Материалы РОВД

Материалы от БОИРО (ЯндексДиск)

Материалы для изучения и использования при проведении мероприятий

• Настройки конфиденциальности для Telegram и Viber
• Правовые основы проведения операций с криптовалютой
• План-конспект об актуальных способах совершения киберпреступлений

Свою потенциальную жертву они запугивают, говоря, что от его или ее имени были поданы заявки в различные банки на оформление кредитов, и чтобы отменить их, необходимо удаленно подключить "защиту" - сотрудника технического отдела банка. Рассмотрим данную схему подробнее.

Злоумышленники, к примеру, просят клиента перейти в «PlayMarket» или «AppStore» и в поисковике набрать слово "поддержка". "Появится красное приложение с белым ромбиком, называется «AnyDesk» (либо приложение с синим квадратиком «RustDesk»), нажимаете на него и устанавливаете. Это наше официальное приложение по борьбе с мошенничеством", - говорят мошенники:

«AnyDesk»	«RustDesk»

Если выполнить все инструкции мошенников-социальных инженеров и после установки вышеуказанных приложений сообщить код, который Вам придет в установленном приложении, либо ввести в нем код, который Вам сообщат мошенники, то шанс остаться без средств на банковских счетах и с "чужими" кредитами возрастает многократно, потому что киберпреступники с помощью приложения «AnyDesk» («RustDesk») могут удаленно подключиться к любым устройствам и получить полный доступ к онлайн- банкингу и вообще к мобильному устройству.

"Как правило, преступники будут звонить и сообщать об обнаруженной ими проблеме с компьютером или интернетом, возможно мессенджером, после чего предлагать свою помощь. Они скорее всего будут заявлять, что работают на широко известную компанию, например «Viber», или даже на ваш банк.

Никогда не верьте этим людям, если вы не ожидали звонка!

Не верьте в предложенную "помощь", о которой вы не просили!

Ни один банк или компания не будут просить вас по телефону скачать программное обеспечение.

Если кто-то, удаленно подключившись к вашему устройству, просит предоставить имя пользователя для банковской учетной записи или показать личные пароли, он наверняка является мошенником. Не следуйте их инструкциям! Даже если они говорят, что все сведения, которые они Вам сообщили являются банковской тайной, и за ее разглашение третьим лицам (даже сотрудникам милиции), Вы будете привлечены к уголовной ответственности, не верьте им. Если вы чувствуете дискомфорт или опасность: прервите телефонный звонок, просто положив трубку!".

Многие думают, что стоит прервать сессию удаленного доступа, просто выключив устройство, и тогда мошенники не смогут получись доступ к онлайн-банкингу. Однако киберпреступники за считанные секунды могут считать все данные с телефона пользователя и перенести их на свое устройство. Также мошенники с помощью программ удаленного доступа могут завладеть другой важной информацией: паролями в аккаунты пользователя, в электронную почту, контактами и прочее. Или же они могут "внедрить" в гаджет своей жертвы шпионские программы, которые будут передавать им важные сведения, включая SMS-коды и коды в Push- уведомлениях.

Вернуть деньги, украденные с помощью социальной инженерии, сложно, но попытаться стоит. Так, если вы стали жертвой мошенников, то обязательно:

• удалите приложение AnyDeskили его аналоги со своего гаджета. Поскольку вы сами не сможете обнаружить в своем устройстве шпионские приложения, то лучше покажите его проверенному IT-специалисту, либо сотруднику милиции;
• обратитесь в банк, в котором вы обсуживаетесь, сообщите о случае мошенничества и попросите заблокировать платежные средства, к которым злоумышленники могли получить доступ;
• позвоните по телефону 141 и выясните, не оформляли ли на Ваше имя заявки на оформление кредитов в банках, функционирующих на территории Республики Беларусь, при необходимости, заблокируйте свою учетную запись в данном сервисе;
• проверьте полученные сообщения, возможно вам приходили коды из банков, клиентом которых вы не являетесь, и на ваше имя был оформлен счет в другом банке, после чего позвоните в данный банк и заблокируйте счет;
• обратитесь с заявлением в милицию.

Соблюдайте простые правила безопасности, чтобы не потерять свои персональные данные:

Правило №1. Никогда не предоставляйте незнакомым лицам доступ к своим устройствам и не скачивайте никакие приложения на свой гаджет;

Правило №2. Никогда не делитесь ни с кем паролями к онлайн-банкингу или другой персональной и платежной информацией.

