Борьба с киберпреступностью | F6
رفتن به کانال در Telegram
Остросюжетный Telegram-канал компании F6 об информационной безопасности, хакерах, APT, кибератаках, мошенниках и пиратах. Расследования по шагам, практические кейсы и рекомендации, как не стать жертвой. № 6884137476 № 6884168720
نمایش بیشتر📈 تحلیل کانال تلگرام Борьба с киберпреступностью | F6
کانال Борьба с киберпреступностью | F6 (@f6_cybersecurity) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 22 311 مشترک است و جایگاه 5 965 را در دسته فناوری و برنامهها و رتبه 29 788 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 22 311 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 14 ژوئیه, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -23 و در ۲۴ ساعت گذشته برابر 4 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 12.51% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 7.58% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 2 790 بازدید دریافت میکند. در اولین روز معمولاً 1 690 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 29 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند киберпреступность, инцидент, впо, утечка, мошенничество تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Остросюжетный Telegram-канал компании F6 об информационной безопасности, хакерах, APT, кибератаках, мошенниках и пиратах. Расследования по шагам, практические кейсы и рекомендации, как не стать жертвой.
№ 6884137476
№ 6884168720”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 15 ژوئیه, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
22 311
مشترکین
+424 ساعت
+277 روز
-2330 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
ژوئیه '26
ژوئیه '26
+68
در 4 کانالها
ژوئن '26
+76
در 4 کانالها
Get PRO
مه '26
+26
در 5 کانالها
Get PRO
آوریل '26
+125
در 41 کانالها
Get PRO
مارس '26
+90
در 23 کانالها
Get PRO
فوریه '26
+623
در 30 کانالها
Get PRO
ژانویه '26
+343
در 46 کانالها
Get PRO
دسامبر '25
+623
در 18 کانالها
Get PRO
نوامبر '25
+815
در 15 کانالها
Get PRO
اکتبر '25
+533
در 12 کانالها
Get PRO
سپتامبر '25
+244
در 22 کانالها
Get PRO
اوت '25
+141
در 25 کانالها
Get PRO
ژوئیه '25
+152
در 28 کانالها
Get PRO
ژوئن '25
+133
در 16 کانالها
Get PRO
مه '25
+588
در 15 کانالها
Get PRO
آوریل '25
+382
در 77 کانالها
Get PRO
مارس '25
+100
در 30 کانالها
Get PRO
فوریه '25
+183
در 36 کانالها
Get PRO
ژانویه '25
+106
در 37 کانالها
Get PRO
دسامبر '24
+127
در 19 کانالها
Get PRO
نوامبر '24
+794
در 10 کانالها
Get PRO
اکتبر '24
+558
در 15 کانالها
Get PRO
سپتامبر '24
+1 352
در 15 کانالها
Get PRO
اوت '24
+1 357
در 8 کانالها
Get PRO
ژوئیه '24
+185
در 19 کانالها
Get PRO
ژوئن '24
+109
در 19 کانالها
Get PRO
مه '24
+197
در 12 کانالها
Get PRO
آوریل '24
+275
در 16 کانالها
Get PRO
مارس '24
+278
در 14 کانالها
Get PRO
فوریه '24
+230
در 8 کانالها
Get PRO
ژانویه '24
+226
در 5 کانالها
Get PRO
دسامبر '23
+215
در 8 کانالها
Get PRO
نوامبر '23
+247
در 11 کانالها
Get PRO
اکتبر '23
+172
در 3 کانالها
Get PRO
سپتامبر '23
+98
در 0 کانالها
Get PRO
اوت '23
+225
در 0 کانالها
Get PRO
ژوئیه '23
+444
در 0 کانالها
Get PRO
ژوئن '23
+213
در 0 کانالها
Get PRO
مه '23
+107
در 0 کانالها
Get PRO
آوریل '23
+144
در 0 کانالها
Get PRO
مارس '23
+228
در 0 کانالها
