследований T. Но переходят по ссылкам немногие, можно говорить лишь о десятках тысяч жертв, допускает руководитель направления экспертизы и аналитики группы компаний «Гарда» Алексей Семенычев.
Представитель Angara Security отметил, что основные риски при таком типе мошенничества — финансовые, так как преступники могут потребовать «выкупить» приватный контент, а для этого потребуется перевести деньги на счет или криптокошелек, который может принадлежать экстремистской или нежелательной организации. Скорее всего, испуганные пользователи сами платили мошенникам и суммарно можно говорить о десятках миллионов рублей, предполагает Пермяков. В то же время значительные потери денег при недоступности для россиян систем иностранных платежей вряд ли возможны, считает Семенычев. Все-таки жертвами фишинга, как правило, становятся не самые опытные пользователи электронных устройств, и навыков платежей в криптовалюте у них нет. Обращения клиентов в правоохранительные органы носят точечный характер, поскольку лишь немногие даже при потере денег рассказывают, под каким именно предлогом злоумышленники пытались получить доступ к их средствам, добавляет Сизов.
Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине ЭВМ , системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет. Федерального закона от 08. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.
Теперь пользователям направляют сообщения от имени поддельного профиля «Уведомления». Затем злоумышленники отправят жертве уведомление о попытке взлома и ей будет предложено перейти по ссылке, которая якобы поможет защитить учетную запись. После этого доступ к аккаунту оказывается потерян. До этого, 25 ноября, главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников рассказал, что самым популярным видом мошенничества в Telegram является фишинг. По его словам, обычно сообщения с фишинговой ссылкой распространяются через личные сообщения или канал, захваченный мошенниками.
Пользователи Telegram сообщают о массовых кибератаках на аккаунты
Выясним, как защитить свой аккаунт от взлома и что делать, если его уже взломали. Как стало известно , они напугали её взломом аккаунта на Госуслугах. Больше трети участников опроса (39%) отметили, что после взлома игрового аккаунта начали уделять больше внимания защите своих геймерских активов. Преимущественно аккаунты в социальных сетях подвергаются «взлому» со стороны мошенников, которые, действуя от чужого имени, рассылают сообщения лицам из числа знакомых владельца «взломанного» аккаунта с просьбой перевода денег под мнимыми. IT-эксперт Лебедев: началась очередная волна взломов Telegram и WhatsApp. IT-эксперт Лебедев: началась очередная волна взломов Telegram и WhatsApp.
67% россиян сталкивались с попытками мошенников украсть их аккаунты
Специалисты выяснили, как часто пользователи Сети сталкиваются с попыткой взлома аккаунтов. Некто взломал аккаунт SEC в Twitter и вызвал всплеск стоимости биткоина на фейковых новостях. Хакеры взломали Вконтакте и пригрозили россиянам за поддержку действий РФ Фото: Владимир Андреев © На мартовских праздниках участились случаи взлома аккаунтов в Telegram, за три выходных дня злоумышленники могли получить несколько сотен миллионов рублей, выяснили «Ведомости». Разберем по шагам, что делать, если взломали страницу в ВК, узнаем, как вернуть контроль над аккаунтом и как в будущем избежать взлома. Происшествия - 24 апреля 2024 - Новости Владивостока -
«Я ничего не делал, а меня взломали!». Вот как это на самом деле происходит, шаг за шагом
Как организован процесс похищения аккаунта и как от него защититься? Причем о взломе Илья узнал случайно: в момент, когда у него перестал открываться мессенджер, коллеги, находившиеся рядом, сообщили, что получили от его имени сообщение с просьбой перевести деньги на некую карту. И хотя в случае Ильи Telegram довольно быстро распознал факт хакерской атаки и заблокировал его взломанный аккаунт, аналогичные сообщения успели получить еще несколько человек из его списка контактов. Илья Копелевич главный редактор Business FM «Я стал пытаться понять, что же позволило угнать мой аккаунт. Накануне я получил письмо от одной своей знакомой с просьбой проголосовать за нее в определенном голосовании — там была ссылка, как на этот сайт перейти. Я не завершил процесс, потому что он оказался не таким уж простым. Сейчас выяснялось, что она мне такого письма не отправляла. Ее аккаунт также был взломан, а взломан он был после того, как она перешла по фейковой просьбе проголосовать за другого человека. Это цепочка взломов, причем первые взломы содержали только просьбу проголосовать и переход на некий сайт. После взлома моего аккаунта уже пошли просьбы о перечислении денег».