Правило №3. В мобильном банкинге, в социальных сетях и мессенджерах воспользуйтесь функцией двухэтапной (двухфакторной) защиты, т.е. создайте дополнительный (облачный) пароль к учетной записи.

Что такое интернет

Интернет – это огромная сеть компьютеров, которые соединены между собой с помощью специальных устройств. Благодаря интернету люди из разных стран могут общаться друг с другом, делиться своими фотографиями, делать покупки, смотреть видео, учиться и даже работать удаленно. Для того, чтобы безопасно пользоваться интернетом, надо знать некоторые правила.

Правила пользования интернетом

Общение в сети с друзьями и родственниками может быть классным и захватывающим, но, к сожалению, ты можешь встретиться и с трудностями. Чтобы не навредить себе и пользоваться интернетом безопасно, помни два основных правила:

Правило ПРИВАТНОСТИ. Знай, что твоя персональная информация может стать доступной для любого человека в любой точке мира. Она может быть использована не только твоими друзьями или членами семьи, но и незнакомцами.

Правило ПОСТОЯНСТВА. Если ты что-то размещаешь
в интернете, то это может остаться там на очень долгое время. Даже сообщения и фотографии, которые ты удаляешь, сохраняются на специальных серверах.

Пусть личная информация останется личной

Информация, такая как полное имя, домашний адрес, название школы и т.д. является личной. Не доверяй ее другим пользователям социальных сетей.

Храни логин и пароль при себе

Имя пользователя (логин) и пароль - это важная личная информация! Если твои данные попадут "не в те руки" ты можешь попасть в неприятную ситуацию.

Поделись информацией о логине и пароле только с родителями. Договорись, в каких ситуациях они могут использовать эту информацию (непредвиденные ситуации).

Твой пароль не должен быть слишком легким, не стоит выбирать паролем свое имя или год рождения, пусть это будет чем-то близким тебе, но не известным посторонним.

Сделай свой профиль закрытым

Сделай свой профиль видимым только для тебя и твоих друзей. Если твой профиль в социальных сетях будем закрытым, злоумышленнику будет сложнее получить доступ к вашим данным. Видимость можно изменитьв настройках.

Мы несем ответственность за то, что размещаем в сети

Информация, которую ты размещаешь, не должна смущать ни тебя, ни других.

Помни! Любое проявление жестокости, насилия в интернете недопустимо!

Относись уважительно к информации других пользователей

Общаясь в социальных сетях, не стоит заниматься рассылкой сообщений незнакомым людям.

Перед тем, как добавлять кого-то в группы, спрашивай, хотят ли они этого.

Сначала подумай, потом подтверждай отметки на фото

Всегда просматривай записи и фото, на которых тебя отметили. Активируй опцию одобрения публикаций с отметками. Так, ты сможешь избежать неловких ситуаций с неудачными фото, неприятными шутками
и рассылками.

Если тебя беспокоит снимок, на котором есть ты, но нет отметки, поговори с человеком, который разместил фото, и попроси его удалить публикацию.

Всегда спрашивай разрешения, если хочешь разместить у себя чужие фотографии. Это проявление уважения к человеку и главный способ избежать нежелательных конфликтов.

Несколько советов как себя защитить

Информация в интернете не всегда является достоверной и надежной, а иногда даже специально создается для кражи личной информации.

Например, Ты получаешь письмо: "Здравствуйте, отправляю вам фото". Во вложении, судя по картинкам, действительно фото.

Что случится, если ты кликнешь на картинку? Перед тобой откроется новая страничка, словно страничка с твоей почтой перезагрузилась.
Ты вводишь свои данные, чтобы вернуться в почту и автоматически отдаешь свою личную информацию злоумышленникам. Это называется фишинг – кража личной информации.

Всегда проверяй, с какого адреса пришло письмо. Если адрес кажется странным, и ты сомневаешься, стоит проверить адрес в интернете.

Внимание на «обезличенные» письма. Письма без личных обращенийи личной информации подозрительны.

Осторожно с просьбами о немедленных решениях. Фишинговые письма любят пугать, заставлять немедленно совершать нас что-то делать. Злоумышленник не хочет, чтобы у нас было время подумать.

Внимание на адресную строку. Сайты мошенники содержат дополнительные символы, ошибки, цифры.