Get PRO
فوریه '23
+223
در 0 کانالها
Get PRO
ژانویه '23
+348
در 0 کانالها
Get PRO
دسامبر '22
+244
در 0 کانالها
Get PRO
نوامبر '22
+242
در 0 کانالها
Get PRO
اکتبر '22
+253
در 0 کانالها
Get PRO
سپتامبر '22
+247
در 0 کانالها
Get PRO
اوت '22
+165
در 0 کانالها
Get PRO
ژوئیه '22
+179
در 0 کانالها
Get PRO
ژوئن '22
+172
در 0 کانالها
Get PRO
مه '22
+313
در 0 کانالها
Get PRO
آوریل '22
+269
در 0 کانالها
Get PRO
مارس '22
+275
در 0 کانالها
Get PRO
فوریه '22
+146
در 0 کانالها
Get PRO
ژانویه '22
+201
در 0 کانالها
Get PRO
دسامبر '21
+158
در 0 کانالها
Get PRO
نوامبر '21
+199
در 0 کانالها
Get PRO
اکتبر '21
+432
در 0 کانالها
Get PRO
سپتامبر '21
+535
در 0 کانالها
Get PRO
اوت '21
+255
در 0 کانالها
Get PRO
ژوئیه '21
+412
در 0 کانالها
Get PRO
ژوئن '21
+443
در 0 کانالها
Get PRO
مه '21
+560
در 0 کانالها
Get PRO
آوریل '21
+2 045
در 0 کانالها
Get PRO
مارس '21
+470
در 0 کانالها
Get PRO
فوریه '21
+618
در 0 کانالها
Get PRO
ژانویه '21
+762
در 0 کانالها
Get PRO
دسامبر '20
+13 029
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 15 ژوئیه | +7 | |||
| 14 ژوئیه | +5 | |||
| 13 ژوئیه | +2 | |||
| 12 ژوئیه | +7 | |||
| 11 ژوئیه | +14 | |||
| 10 ژوئیه | +5 | |||
| 09 ژوئیه | +7 | |||
| 08 ژوئیه | +4 | |||
| 07 ژوئیه | +8 | |||
| 06 ژوئیه | +1 | |||
| 05 ژوئیه | 0 | |||
| 04 ژوئیه | 0 | |||
| 03 ژوئیه | +3 | |||
| 02 ژوئیه | +3 | |||
| 01 ژوئیه | +2 |
پستهای کانال
Госсектор стал лидером по утечкам данных среди казахстанских компаний в I полугодии 2026 года.
▪️ За полгода было зафиксировано 12 новых случаев публикации утечек баз данных казахстанских организаций на теневых ресурсах — рост в 6 раз год к году. Прежде подобной массовости в публикации казахстанских утечек не наблюдалось.
‼️ При этом общий объем раскрытых данных — около 1,3 млн строк, что на 92% меньше показателя первой половины 2025 года. Аналитики объясняют это блокировками тематических Telegram-каналов, полной ликвидацией некоторых популярных теневых форумов, а также новыми запретами на публикацию данных, связанных с организациями из стран СНГ, на некоторых тематических ресурсах.
▪️ В открытый доступ попали преимущественно ФИО, физические и электронные адреса, пароли в хешированном виде, паспортные данные и номера телефонов.
▪️ Лидером по утечкам данных среди казахстанских компаний за первое полугодие 2026 года стал госсектор — 79% похищенных записей. Далее — ритейл и интернет-магазины (10%) и финансовая отрасль (7%).
| 2 |  Как не повторить историю Собчак? Объясняем сценарий угона аккаунтов — в новом видео 🎥
🔍 После угона телеграм-каналов у команды Ксении Собчак ее админы заявили, что взлом шел через почту. Хакеры отправили фишинговые сообщения от службы безопасности Telegram с требованием подтвердить права администратора.
Фишинговая атака на почту владельца Tg-канала — довольно устаревший способ. Его использовали пять-шесть лет назад для угона каналов журналистов и блогеров.
‼️ В последнее время компрометация почты чаще не первый, а один из последующих этапов или параллельный способ закрепления доступа для обхода двухфакторной аутентификации. А первый шаг — получение кода подтверждения Telegram или компрометация номера телефона.