Теперь соседи говорят, что якобы пострадал шкаф и у них работает человек, который устраняет последствия затопа и минимальная цена моего долга 10 тыс рублей. На просьбу прислать фото ущерба прислали фото потолка. Сегодня я вызывала мастера, но оказывается заявку принимают только от потерпевшей стороны. Соседи говорят, что пригласили какого-то мастера для устранения последствий затопа и он насчитал 10 тыс минимум. Соседка сказала, что за моральный ущерб я могу сумму найти в интернете.
Простая регистрация и переписка. Сайт визитку он скачал шаблоном из бесплатного магазина. Аккуратно настроил и ждет заказы. При регистрации желательно указать адрес почтовой почты, что бы иметь возможность вести переписку. Вскоре, почтовый адрес и логин, объединили. Аккаунты есть во всех магазинах. На форумах. В чатах. В них хранится вся информация о взаимодействии между клиентом и сервисом. Постепенно функционал начал расти. Добавляли дату рождения. Сведения о транзакциях и возвратах. Привязывать кредитные карты и так далее. Из обычной формальности, аккаунты начали превращаться в ценный ресурс, где хранились цифровые товары. Магазинов становилось все больше. У каждого уважающего себя человека было несколько десятков аккаунтов в разных цифровых сервисах. Очень часто. Логин и пароль от школьного форума совпадал с таковыми от банковского кошелька или почтового ящика. Пароли Самое большое заблуждение в современном цифровом мире. Вопрос: "Какой пароль более надежный? Именно это и есть основная проблема современного общества. Нам 20 лет культивируют, что пароль должен быть сложным, содержать буквы и цифры разных регистров. Но проблема состоит в том, что уже 15 лет ни кто не занимается подбором паролей. На всех сайтах по умолчанию стоит защита от брутфорса. Попробуйте зайти на свою почту. Введите пароль 5-10 раз не правильно. Вы получите блок аккаунта на 5-10 минут в зависимости от настроек сайта. Подбор пароля даже при 6 цифрах у вас займет десятки лет. А вот забыть сложный пароль с разными символами проще простого. У вас почистился "Хеш" в браузере и вы потеряете доступ. Аккаунт можно восстановить, но это крайне сложно для неопытного пользователя. Сложный пароль играет злую шутку Как взламывают пароли? Все логины и пароли хранятся в базах данных сайтов.
Мгновенно осознав, что происходит, сбрасываю звонок. Недавно в Министерстве цифрового развития, связи и массовых коммуникаций РФ сообщили, что двухфакторная аутентификация на портале "Госуслуги" становится обязательной. На сегодняшний день это один из самых надёжных способов защитить свои личные данные и документы от злоумышленников. Также в целях безопасности стоит придумать и установить разные сложные пароли к электронной почте и социальным сетям. Читайте также: Мошенники украли больше миллиарда за полгода через Систему быстрых платежей Кроме того, можно обратиться к оператору сотовой связи с заявлением о запрете перевыпуска SIM-карты без личного присутствия её владельца.
«Проголосуй за Лену, пожалуйста»: мошенники массово взламывают жертв в WhatsApp
Скорее всего хакеры решили, что просто я сам не обратил на это внимание, и раз у меня дела так плохи, то такого наивного дурачка можно попытаться обмануть. После того как я скинул задание первому хакеру, уже через 30 минут на оба профиля пришло сообщение от какого-то левого инстаграмм-аккаунта, где якобы разыгрывались 100 тысяч рублей. Способ невероятно банальный и глупый, так еще и у аккаунта 18 подписчиков и 22 подписки. Но это еще не весь бред от этого хакера.
