Секреты ИБ|Эгида-Телеком

Коллеги, знакомо?

Коллеги, знакомо?

Упс, мошенники. Реальный кейс из «Эгида-Телеком»🤡 Звонок вечером. — «Здравствуйте, вас беспокоят по доставке из DNS через Яндекс Маркет» Называют старую фамилию коллеги. А фамилия уже другая, вышла замуж. В этот момент всё стало понятно. — «Курьер может подъехать завтра. Во сколько удобно?» — «В 9 утра» — «Отлично» Коллега решает пойти дальше и спрашивает напрямую: — «А сейчас вы попросите код из SMS?» — «Нет, какой код?» Через минуту сценарий ломается: — «Тогда курьер позвонит вечером, и для подтверждения приезда вам сейчас придёт код» 😂 Ответ нашей: — «А, ну всё понятно. Деньги мои списывать будете? код не скажу. Отменяем доставку» И тут финальный аккорд: — «Тогда вам штраф за ложный вызов 8 000 ₽ И хранение заказа 1 056 ₽ в день🤡 Занавес. Доставку, конечно, «отменили».

Ищете работу? Осторожно: «собеседование с изюминкой» 🔥 Появилась новая схема мошенничества для соискателей. Если на видеозвонке вас просят включить демонстрацию экрана – это не рекрутинг. Это попытка кражи данных. Злоумышленники представляются работодателями или «службой безопасности» и под видом проверки просят:

⚫️пролистать чаты в Telegram, WhatsApp, VK ⚫️показать архивы и настройки конфиденциальности ⚫️зайти в раздел «Устройства» и завершить активные сеансы ⚫️открыть Google Карты / Яндекс.Карты / 2ГИС и показать точный адрес.

Снаружи формальная процедура. На деле доступ к переписке, аккаунтам, геолокации и кодам авторизации, которые могут прийти прямо во время звонка. Никогда не включайте демонстрацию экрана в общении с незнакомыми людьми — кем бы они ни представлялись.

В России планируют ввести госучёт мобильных устройств👀🙂 Минцифры РФ в 2026 году намерено создать централизованную базу уникальных номеров мобильных устройств (IMEI). Об этом сообщили в ведомстве. Инициативу объясняют задачами безопасности: контроль использования устройств, борьба с преступлениями и предотвращение угроз, в том числе связанных с применением БПЛА. Речь идёт не о регистрации пользователей, а о формировании реестра самих устройств по их уникальным идентификаторам. Как именно будет работать база, кого коснётся учёт и появятся ли ограничения пока не уточняется. Детали обещают раскрыть позже.

Ароматы коллективного понимания 🤝

То что останется в душе.

Портфель решений Эгида-Телеком. Часть 3 Подводя итоги года, делимся тем, чем действительно гордимся 🙏🏻 Это решения, которые мы внедряли, сопровождали и которые уже закрывают реальные задачи информационной безопасности у наших клиентов. Что еще входит в портфель: Резервное копирование и защита данных:

Veeam, Acronis, Yandex Cloud Backup, Киберпротект

Чтобы данные были сохранены, восстановимы и под контролем. Контроль доступа и аутентификация:

2FA, PAM, Яндекс.Ключ, СКДПУ НТ, Solar SafeInspect

Управление доступом, правами пользователей и привилегиями. Обучение и кибергигиена сотрудников:

Security Awareness, Киберполигон Ampire, Киберполигон Solar.

Тренинги и симуляции, которые снижают человеческий фактор. Сетевая защита нового поколения:

PT NGFW, UserGate, Check Point, ViPNet xFirewall 5, Solar WebProxy, Континент 4

Контроль трафика и защита периметра. Для нас это не просто список продуктов. Это рабочий набор решений, который помогает бизнесу быть устойчивым, защищённым и готовым к инцидентам. Продолжаем делиться тем, что умеем делать хорошо.

Понедельник кипит во всю начался, декабрь горит, и мошенники уже нашли новые схемы 🫠 Ловите свежую подборку, сохраняйте и делитесь.

Госдума обсудила риски иностранных платформ и что с ними делать без удара по экономике 👀

На заседании экспертного совета по цифровой экономике говорили прямо: системное игнорирование российского законодательства со стороны зарубежных платформ повышает риски и для граждан, и для экономики.