Чтобы не стать жертвой — смотрите новый ролик в стиле Киберкриминальной России. | 983 |
| 3 |  +5Что изменилось в атаках вымогателей на российские компании с 2020 года? Почти всё.
Еще шесть лет назад атаки вымогателей на компании из России были экзотикой, а за последние 4 года — это киберугроза №1 для бизнеса: многоступенчатые операции с кражей данных и уничтожением инфраструктуры.
🔍 Сравнили 2020 и 2026 годы и собрали главные изменения. Листайте карточки! | 1 475 |
| 4 |  «Бензин есть» 😧 F6 обнаружила сеть мошеннических сайтов, которые маскируются под карты АЗС и сервисы помощи водителям.
На фоне очередей на АЗС киберпреступники развернули сеть из 60+ фейковых сайтов, которые в том числе под предлогом получения актуальной информации о наличии топлива угоняют учетки водителей в мессенджере.
Сценарий такой ⬇️
▪️ Пользователям предлагают выбрать вид топлива, регион и узнать о доступных АЗС.
▪️ Далее сайт сообщает, что нашел несколько станций, но список не показывает. Под предлогом подтверждения номера ресурс требует указать номер телефона и получить код. С его помощью мошенники перехватывают аккаунт в мессенджере.
▪️ Также фишинговые сайты маскируются под открытую карту без регистрации и подтверждения. При попытке ее просмотреть ресурс тоже требует номер телефона и код — якобы для «электронного заправочного талона».
‼️ Доступ к аккаунту позволяет мошенникам читать переписки, смотреть фото и видео, список контактов и данные учетных записей. Также они могут заблокировать доступ к учетке с устройства владельца.
Анна Паневина, аналитик CERT Digital Risk Protection F6:
Киберпреступники используют ситуацию с топливом для масштабирования атак. Многие пользователи сейчас ищут информацию, где можно заправиться по привычным ценам. Из-за этого риски перехода на мошеннические и фишинговые ресурсы для водителей увеличились многократно.
Все детали схемы и подробности о фейковых сайтах — в релизе F6. | 2 164 |
| 5 |  👀 Чем закончилась охота на хакера, за которым следили годами? Публикуем новый захватывающий эпизод ИИ-сериала о киберпреступности.
К громкому аресту случайно привела обыкновенная просрочка — мужчина в Испании вовремя не внес платеж за автомобиль. Владельцы автосалона пожаловались на должника в полицию, и уже совсем скоро преступника выводили под конвоем и с наброшенной на голову синей курткой.
‼️ Неплательщиком оказался лидер группировки Cobalt, известный в криминальных кругах как Джузеппе. Благодаря информации от российских и белорусских силовиков полиция идентифицировала и задержала одного из самых опасных хакеров. И свой срок он получил совсем не за просрочку.
🎥 В новой серии CyberStory от F6 и @SecLabNews рассказываем историю главы хакерской преступной группы Cobalt и подробности его задержания. | 15 574 |
| 6 |  «Ленивые» €300 😐 Мошенники предлагают заработок с помощью ИИ-ботов для инвесторов.
Киберпреступники создали сеть фейковых сайтов, которые действуют как чат-боты под брендами реальных и вымышленных нейросетей (ChatGPT, Telegram AI, Boost AI и др.)
Как работает схема ⬇️
▪️ Чат-боты представляются «умным роботом» или «настроенными торговыми алгоритмами» и предлагают ежедневно «лениво» зарабатывать по 200-300 евро или долларов.
▪️ Некоторые сразу просят пользователей указать свои контактные данные, другие предлагают «посмотреть, как зарабатывать» или «рассчитать доходность», третьи сначала опрашивают пользователей об опыте «торговли на биржевом рынке с помощью ИИ».
▪️ Когда жертва введет контактные данные, ей позвонит оператор мошеннического колл-центра. Его задача: убедить вложить деньги, обещая быстрое увеличение капитала.