Его сокращенная ссылка ведет не на фишинговый сайт, а на гребанный файлообменник rghost здесь я даже слезу ностальгии чуть не пустил , и по этой ссылке лежит какой-то архив под названием ПРИЗ. Внутри лежал екзешник, и знаете что? VirusTotal показал 61 из 62.
Это абсолютный рекорд на моей памяти. Получается нереально палевный вирус, который даже скачать трудно, так еще и в архиве, когда большинство людей пользуется смартфонами, особенно если речь идет о инстаграмме. И это все под соусом победы в розыгрыше 100 тысяч рублей.
Такое чувство, что малолетний хакер, лет 12, не больше, упал в кому лет так 10 назад, только проснулся и узнал про инстаграм и каким-то старым способом пытается взламывать аккаунты. Естественно, это не работает. Я пытаюсь играть дурачка на одном из аккаунтов и говорю, что не получается скачать.
На что наш мошенник отвечает, мол пытайтесь. С этого хакера ничего не вышло, как вы могли понять. Его услуги изначально стоили 500 рублей.
Идем к следующему. Здесь уже поинтереснее. От него не приходило никаких сообщений и я не видел никакой активности.
И вдруг он пишет, что удалось взломать только один аккаунт. Сначала я решил, что все понятно, брутфорсом взломал тот аккаунт с легким паролем, уточню - password123321 Но спросив какой именно ему удалось взломать - он говорит, что второй. Здесь я не понял.
То есть, ты не смог взломать такой легкий аккаунт, где даже почта была известна, а другой каким-то образом смог!? При этом, даже не пытался писать в личку и с помощью социальной инженерии выяснить хотябы номер телефона. Что за бред!?
Естественно я пытаюсь получить какие-то пруфы и вместо того, чтобы скинуть какие-то скрины, изменить описание аккаунта или еще хоть как то доказать взлом, он начинается выежываться. По сути, социальную инженерию он пытается применить не к владельцу инстаграмм-аккаунта, а ко мне. По этому он сказал, что удалось взломать только один аккаунт, чтобы было правдоподобнее, но почему он не умудрился хотябы скриншот зафотошопить - я не знаю.
Мы с ним не долго спорили и я естественно ему не заплатил. Их даже мошенниками трудно назвать, потому что это детский уровень. Хотя уточню, что второй, который пытался меня обмануть, возможно и сможет кинуть других людей, которые просто поверят ему на слово.
А теперь перейдем к 3 хакеру. Переписка в телеге с ним у меня не сохранилась, сейчас вы поймете почему. Но сохранились сообщения в инсте.
Здесь уже поинтереснее, так как он пишет, что на этой инсте есть сливы наших фотографий. Хм, этот способ тоже банальный, но не настолько как с призом, правда проблема в другом. Его фишинговая ссылка ведет на сайт с авторизацией в инсте.
Неплохо, правда с очень старым дизайном.
Он представлялся опытным геймером и приглашал школьников поиграть у него дома. Этот случай — один из многих, поэтому умение обезопасить себя в онлайн-пространстве стало важнейшим навыком для детей и подростков. Секстинг, груминг и скам С сентября 2023 года до марта 2024 года 43-летний Андрей В.
Первым об этом рассказал родителям 13-летний мальчик — возраст остальных пострадавших пока неизвестен. Мужчина представлялся опытным геймером в PUBG Mobile — мобильной игре для подростков, в которой можно не только сражаться в режиме «королевской битвы», но и переписываться и разговаривать в чате. После общения преступник приглашал школьников к себе в квартиру — сейчас он арестован, ему грозит до двадцати лет лишения свободы. Подробностей у этой истории мало, но это далеко не первый случай — так, в 2022 году в Магнитогорске задержали мужчину, который домогался 11-летней девочки.
Преступник, 35-летний уроженец Ленинградской области, в мобильной игре просил ребенка прислать интимные фотографии взамен на виртуальные игровые монеты. Потом пригласил девочку на свидание. Встреча так и не состоялась — о переписке узнали родные и обратились в полицию. Он создавал аккаунты в соцсетях под вымышленными именами и просил девочек присылать ему интимные фотографии.
