Введением в РФ реестра блогеров воспользовались мошенники
Эксперты по информационной безопасности выявили новый тип мошенничества в Рунете. Жертв заманивают на специальные сайты, которые обещают помощь с подачей документов в РКН, после чего воруют личные данные и списывают деньги со счета. За последние три месяца выявили свыше 400 новых доменов, связанных с мошенничеством в Telegram, рассказали «Известиям» представители компании — поставщика услуг для информационной безопасности «Кросс технолоджис». И еще 73, которые ассоциированы с YouTube и также маскируются под официальные сайты, представляющие услуги блогерам с аудиторией более 10 тыс. По сути, вместо передачи данных в РКН люди добровольно отдают информацию злоумышленникам, подчеркнули эксперты.
Для мониторинга мошеннических сайтов специалисты использовали сервис для защиты бренда Smart Business Alert (SBA). Были выявлены страницы, которые обещают за денежную предоплату предоставить видео и текстовые инструкции о правилах регистрации в РКН. По словам эксперта, первые регистрации доменов, связанных с фишингом, начались еще в июле этого года. Они предлагали два вида услуг — помощь в подаче материалов в РКН и услугу по самостоятельному приобретению инструкции по передаче данных.
В 2024 году ведомство по требованию Генпрокуратуры удалило или заблокировало 52 тыс. таких сайтов или страниц сайтов, в 2023 году — 43,1 тыс., в 2022 году — 13,8 тыс., сообщили в РКН.
— Если вы стали жертвой мошенников, то можете обратиться в Центр правовой помощи гражданам в цифровой среде, который был создан по инициативе Роскомнадзора в 2021 году. Юристы центра бесплатно помогут восстановить нарушенные в цифровом пространстве права, — напомнили в пресс-службе РКН. Порядок подачи сведений блогерами в Роскомнадзор утверждается постановлением правительства РФ, порядок включения блогеров в перечень — приказом Роскомнадзора. В настоящее время завершается разработка этих документов, отметили в ведомстве.
— После того как правительство примет постановление, а приказ зарегистрирует Минюст, эти документы разместят на официальном портале правовой информации. Никаких дополнительных платных инструкций нет и не будет, — добавили в РКН. Ранее Роскомнадзор и Минцифры РФ подготовили проекты документов, устанавливающие правила верификации владельцев каналов и страниц в социальных сетях, количество подписчиков которых превышает 10 тыс. Подобные каналы будут включены в специальный перечень, для которого владельцы страниц должны будут направить минимальный объем сведений о себе и канале, включая контактные данные: через портал «Госуслуги», сайт Роскомнадзора или с помощью чат-бота в соцсети.
Ведомство рекомендует соблюдать правила цифровой гигиены. Для этого в первую очередь не стоит переходить по подозрительным ссылкам. Зачастую злоумышленники присваивают своему фишинговому сайту имя, схожее с оригиналом. Например, с малозаметной ошибкой: Yandax вместо Yandex. Не стоит откликаться на слишком выгодные предложения или услуги, в обмен на которые сначала необходимо сообщить телефон, отправить сообщение, перевести незначительную сумму. Все эти действия обычно приводят к хищению денег со счета и утечке данных карты. И, наконец, не стоит сообщать любые коды для подтверждения банковских операций, включая информацию с обратной стороны банковской карты. Если мошенникам все-таки стали известны CVV/СVC и другие коды, уведомите об этом сотрудников банка и заблокируйте карту, рекомендовали в пресс-службе РКН.
— Количество подобных мошеннических сайтов, скорее всего, будет расти. А сами фишинговые подходы станут куда глубже, чем просто захват канала. Это может быть регистрация на себя крупного канала, в результате чего мошенник получает все документы, подтверждающие необходимые коды и тому подобное, — рассказал руководитель департамента расследований T.Hunter, эксперт рынка НТИ SafeNet Игорь Бедеров.
Он напомнил, что регистратор не запрашивает пароли от ваших социальных сетей или мессенджеров, а в качестве дополнительной меры защиты посоветовал создавать облачный пароль — дополнительную меру безопасности.
Ранее появилась информация о том, что на фоне участившихся кибератак спрос на киберучения в 2024-м году вырос.
Читать статью в полной версии «Известия»