▪️ После первого денежного перевода мошенники усиливают психологическое давление, провоцируя пользователя вносить большие суммы до тех пор, пока он не исчерпает финансовые ресурсы или не поймёт, что его обманули.
▪️ F6 обнаружила 64 ресурса по этой схеме. Преимущественно они работают на россиян, но некоторые из них нацелены против пользователей в Казахстане, Польше и Болгарии.
Вячеслав Ходоров, аналитик CERT департамента Digital Risk Protection F6:
Мошенники используют доверие пользователей к нейросетям, которые проникли во многие сферы жизни. ИИ для скамеров выступает не только как приманка, но и как удобный инструмент: с его помощью создают фальшивые чат-боты, новостные страницы и форумы, которые всё больше похожи на легитимные, генерируют контент для них и автоматизируют процесс привлечения потенциальных жертв в схемы.
Подробности о новой схеме инвестскама — в релизе. | 2 228 |
| 7 |  🎙 Почему компании начали инвестировать в Digital Risk Protection? Разбираем в прямом эфире AM Live.
Еще несколько лет назад DRP воспринимался как инструмент для крупных брендов. Сегодня это один из самых быстрорастущих классов решений в ИБ.
Как управлять внешними цифровыми рисками — расскажет Станислав Гончаров, бизнес-руководитель департамента защиты от цифровых рисков F6, в прямом эфире AM-Live.
В программе ⬇️
▪️ Какие бизнес-задачи сегодня решает DRP.
▪️ Как работает DRP: от выявления угроз до реагирования.
▪️ Какие возможности уже реализованы в решении F6.
▪️ Как будет развиваться рынок DRP в ближайшие 2–3 года.
‼️ Завтра, 10 июля, 11:00
РЕГИСТРАЦИЯ | 1 972 |
| 8 | 🚩 Ищем ред-флаги в словах реального мошенника. Разбор телефонного звонка от экспертов F6.
Выше мы опубликовали фрагмент разговора оператора мошеннического колл-центра с потенциальной жертвой. Эксперты Fraud Protection F6 отметили признаки, которые помогли бы распознать мошенника во время общения.
1️⃣ «Список возьмите, с этими документами придите. Продиктовать адрес военкомата? Знаете, куда прийти?».
Что не так? Звонок из военкомата в отличие от повестки не считается официальным вызовом. Как правило, звонок может дополнять, но не заменять повестку. Ответ на звонок с незнакомого номера — всегда риск мошеннической атаки.
Что делать? Критично относитесь к звонкам с незнакомых номеров. Если звонят «из военкомата», но повестка не пришла — скорее всего, это мошенники.
2️⃣ «Яблочкова, 5, строение 5. Метро «Тимирязево».
Что не так? Правильное название станции метро — «Тимирязевская». Если сотрудник военкомата там работает — ошибиться в названии он не может.
3️⃣ «Вход в военкомат… У нас сейчас усилены меры безопасности. Страховая компания в связи с терактами и поджогами поставила рамку КПА – контрольно-пропускной аппарат».
Что не так? Здесь сразу два ложных утверждения. Трудно представить, чтобы «страховая компания» устанавливала оборудование на режимном объекте. Такого понятия, как «контрольно-пропускные аппараты», нет — есть контрольно-пропускные пункты (КПП), а на входах в режимные объекты обычно используют турникеты, арочные металлодетекторы и др.
Зачем? Легенда про «страховую компанию» нужна мошенникам, чтобы позже запросить код, который поступит в СМС от страховой компании.
4️⃣ «Пожалуйста, зайдите, проверяйте. Номер пропуска уже вам должен поступить, как я вижу. Там будет написано «Вход КПА» и сам номер пропуска».
Что не так? Это центральный момент первого этапа мошеннической схемы. Если пользователь назовет код из СМС незнакомцу, на втором этапе другие злоумышленники будут убеждать, что он разгласил «конфиденциальную информацию», на его имя в банках оформляют кредиты и готовятся отправить деньги ВСУ, угрожать тюрьмой, потребуют «продекларировать деньги» или начнут склонять к совершению преступлений.
Что делать? Запомните: кто требует назвать код из СМС — тот мошенник.