Потом начинал шантажировать их этими снимками и преследовать. Похожие истории случились недавно в Ярославле — девятилетний мальчик перевел мошенникам 35 тысяч, и в Петербурге — мошенники обманули десятилетнюю девочку, пообещав перевести деньги в игровую валюту. В результате ребенок перевел им более 200 тысяч рублей со счета отца.
Ирина была вынуждена «всю ночь проверять, не взломаны ли остальные учетные записи, рассылать знакомым предупреждения» и пытаться избавиться от злоумышленников, распоряжающихся ее аккаунтом в WhatsApp. Злоумышленники просят у знакомых жертвы прислать им деньги Источник: Дарья Селенская — Я зашла в настройки в WhatsApp, в привязанные устройства, и у меня там болталось какое-то неизвестное, — поделилась волгоградка. Я вынесла для себя урок, что, видимо, это нужно делать постоянно. И нужно везде поставить двухфакторную аутентификацию. Похоже, именно это меня спасло, что везде стали запрашиваться коды для входа на сторонние ресурсы, но мошенники же этого не видят, к СМС-сообщениям у них же доступа нет.
И важно не переходить ни по каким ссылкам, даже, получается, от знакомых вам людей. Вы думаете, что делаете что-то хорошее, и попадаетесь. Боюсь, что мошенники будут совершенствовать эту схему, поэтому мне хочется предупредить людей о такой угрозе. Двухфакторная аутентификация — метод защиты учетных записей, требующий наличия двух независимых способов подтверждения легитимности пользователя. Чтобы обезопасить себя от взлома, необходимо использовать для входа в аккаунт два или более факторов, которые должны быть независимыми друг от друга. Это может быть номер телефона, электронная почта, кодовое слово, ответ на секретный вопрос и прочее. Это усиливает защиту учетной записи, так как злоумышленнику будет сложнее получить доступ к системе, даже если он получит доступ к одному из факторов аутентификации. По данным «Лаборатории Касперского», с конца прошлого года широкое распространение схемы с «голосованием» пришлось на пользователей Telegram.
Что именно является целью злоумышленника, использующего такой вид фишинговой атаки, рассказал контент-аналитик «Лаборатории Касперского» Егор Бубнов. Завладев учетной записью, злоумышленники смогут не только рассылать сообщения уже от лица жертвы взлома, но и видеть переписки, вложения и другую информацию, что в некоторых случаях может обернуться шантажом, потерей денежных средств и вымогательством. Мошенники регулярно атакуют пользователей новыми способами для взлома Источник: Алексей Волхонский Доступ к аккаунту WhatsApp дает мошеннику больше возможностей, чем может показаться на первый взгляд. На многих ресурсах в качестве двухфакторной аутентификации пользователя может использоваться и аккаунт в этом мессенджере, и тогда злоумышленник без проблем проникнет и в другие учетные записи человека. А используя возможность писать с вашего аккаунта вашим близким и играть на их чувствах, зарабатывать деньги.
Подростка, которого признали виновным в организации масштабного взлома аккаунтов знаменитостей в Twitter, приговорили к пяти годам тюрьмы, передает Tengrinews. Он был экстрадирован из Испании по запросу американских прокуроров в начале этого года и с тех пор находился под стражей. В суде хакер заявил, что его преступления были "глупыми и бессмысленными", извинился перед своими жертвами и попросил судью о снисхождении.
Взломавшего две криптобиржи инженера по кибербезопасности приговорили к трём годам тюрьмы
Часто сам факт взлома не соответствует действительности и кража интимных фото и видео не происходила, обращает внимание заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» Руслан Пермяков. Как стало известно , они напугали её взломом аккаунта на Госуслугах. Взломы соцсетей: объясняем по шагам, как защитить свои аккаунты во ВКонтакте и Telegram, рассказываем, какие схемы используют мошенники и как их распознать. Уголовная ответственность за это предусмотрена статьёй 138.1 УК РФ "Незаконный оборот специальных технических средств, предназначенных для негласного получения информации". Вполне вероятно, что после взлома вашего аккаунта в соцсетях мошенники могут получить данные от вашей почты, поэтому на всякий случай инструкции о том, что делать, если взломали e-mail.