Что такое персональные данные и как с ними обращаться

Персональные данные – это любая информация, которая относится к тебе:имя, фамилия; дата рождения; номер школы; номер телефона; твой адрес и другая личная информация.

Персональные данные в интернете нужны для того, чтобы зарегистрироваться на сайте или в социальных сетях, для того чтобы делать покупки или играть в игры. Но, есть данные, которыми мы можем делиться случайно! Задумайся! Это тоже персональные данные, их нужно хранить
от незнакомых людей:место нахождения; места учебы; пароли; данные банковских карт родителей; спортивные секции, или другие группы,
в которых ты участвуешь.

Правила безопасности

Всегда проверяй надежность сайта перед регистрацией. Обрати внимание на тревожные звоночки:

• Ошибки в названии сайта;

• В адресе сайта содержится много цифр и случайных символов;

• На сайте открывается множество дополнительных окон.

Оберегай свой компьютер

• Для защиты своего компьютера необходимо регулярное обновление программного обеспечения, использование надежных антивирусных
и антишпионских программ.

• Устанавливай такие программы только с официальных сайтов

• Постоянно обновляй антивирусные программы

• Познакомь с этими программами своих родителей, чтобы они помогли защитить твой компьютер

Будь внимателен, переходя по ссылкам

• Критически относись к сообщениям, которые прислали незнакомцы, к яркой рекламе, всплывающей на разных сайтах. Ты никогда не угадаешь, что на самом деле тебя там ждёт (вирусы, вредоносная
и неприятная информация)

• Попадая случайным образом на такие странички следует немедленно их закрыть, ничего не загружать.

Такие ссылки можно узнать по некоторым признакам:

Очень яркие баннеры; Сложные, непонятные адреса;

Ошибки в названии; Нереалистичные обещания;

Обещания бесплатной награды за переход по ссылке или скачивание;

Необходимость отправлять СМС для скачивания.

Прояви осторожность в подключении к общественным сетям Wi-Fi:

Бесплатные и общественные сети часто бывают незащищенными,
в них нет возможности ограничить себя от вредоносных программ
и действий злоумышленников.

Подключайся к такой сети только в случае крайней необходимости.

Контролируй вход и выход из своих аккаунтов.

Всегда выходи из системы после завершения работы. Особенно если ты пользовался компьютером вне дома.

Как безопасно скачать из интернета

Если ты хочешь скачать что-то в интернете – следуй этим простым правилам:

В первую очередь ты должен спросить разрешения у родителей или других взрослых.

Никогда не пиши в интернете свой номер телефона, настоящие имя и фамилию. Даже если такую информацию запрашивают для скачивания музыки или игры. Такой сайт, скорее всего, принадлежит обманщикам, которые хотят использовать твои персональные данные в корыстных целях. Например, хотят списать деньги с твоего баланса.

Никогда не вводи данные своих или чужих банковских карт. Чужими картами пользоваться незаконно, у тебя могут быть проблемы.

Прежде чем что-то скачать, удостоверься, что это надежный ресурс. Лучше всего скачивать игры с официальных источников (например, с App store, Google store).

На твоем компьютере должен быть установлен антивирус. В играх могут содержаться вирусы, которые испортят твой компьютер или планшет. Могут встретиться вирусы, которые похищают персональные данные.

Можно ли размещать свою фотографию в интернете

Ты можешь размещать свои фотографии в интернете, но при этом надо помнить про свою безопасность.

Несколько советов для тебя:

Прежде всего, попроси разрешения родителей или других взрослых.

Перед тем, как разместить фото, ответь себе на три вопроса:

«Смущает ли это фото меня?»

«Может и это фото смутить других?»

«Зачем я размещаю это фото?»

НИКОГДА никому не отправляй свое фото или видео, на которых ты без одежды, или на которых видны интимные части твоего тела.

Можно ли размещать чужие фотографии в интернете?

Прежде, чем размещать фотографии с другими людьми подумай, стоит ли это делать, даже, если на них есть что-то интересное или забавное.

Несколько советов для тебя:

Всегда спрашивай разрешения у участников фото

Спрашивать разрешения нужно даже если ты пересылаешь фото
в сообщениях.

Прежде чем разместить что-то, подумай, ты действительно хочешь, чтобы это увидели другие люди?

Никогда не пересылай фото или видео, на которых другие люди без одежды или на которых видны интимные части их тела.

