Kalashnikov Guide

‼️кто пользовался ВинЛаб меняйте пароли и готовьтесь похоже к звонкам😎 В свободном доступе появился фрагмент таблицы пользователей из базы данных предположительно сети магазинов алкогольных напитков «ВинЛаб». В частичном дампе содержится более 408 тыс. строк с данными пользователей: 🌵 ФИО 🌵 телефон 🌵 адрес эл. почты 🌵 хешированный пароль (PBKDF2 SHA-256 в реализации SAP HANA) 🌵 номер карты лояльности, кол-во бонусов и т.п. По нашей информации в полном дампе, выгруженном хакером из MS SQL Server, содержится гораздо больше данных: 8,2 млн уникальных номеров телефонов и 1,6 млн уникальных адресов электронной почты. Кроме того, полный дамп этой базы данных содержит адреса покупателей, информацию о заказах, обращения в поддержку и даже коды скидочных купонов. 😎 Данные в дампе датируются 06.07.2024. https://t.me/dataleak

Очень интересно:) что дальше то будет..

Киберпреступники и мошенники в отношении туристов и отдыхающих начали применять сравнительно новые схемы обмана. Наиболее распространённая сейчас — это туристические чаты в мессенджере Telegram. Мошенники начали создавать в мессенджере Telegram специальные туристические чаты, которые представляют собой небольшие тематические сообщества по разным странам, курортам или даже отелям. Именно с помощью таких каналов преступники активно ищут потенциальных жертв. В ходе своих атак мошенники задействуют методики социальной инженерии. В таких чатах они представляются обычными туристами, которые якобы ищут попутчиков, или же гидами, которые приглашают на экскурсию в популярных туристических местах. После этого схема обмана может быть разной. Например, злоумышленники могут потребовать внести предоплату за услугу, после чего пропадают с полученными денежными средствами. Или же предлагают зарегистрироваться на специальном сайте для поездки и ввести там свои персональные и платёжные данные. На таких сайтах, кстати, может также быть предусмотрена фейковая авторизация с помощью популярных социальных сетей или мессенджеров. Ещё одной распространённой мошеннической схемой в 2024 году в отношении туристов является появление большого количества киберпреступных Wi-Fi сетей, которые сейчас злоумышленники намеренно создают в местах скопления людей: в аэропортах, на железнодорожных вокзалах, в популярных предприятиях общественного питания и в других многолюдных туристических местах. В такой сети система предлагает пользователю авторизоваться с помощью своего аккаунта в мессенджере Telegram или в другом сервисе, а также прислать код подтверждения из SMS сообщения. Подписаться на Киберполицию России

Друзья! Начался первый в СибФО форум по информационной безопасности Инфофорум-Енисей! Трансляция: https://infoforum.live

Финансовая пирамида: как ее распознать? Вам предлагают вложить деньги под невероятно высокие проценты, обещают гарантированный доход и просят активно привлекать друзей в проект? Будьте осторожны, успешная инвестиционная компания может оказаться финансовой пирамидой. Что такое финансовая пирамида? Финансовая пирамида — это мошеннический проект, который имитирует выгодные инвестиции. Средства поступают за счет постоянного привлечения новых участников. Они вносят деньги, затем привлекают новых людей — пирамида растет. При этом верхушка пирамиды действительно может заработать. А низы ничего не получают — они наивно пожертвовали свои деньги тем, кто стоит на ступеньку выше. Современные пирамиды действуют стремительно: агрессивная реклама, сбор денег с тех, кто верит в чудо (или халяву), и на этом... все. Организаторы скрываются с деньгами обманутых вкладчиков, чтобы на новом месте открыть другой инвестиционный проект. Виды финансовых пирамид. Финансовая пирамида как она есть. Иногда организаторы пирамиды не скрывают ее сути. Они весьма убедительно объясняют механизм действия и демонстрируют логичные расчеты. Аргументы примерно такие: за счет интернета появилось много каналов для привлечения новых партнеров, сегодня этот бизнес еще более успешен, чем в 90-е, благодаря виртуальному пространству. Просто вступите в пирамиду одним из первых — и сможете заработать миллионы. Пирамида как сверхдоходные инвестиции. Не все мошенники честно называют свою деятельность финансовой пирамидой. Зачастую они позиционируют себя как инвестиционное предприятие. Придумывают громкие и привлекательные названия: перспективный бизнес, высокотехнологичная компания, инновационный проект. Предлагают приобрести акции и облигации, криптовалюту и недвижимость, обещают вкладывать деньги в суперприбыльное строительство и сельское хозяйство, золотодобычу или IT-стартапы, агитируют инвестировать в сверхэффективное производство. Пирамида как что-то еще. Мошенники изобретательны, они маскируются и под другие формы организаций: управляющие компании, потребительские кооперативы, букмекерские конторы. Далеко не всегда они обещают именно денежные выплаты. Например, вам могут предложить поехать в круиз за полцены, получить кешбэк за покупку золотых украшений или даже погасить за вас кредит, если вы приведете к ним других должников. Все больше пирамид существует только в виде интернет-проектов, но некоторые совмещают активное продвижение в сети и личное общение с потенциальными вкладчиками. Как распознать финансовую пирамиду? Гарантируют высокий доход без всякого риска. Организация активно рекламируется и публично обещает неслыханно высокий доход, намного выше рыночного уровня. На финансовом рынке такие заявления запрещены. При этом схема начисления дохода часто очень сложна и невнятна. Для расчета вам предлагают огромную формулу с множеством неизвестных — просто чтобы вас запутать. Вас уверяют, что рисков нет. Но так не бывает: любые инвестиции могут обернуться убытками. Просят приводить новых клиентов. За каждого привлеченного вкладчика обещают начислить процент от их взноса. Так преступники пытаются побыстрее вовлечь как можно больше людей в свою аферу, собрать с них деньги и скрыться. Нет подтверждения инвестиций. Вам показывают только красивые презентации и не дают взглянуть на финансовые документы. Деньги предлагают отправить не по тем реквизитам, которые указаны в договоре с компанией, а на счет другого юридического лица. Порой они просят сделать перевод на банковскую карту или по номеру телефона какого-то человека, пополнить чужой электронный или криптокошелек. Либо предлагают внести наличными, при этом не выдают никаких чеков или приходных ордеров. На сайте компании нет контактов для связи. Ни номеров телефонов, ни электронной почты, ни почтового адреса. Вы можете только заказать обратный звонок, пообщаться с оператором в чате или мессенджере. Свои контактные данные скрывают только мошенники. Подписаться на Киберполицию России