5️⃣ «Ваш пропуск я указываю в электронный журнал. Дежурному будете предоставлять ваш номер пропуска. Дублируйте по три цифры мне, буду указывать в журнал».
Что не так? Сценарий разговора мошенников точно просчитан: ложь, которая призвана ввести человека в заблуждение, тщательно перемешана с чем-то правдоподобным. Например, фраза «электронный журнал». Она призвана отвлечь внимание пользователя, от которого требуют назвать шестизначный код из СМС.
👍 — если было полезно
❤️ — если хотите больше таких разборов реальных кейсов | 2 058 |
| 9 | Реальный звонок мошенника «из военкомата» ⚡️ Слушаем запись и вычисляем признаки обмана.
Продолжаем знакомить вас с реальными сценариями телефонного мошенничества. Маскировку под военкомат злоумышленники используют уже несколько лет. Ранее они рассылали фишинговые письма, в которые вкладывали вредоносное ПО. Теперь они звонят потенциальным жертвам под предлогом «сверки документов».
🎙 В кружке выше — фрагмент разговора с оператором мошеннического колл-центра, который выдает себя за представителя военкомата.
Проверьте себя! Какие признаки лжи и скрытого воздействия вы услышали? Разбор от экспертов F6 сегодня — в следующем посте. | 2 256 |
| 10 |  پیام ویدیو | 2 154 |
| 11 |  ⚡️ Утечки данных в I полугодии 2026-го преимущественно пришлись на ретейл и e-com, образование, здравоохранение и госсектор.
▪️ Аналитики Threat Intelligence F6 обнаружили в январе-июне 2026 года 88 новых случаев публикации утечек баз данных российских компаний. Это на 46% ниже, чем год назад.
▪️ Общий объем — 114 млн строк, что на 43% меньше, чем за аналогичный период прошлого года.
▪️ Чаще всего преступники «сливают» ФИО, место жительства, пароли, даты рождения, паспортные данные, номера телефонов и адреса электронной почты.
Причины снижения числа новых утечек:
〰️ пауза в активности андеграундных Telegram-каналов из-за их блокировок.
〰️ закрытие части андеграундных форумов и нестабильная работа их аналогов.
▪️ Основная доля публичных утечек данных в первом полугодии 2026 года приходится на ретейл, образовательные платформы, здравоохранение, а также госсектор.
Подробнее — в релизе. | 2 300 |
| 12 |  Roblox вернулся не один 😧 Преступники через фейковые сайты предлагают 1000 робуксов и угоняют аккаунты.
10 июня стало известно о разблокировке популярной онлайн-игры Roblox, и мошенники сразу же актуализировали сценарии по обману геймеров.
Как работает схема ⬇️
▪️ В Сети появились 10+ фишинговых сайтов, зарегистрированных в доменных зонах .xyz, .cfd, .shop, .top, .cyou и .sbs. Они копируют дизайн официального сайта Roblox и предлагают бесплатно получить 1000 робуксов «в честь возвращения» игры.
▪️ Ссылки на сайты распространяют через рекламные посты в Telegram.
▪️ У пользователя запрашивают номер телефона, а затем — код из СМС, который на самом деле нужен для входа в мессенджер. Завладев аккаунтом, преступники могут читать переписки, просматривать контент и контакты, отправлять сообщения от лица жертвы, вовлекая других пользователей в свои схемы.
‼️ Графовый анализ IP-адреса, связанного с фишинговыми сайтами под брендом Roblox, позволил установить их связь с другими фишинговыми сайтами, цель которых — с использованием других шаблонов похищать учетки пользователей.
Подробнее — в релизе. | 2 518 |
| 13 |  ❤️ Таков путь! Фильм «Мандалорец и Грогу» возглавил пиратский рейтинг за июнь.
Каждый месяц F6 по просьбе «Бюллетеня кинопрокатчика» составляет список фильмов и сериалов, наибольшее количество нелегальных копий (не просмотров) которых было обнаружено в этом месяце.