Ты должен знать, что размещение изображений с насилием или обнаженными людьми, незаконно, и тебя могут привлечь
к ответственности.

Помни, то, что ушло в Интернет, не вернется обратно!

Как делать безопасные покупки в интернете?

Покупать в интернете очень удобно и иногда даже дешевле, чем
в обычных магазинах. Но помни, что именно онлайн-покупками часто пользуются мошенники, чтобы украсть твои деньги.

Несколько советов для тебя:

В первую очередь спроси разрешения родителей или других взрослых.

Если ты хочешь купить в онлайн магазине какую-то вещь, лучше всего выбирай оплату по факту получения товара. Так ты обезопасишь себя от обмана.

Никогда не вводи данные своих или чужих банковских карт. Чужими картами пользоваться незаконно, у тебя могут быть проблемы.

Если ты хочешь купить что-то у игрока в онлайн игре,
не используй приложения для взлома покупок. Модифицированные apk файлы могут содержать вирус. Кроме того, это незаконно и у тебя могут быть проблемы.

Прежде чем купить что-то в интернете, ознакомься
с характеристиками продавца. Посмотри, есть ли отзывы о нем. Почитай, что пишут другие покупатели, все ли получили свои заказы вовремя.

В интернете могут обмануть

Обман в социальных сетях – очень распространенное явление. Общаясь в интернете следует помнить, что твои собеседники могут оказаться не теми, за кого они себя выдают. Нехорошие люди пишут под чужими профилями, взламывают аккаунты, создают поддельные страницы.

Если ты понимаешь, что собеседник не тот, за кого он себя выдает, обратись в службу технической поддержки, чтобы они заблокировали этот аккаунт. Сообщи другу, если понимаешь, что его страница взломана.

КАК РАСПОЗНАТЬ ЗЛОУМЫШЛЕННИКА?

Напрашивается к тебе в «друзья», несмотря на то, что вы не знакомы в реальной жизни;

Есть основания думать, что это взрослый человек;

В социальной сети у него мало друзей или их нет вовсе;

У него очень много друзей, но активности на странице нет;

Он настойчиво просит тебя о чём-то, даже, на первый взгляд, безобидном: отправить своё фото, рассказать о чём-то, встретиться;

Просит сохранить твое с ним общение в секрете;

Пытается внушить тебе, что кроме него, тебя никто не поймет или часто пишет что:

«Я хочу знать о тебе всё»;

Слишком «идеальный» диалог;

«Слабо?»;

«Это наш с тобой секрет»;

«Ты уже взрослый\взрослая»;

«Нет времени объяснять...»;

«Если ты не согласишься, то я...ой, да я же шучу...».

Если тебе не нравится то, что тебе пишут,

есть пути решения

Я МОГУ!!!: Заблокировать; Закрыть доступ; Сказать "НЕТ"; Рассказать родителям, педагогам; Написать модераторам; Игнорировать!

Что делать, если попался в ловушку?

СПОКОЙСТВИЕ! Даже если с тобой случилась неприятность в сети ты можешь довериться взрослым ядом с тобой, они помогут тебе справиться! Злоумышленники тренируются в обмане, любой может стать их жертвой.

ГОВОРИМ РОДИТЕЛЯМ! Так они смогут тебе помочь.
Не поддавайся на манипуляции обманщиков в сети, их задача – не дать тебе подключить взрослых, поэтому они могут угрожать, шантажировать, брать тебя «на слабо».

МЕНЯЕМ ВСЕ ПАРОЛИ! Для того, чтобы обезопасить свою личную информацию, сделай это как можно скорее. Это поможет тебе ограничить влияние обманщика из интернета.

ПРЕДУПРЕЖДАЕМ ДРУЗЕЙ В ИНТЕРНЕТЕ! Для того, чтобы не попасть в неловкую ситуацию и не дать злоумышленникам использовать твои данные для обмана других сообщи всем, с кем общаешься, что твои данные украдены, говорить какие именно не стоит.

СООБЩИТЬ МОДЕРАТОРАМ РЕСУРСА! Это даст тебе дополнительную поддержку и поможет не допустить нового обмана.

Хочешь лайков и известности в социальных сетях?