Вокруг цифрового рубля существует множество мифов и откровенных фейков. Но вбросами в сети ситуация не ограничилась: вместе с появлением нового вида валюты пользователи начали сталкиваться с новыми видами мошеннических схем. Злоумышленники делают рассылки от имени Банка России и предупреждают, что наличные и безналичные рубли — это «устаревший формат». Их необходимо обменять на цифровую валюту. Для этого необходимо перевести деньги на некий спецсчет, и желательно срочно. Если не поступить так, как говорят аферисты, то деньги на банковской карте человека просто «сгорят». Новая форма рубля не отменяет наличные и безналичные деньги. Предложения обменять рубли или перевести их на «безопасный счет» могут поступать лишь от мошенников. Источник: «Лапша Медиа». Подписаться на Киберполицию России

Работает таки!! По информации Роскомнадзора система блокировки звонков с подменных номеров "Антифрод" с 2022 года заблокировала уже более миллиарда звонков мошенников. За все время работы система помогла заблокировать более 1 млрд таких звонков, за первые четыре месяца 2024 года - предотвратила 248 млн вызовов. Как уточнил представитель ведомства количество выявленных звонков с подменных номеров растет по мере присоединения к системе операторов связи. В феврале 2024 года "Антифрод" выявил 52 млн звонков с подменных номеров, в марте - 56 млн, в апреле - 70 млн таких вызовов. Подписаться на Киберполицию России

Уже не первый раз! Что же на самом деле там внутри? Сотрудники OpenAI и Google DeepMind заявили о серьёзных рисках ИИ и попросили защитить их от возможного возмездия компаний за критику. Об этом сообщает Bloomberg со ссылкой на открытое письмо 13 бывших и действующих работников американских корпораций. Авторы обращения призвали установить эффективный госнадзор за разработчиками:

«Риски варьируются от дальнейшего углубления существующего неравенства до манипуляций и дезинформации до потери контроля над автономными системами ИИ, что потенциально может привести к исчезновению человечества».

Экс-сотрудник OpenAI Дэниел Кокотайло обеспокоен, готовы ли компании к последствиям создания версии ИИ, превосходящей человека. По его мнению, вероятность достижения такого уровня к 2027 году составляет 50%. Сейчас ничто не ограничивает корпорации в этих разработках, и прозрачности в этом вопросе мало, отмечает Кокотайло. Компании при этом обязывают работников подписывать широкие договоры о неразглашении, указывает издание. #OpenAI #Google #ИИ RT на русском. Подпишись

Мошенники взломали профиль на «Госуслугах». Что делать? Не получается войти в аккаунт. Как восстановить доступ? Сброс старого пароля с помощью почты или по номеру телефона. - на странице авторизации выберите «Восстановить»; - введите телефон или e-mail и номер одного из документов: паспорта, ИНН или СНИЛС; - если установлен контрольный вопрос, система задаст его. После нужно будет либо ввести код из СМС, либо перейти по ссылке из письма; - создайте новый пароль. Если не получается сбросить пароль с использованием телефона и почты, значит злоумышленники уже успели их поменять в вашем профиле. В таком случае посмотрите список банков, в которых можно онлайн восстановить доступ к госпорталу. Если вы являетесь клиентом одного из них, зайдите в свой личный кабинет на сайте или в приложении, найдите сервис «Регистрация на «Госуслугах» и следуйте инструкциям. Новый пароль от аккаунта придет на номер телефона, который вы указали в банке как основной. Даже если мошенники успели заменить его в «Госуслугах» на свой, код для входа получите именно вы. Но этот способ не сработает, если взломщики уже поменяли или установили контрольный вопрос. Тогда вернуть себе управление аккаунтом получится только оффлайн. В таком случае посмотрите список банков, в которых можно онлайн восстановить пароль. Все они отмечены на карте госпортала. Но вам нужно выбрать с помощью фильтра (значок, похожий на воронку) только те из них, которые проводят «Восстановление доступа». Найдите ближайший центр, проверьте режим его работы и как можно скорее отправляйтесь туда. Возьмите с собой паспорт и СНИЛС — покажите их менеджеру. Попросите восстановить вам доступ к порталу и проверьте, какой номер телефона привязан к профилю. Если указан не ваш, сразу замените его. После этого сотрудник пришлет вам одноразовый пароль для входа в аккаунт в СМС или на электронную почту. В форме авторизации введите свой СНИЛС в поле «Логин» и вбейте пароль из СМС. После входа сразу поменяйте временный пароль на постоянный https://t.me/cyberpolice_rus