Не игнорируйте автоматические уведомления приложений
 
 Несколько слов о том, что многие считают раздражающей мелочью, — автоматических уведомлениях от приложений и сервисов. Письма о входе в аккаунт, SMS с кодом подтверждения, предупреждения о подозрительной активности могут отвлекать или мешать, но они никогда не появляются без достаточных оснований.
 
 Почему компании их отправляют? Зачем это им?
 
 Компании внедряют системы автоматических оповещений не из-за любви к рассылкам. У этого есть три ключевые причины:
 
 ➡️Безопасность пользователя (и репутация компании). Взломанный аккаунт клиента — это прямой удар по репутации. Компании (особенно финансовые и IT-гиганты) инвестируют миллионы в системы безопасности, чтобы вы пользователи продолжали им доверять.
 
 ➡️Снижение финансовых потерь. Мошеннические операции, кража данных и несанкционированный доступ влекут за собой прямые убытки как для пользователя, так и для компании (например, chargeback'и или судебные иски). Предотвратив инцидент на ранней стадии, компания экономит огромные деньги.
 
 ➡️Соответствие регуляторным требованиям. Компании обязаны соблюдать законы о защите данных и защите граждан от мошенников. Рассылка уведомлений о безопасности — это often обязательное требование для легальной работы компании.
 

Проще говоря, это ситуация win-win: компания защищает свои активы и репутацию, а пользователи — свои данные и деньги. Поэтому, если автоматизированные системы о чем-то информируют, стоит, по меньшей мере удвоить осторожность.

 

 

 

Оплата ЖКХ в поддельном Telegram-боте

Злоумышленники комбинируют фишинг и социальную инженерию, чтобы вынудить гражданина инициативно связаться с операторами кол-центра. Это резко снижает бдительность и повышает доверие.

В чём суть схемы?

В мессенджерах или соцсетях рассылаются сообщения от имени УК, ТСЖ или аварийных служб. Текст содержит угрозы скорого отключения услуг (воды, света) или крупных штрафов из-за непереданных показаний счетчиков. Упор делается на срочность — «последний срок до 25 числа». Предлагается решить проблему через Telegram-бота.

Бот имитирует интерфейс госсервисов (например, ГИС ЖКХ) и под видом проверки запрашивает конфиденциальные данные: ФИО, паспорт, СНИЛС, ИНН, номер телефона.

После ввода данных жертве направляют ложное сообщение «Роскомнадзора», где сообщают, что её данные «перехвачены» мошенниками. По ссылке из сообщения можно в инициативном порядке связаться с преступниками.

Лже-сотрудник, используя ранее полученные данные, убеждает жертву в своей легитимности. Под предлогом «защиты счетов» или «блокировки кредитов» выманивает коды из СМС, реквизиты карт или переводы на «безопасные счета».

Напоминаем! Если вам показали сообщение о «перехвате данных/взломе аккаунта/подозрительной активности» и просят перезвонить — это обман. Необходимо самостоятельно, по номеру с официального сайта позвонить в поддержку банка или УК для проверки.

 

 

Источник: https://t.me/s/cyberpolice_rus -чат-бот Киберполиции России