Топ-5 копируемых фильмов ⬇️
1️⃣ «Мандалорец и Грогу»
2️⃣ «Опасные отношения»
3️⃣ «Властелины Вселенной»
4️⃣ «На помощь!»
5️⃣ «Следствие ведут овечки»
Топ-5 копируемых сериалов ⬇️
1️⃣ «Паук-Нуар»
2️⃣ «Радар»
3️⃣ «Бухта вдов»
4️⃣ «Первая ракетка»
5️⃣ «Я тебя отыщу»
F6 | Мы в MAX | 2 578 |
| 14 | 📱 Чем опасен б/у смартфон? Разбираем в новом выпуске «Кибершпаргалки».
Покупать гаджеты с рук гораздо выгоднее, чем новые в магазине. Но на цене плюсы заканчиваются. Вместе с устройством можно получить скрытые неисправности, сервисы, привязанные к чужым аккаунтам, или даже вредоносное ПО.
Руководитель департамента аудита и консалтинга компании F6 Евгений Янов рассказал, какие угрозы возникают при покупке подержанной техники и как их минимизировать. | 2 870 |
| 15 |  🔍 Классический аудит ПДн отвечает на вопрос: «Соответствуем ли мы сейчас?». Но что будет завтра?
Когда меняются продукты, ИТ-системы, подрядчики и практика регулятора, материалы даже безупречно проведенного аудита могут быстро устареть. Проблема большинства компаний в отсутствии не документов, а работающего механизма, который поддерживает соответствие ФЗ-152 постоянно.
➡️ В новом White Paper рассказываем про процессный аудит ПДн — оценку зрелости управленческих процессов, от которых зависит устойчивое соблюдение требований.
Что внутри ⬇️
▪️ чем процессный аудит усиливает классический;
▪️ модель из 6 доменов, 24 направлений и 600+ вопросов;
▪️ шкала зрелости 0–5 и как по ней оценивают процессы;
▪️ что получает организация: карта процессов, профиль зрелости, дорожная карта;
▪️ признаки того, что вам нужен именно процессный аудит.
Это переход от разовой проверки к управляемому соответствию — устойчивому, предсказуемому и масштабируемому.
⤵️ СКАЧАТЬ WHITE PAPER | 2 603 |
| 16 |  ⚡️ Каждый 7-й инцидент в среднем и крупном бизнесе завершился уничтожением инфраструктуры.
Общее число атак шифровальщиков в 2025 году выросло на 15%, рекордный запрошенный выкуп достиг 500 млн рублей. За этими цифрами стоят типовые архитектурные просчеты: открытые пути к резервным копиям, пароли в общем доступе, домен без сегментации.
🔍 Эксперты F6 и специалисты Пассворка проанализировали реальные инциденты и сформировали технические и архитектурные рекомендации на основе того, что фактически позволило атакующим достичь цели.
Каждая рекомендация в этой статье закрывает конкретный вектор — тот, который в зафиксированных случаях оказался решающим.
➡️ ЧИТАТЬ | 2 467 |
| 17 |  🎥 Первая пиратская копия появляется через минуты. Далее события стремительно развиваются за кадром, превращаясь в проблему с вполне измеримыми бизнес-последствиями.
Современное онлайн-пиратство — это цифровая экосистема со своей инфраструктурой, каналами распространения и механизмами монетизации, обеспечивающая быстрое и непрерывное масштабирование контента.
В новом материале Antipiracy разобрали ⬇️
▪️ Как устроена современная экосистема онлайн-пиратства?
▪️ Что происходит в первые часы после релиза?
▪️ Кто участвует в распространении пиратского контента?
▪️ Почему одной блокировки недостаточно?
▪️ Как выстроить непрерывный процесс мониторинга и реагирования?
🎬 Основано на реальных исследованиях, практических кейсах и подходах к защите цифрового контента и медиаправ.
🍿 Приятного просмотра чтения | 2 508 |
| 18 |  Платформе «F6 Антифишинг» исполнился год 🎉 Подводим итоги ее работы.