МВД подтвердило эффект ограничений: ⚫️после снижения голосового трафика в WhatsApp* и Telegram количество дистанционных хищений сократилось до 40%. ⚫️пользователи проводят в мессенджерах 3–4 часа в день и больше, а именно там сегодня сосредоточены ключевые угрозы. Иностранные платформы используются не только для киберпреступлений, но и для политических кампаний. Звучали и альтернативы блокировкам:

⭕️

ввести налог на обучение ИИ иностранных компаний на данных россиян

⭕️

развивать отечественные платформы параллельно с ограничениями для зарубежных.

По итогам обсуждения предложили пересмотреть судебное решение по Meta*: соцсети признаны экстремистскими, а WhatsApp* — нет. * Meta, Facebook и Instagram признаны экстремистскими и запрещены в РФ.

Год Эгида-Телеком 🎉🎉 год роста, вызовов и сильной команды. Спасибо нашим друзьям за поздравления 🙌🏼

Эгида-телеком!!! С днем рождения!!!🎉🎁🎈

Сегодня у нас корпоратив, а завтра день рождения компании и выход первой книги 😭📖 Мы в восторге, эйфории и благодарности, что так получается у нас! И да, мы сегодня чуть приоткроем, как будет проходить праздник команды, которая делает мир безопаснее 🎉 Будет стиль, огонь и немного инсайтов из закулисья 🔥 Ждите.

Если злоумышленники получат доступ к «Госуслугам», что будет дальше? 😨 Мошенники часто играют на страхе: «Ваш аккаунт взломан!» Пишут в мессенджеры, звонят, шлют сообщения. В большинстве случаев это просто уловка. Но если доступ всё-таки ушёл злоумышленникам, последствия серьёзные. МВД предупреждает: Что они могут сделать:

⚫️изменить ваши личные данные ⚫️войти в онлайн-банк через «Госуслуги» ⚫️оформить кредит или микрозайм ⚫️запросить справку 2-НДФЛ для одобрения кредита ⚫️выпустить eSIM на ваши паспортные данные ⚫️использовать или продавать ваши персональные данные; ⚫️зайти в кабинет ФНС и подать заявление на налоговый вычет, указав свой счёт.

То есть вору хватает минут, чтобы стать вами для банков, госорганов и цифровых сервисов 💔

Когда команда работает весь год на 1001%, ты и так видишь результат в проектах, цифрах, росте. Но вот такие письма греют сердце 🙏

Минцифры РФ сообщил: портал Госуслуги постепенно отказывается от SMS-кодовой аутентификации. Причина: волна мошенничества: SMS всё чаще перехватывают злоумышленники 🤥 Что меняется: SMS-код перестаёт быть надёжной защитой. Вход предлагается подтвердить через: • мессенджер Max, • одноразовые коды из специальных приложений (TOTP), • альтернативные два-факторные способы. SMS – самый простой способ для мошенника: украли SIM, перехватили код, получили доступ.

Исследования показывают: при неправильной реализации алгоритмов даже SMS-OTP может быть уязвим. Аутентификация через мессенджер, TOTP-приложения или другие современные методы – гораздо надёжнее.

Как защититься прямо сейчас: ➡️ Переключитесь на альтернативный метод (Max, TOTP, приложение-код). ➡️ Проверьте настройки аккаунта. Удалите привязку SMS, если она активна. ➡️ Используйте сложный пароль и надёжную защиту устройства. Никогда не передавайте коды и доступ посторонним. SMS хороши для простоты, но плохо для безопасности. Меняйте подход: делайте безопасность привычкой, не опцией.

Кибермошенничества стало меньше: жалобы снизились на 24% 😱 По данным Банка России, за первые 10 месяцев 2025 года количество обращений о кибермошенничестве упало на 24%. Это заметная позитивная динамика для цифровой безопасности! Регулятор объясняет:

важную роль сыграл самозапрет на кредиты и займы – инструмент, который граждане подключают добровольно. Он не позволяет оформить кредит на человека без его участия, даже если злоумышленники получили паспортные данные.

Что входит в статистику обращений: ⚫️спорные ситуации при заключении договоров ⚫️несанкционированные списания, которые совершили третьи лица

Самозапрет используют уже

миллионы

не только, чтобы защититься от мошенников, но и чтобы исключить импульсивные кредиты. Это хороший знак: растёт финансовая грамотность и культура личной безопасности.

По данным НБКИ, в ноябре 2025 года число активных самозапретов выросло ещё на 16,8%: с 1,35 млн ➡️до 1,58 млн.