Когда листаешь Инстаграмм или VK, кажется, достигнуть славы известных блогеров так легко. Но лайки не сыпятся и репостить тебя никто не собирается. Что же делать? Может быть, попробовать легкие пути?
В сети часто встречаются сообщения об услугах по накрутке лайков
и голосов, об увеличении числа подписчиков и комментариев. Всего-то надо перечислить деньги или отправить смс и удача у тебя в кармане. Можно доверять таким сообщениям? Нет! Потому что это обман. Все социальные сети выступают против накрутки и блокируют за такие действия.
А мошенник, получив деньги, исчезнет. Программы и аккаунты, которые предлагают такие услуги, часто похищают пароли и другие персональные данные (ссылка), а потом требуют за них выкуп. Поэтому в погоне за славой ты рискуешь многое потерять.

ВАЖНО!

Если тебя смущает ситуация, происходящая с тобой в сети:

Расскажи родителям или другим взрослым, которым доверяешь!

Обратись за помощью в службу поддержки на сайте

Всегда можно обратиться за помощью по телефону

8-801-100-16-11 ДЕТСКАЯ ТЕЛЕФОННАЯ ЛИНИЯ (КРУГЛОСУТОЧНО, БЕСПЛАТНО, АНОНИМНО)

Если «буллинг» – это проявление физического или психологического насилия по отношению к другим вообще,

то «кибербуллинг» – это то же насилие, только в цифровом пространстве.

Важно помнить, что кибербуллинг – это скорее общее определение для разных видов травли в интернете, и его не стоит путать с кибермоббингом и кибертравлей. Кибермоббинг – вид насилия в цифровой среде, реализуемый с помощью электронного текста (сообщений и комментариев). Кибертравля – причинение вреда человеку за счет длительного давления в интернет-пространстве: преследования, распространения слухов, запугивания.Иногда кибербуллинг может переходить в оффлайн. Многие блогеры и публичные личности сталкиваются с киберсталкингом. Это вид насилия, когда подписчики выслеживают инфлюенсеров и начинают их преследовать за пределами социальных сетей.

Важно помнить:

Кибербуллинг – это агрессия.Не стоит обесценивать эмоции человека, который перенес насилие в интернете. Подверженные травле люди страдают не понарошку, причем это может быть не только психологическая, но и физическая боль.Отключение интернета и другие санкции не помогут. Лучше всего проявить эмпатию и выразить поддержку.

Примеры кибербуллинга:

Есть много способов сделать человеку больно. Например, написать токсичный комментарий под фотографией, оскорбить в групповом чате или на стенке в социальной сети, затроллить, выложить данные или подробности из личной жизни. Поводом для кибербуллинга чаще всего являются внешность, сексуальная ориентация и активность в интернете.Чаще всего человек не может сам защититься от кибербуллинга, но лишь небольшая часть пользователей готова поддержать жертву травли в сети. Исследователи выяснили, что:52% респондентов никогда не заступались ни за кого в интернете,65% считают публичную поддержку бессмысленной,13% боятся, что агрессия перекинется на них,20% полагают, что они бессильны и ничего не могут сделать, чтобы поддержать пострадавшего от кибербуллинга.

 Что делать при травле в интернете:

Лучше всего обратиться к психологу, чтобы проработать проблему. Школьники могут получить поддержку у педагога-психолога, который работает в их учебном заведении.Чтобы защитить себя от агрессии, постарайтесь научиться отстаивать свои границы и говорить о своих чувствах. Не забывайте, что вы всегда можете прекратить общение
с людьми, которые причиняют боль в интернете. Во всех социальных сетях есть функция блокировки нежелательных пользователей. Просто заблокируйте агрессора, тем самым закрыв ему доступ к дальнейшим негативным действиям.

Дропы также могут быть вовлечены в схемы отмывания денег, добытых другими преступными путями: торговлей наркотиками, торговлей людьми и др.

Дроп или «денежный мул» – этот тот человек, который соглашается, чтобы его банковская карта стала «транзитной» для украденных мошенниками денег. Он переводит незаконно полученные денежные средства между разными счетами. Такая цепочка переводов нужна для того, чтобы запутать следы киберпреступников и усложнить работу правоохранительных органов.

Дропы могут совершать переводы в разных странах и от имени разных людей. Таким образом, преступные синдикаты легко перемещают средства по всему миру, оставаясь «невидимыми».

Дроп не всегда осознает, что вовлечен в преступную схему. Мошенники часто маскируют свои действия под «легальный бизнес».