«Антифишинг» — это открытая платформа для борьбы с онлайн-мошенничеством. Любой пользователь может направить информацию о подозрительном сайте, фишинговом письме, мошеннической ссылке или вредоносном приложении. Специалисты F6 проверяют информацию и по необходимости оперативно направляют данные регуляторам для блокировки.
Ключевые цифры по итогам года ⬇️
▪️ 81,3% присланных ссылок являются web-ресурсами, 15,5% — ресурсами в Telegram. Также пользователи присылали ссылки на соцсети и маркетплейсы.
▪️ 76,9% ссылок с подтвержденными нарушениями относятся к скаму и 23,1% — к фишингу.
▪️ Топ-3 популярных схем среди мошеннических ссылок: инвестскам, фишинг под видом детских конкурсов и фейковые розыгрыши.
❗️ Если вы обнаружили подозрительные онлайн-ресурсы — направьте ссылки на платформу «F6 Антифишинг». | 2 574 |
| 19 |  Бюджеты режут, а боты атакуют: Константин Гребенюк — в подкасте «КиберЭкватор» о главных вызовах 2026 года.
В первом выпуске нового проекта Global Digital Space — «КиберЭкватор» — руководитель отдела защиты от автоматизированных угроз F6 Константин Гребенюк рассказал, что изменилось в угрозах, бюджетах и спросе на рынке ИБ в первом полугодии и что с этим делать дальше.
Главное от эксперта F6 ⬇️
▪️ Угрозы сместились: вместо массового фишинга — целевые боты против бизнес-логики. Угон аккаунтов, перебор учеток, SMS-бомбинг, парсинг.
▪️ Бюджеты на ИБ режут на 15–20%, но требования к устойчивости сервисов только растут.
▪️ LLM в руках злоумышленников: реализовать атаку теперь может любой — без опыта в разработке.
▪️ Классический WAF не видит угроз на уровне приложений — это иллюзия контроля.
▪️ До 90% трафика на объектах КИИ — автоматизация и мусор, не люди.
▪️ 300 тысяч запросов к SMS API за полчаса. По 8 рублей каждый. WAF молчит — бизнес платит.
Константин Гребенюк, руководитель отдела защиты от автоматизированных угроз F6:
Больше 50% трафика в интернете —автоматизированные угрозы. Мы живем в этой парадигме.
Смотрите полный выпуск на удобной платформе ⬇️
📺 VK Видео
📺 YouTube
📺 RUTUBE
📝 Дзен | 2 572 |
| 20 |  Панические атаки 😧 F6 зафиксировала новый сценарий с «обратным звонком» и фейковыми сайтами-радарами.
Злоумышленники создают сайты, которые якобы информируют об атаках БПЛА и адресах ближайших укрытий. Главные страницы заполнены элементами красного цвета, часто встречаются слова «угроза» и «опасность».
‼️ На первый взгляд интерфейс выглядит убедительно, но при этом часть текста написана на английском языке с ошибками. Например, под словами «WHAT DOING RIGHT NOW» указано: «Возьмите документы, telephone, воду и необходимые лекарства».
Как работает схема ⬇️
▪️ Пользователя хотят как можно быстрее спровоцировать на нажатие кнопок «Адреса укрытий» и «Уведомления». После этого от него требуют код подтверждения.
▪️ Этот код сайт показывает сам, эти же цифры дублируются в окошке «Код из SMS», хотя никакого сообщения на телефоне нет.
▪️ При вводе кода и нажатия кнопки «Подтвердить доступ» пользователь видит логотип госссервиса и имитацию синхронизации с «ведомственными базами данных». После чего приходит фальшивое оповещение: аккаунт госсервиса взломан.
▪️ На этой странице есть кнопка «Связаться с оператором», она предлагает два номера, по которым жертва может позвонить. Далее с пользователем общается оператор мошеннического колл-центра, который использует в разговоре разные скрипты — обвинение в финансировании террористов или ВСУ, требование «спасти» сбережения и др.
По инициативе CERT F6 за четыре дня заблокированы уже 5 таких сайтов, но киберпреступники продолжают создавать новые. | 3 031 |