Дропа привлекают к сотрудничеству, обещая «золотые горы», – быстрый и легкий способ заработать много денег. За свое сотрудничество с преступниками «денежный мул» получает процент от сумм, которые помогает «отмывать».

• Дроп – это «низшее» звено преступной сети, на которое правоохранители выходят в первую очередь.
• Дроп – правонарушитель, соучастник преступления.
• Дроп – тот, кто за свои преступления получает строгий приговор: штрафы, конфискацию имущества, лишение свободы.

Кто становится дропом?

Группа риска – люди, у которых шаткое материальное положение:

Переехавшие в большой город из маленького;

Безработные; Студенты и учащиеся;

Представители экономически и социально уязвимых групп населения (многодетные семьи, сироты и т.д.).

Независимо от того, какие причины стали поводом для выбора работы дропом – наказание все равно наступит. Незнание законов не освобождает от ответственности!

Как отличить предложение стать дропом от прочих предложений о работе:

В описании работы указано, что необходимо переводить деньги;

Не описаны конкретные профессиональные требования к соискателю работы, нет перечня его обязанностей, кроме перевода денег;

Отсутствуют требования относительно образования и уже имеющегося опыта работы соискателя;

Работа предполагает только онлайн-взаимодействие с работодателем (без личного общения);

Предложение о работе чрезвычайно выгодное: мало усилий, – большие заработки. Некоторые объявления предлагают потратить в день около 10 минут, чтобы зарабатывать в месяц до 1000 рублей.

Обратите внимание!

Объявления о вербовке дропом могут быть замаскированы под предложения о работе от реальных компаний. Создаются целые поддельные сайты, похожие на официальные веб-ресурсы реально существующих компаний.

Мошенники выдумывают «уважительные» причины, по которым им нужно переводить деньги с одного счета на другой. Самая распространенная причина – уклонение от налогов. Дропов вербуют
от имени некой компании, которой, якобы, нужно минимизировать налоговые выплаты (и для этого следует переводить часть дохода через счета физических лиц).

Предложение о работе может поступить и в виде письма на электронную почту. Обратите внимание на адресата: если он предлагает работу от лица компании, но при этом в адресе отправителя письма не указан домен компании (а указана веб-служба, например, Gmail, Yahoo, Windows Live Hotmail и др.), это может быть признаком вербовки дропов.

 Запомните основные признаки ловушек для дропов:

Если предложение о работе выглядит слишком заманчивым, чтобы быть правдой, – значит, это ловушка!

Если вас уверяют, что можно заработать большие деньги, прилагая минимум усилий, – значит, это ловушка!

Если для получения работы вам нужно предоставить свою банковскую карту – значит, это ловушка!

Если вам предлагают работу от компании, о которой нет никакой информации в Интернет, – значит, это ловушка!

Если на официальном сайте компании, которая, якобы, предлагает вам работу, нет ни слова о вакансиях и о работе, включающей перевод денег (и об этом даже не слышали в отделе кадров компании) – значит, это ловушка!

Если супервыгодное предложение о работе поступило через социальные сети или электронную почту, а отправитель вам незнаком – значит, это ловушка!

Уже ни для кого не секрет, что сегодня практически всё трудоспособное население нашей страны так или иначе вовлечено в процессы, связанные с ресурсами сети Интернет. Естественно, все эти процессы существенно влияют на молодёжную среду,в которую Интернет и высокие технологии проникли практически полностью.

Это происходит в большинстве случаев с минимальными познаниями населения в обеспечении собственной информационной безопасности. В результате на протяжении последних лет растёт количество выявленных преступлений в области кибербезопасности.

Казалось бы, что это сложные по механизму совершения преступления, однако 90% из них совершаются людьми, не имеющими никакого специализированного образования в данной сфере. Киберпреступники – обыкновенные мошенники, жаждущие наживы, но выбранная «бизнес-модель» заставляет их быть очень изобретательными.

Преступность в Интернете приобретает всё большие масштабы. Изобретаются новые уловки по выкачиванию денег, практически полная безнаказанность, анонимность преступников, большое количество доверчивых людей – всё это подпитывает этот своеобразный «бизнес».

В Интернете действуют те же законы,нравы,обычаи,что и в реальной жизни, в «оффлайне». Это же касается и противоправной деятельности. Некоторые граждане желают обогатиться за чужой счет, самоутвердиться, получить власть над другими.

Как не стать жертвой преступлений в социальных сетях

Сегодня в молодёжной среде мы врядли найдём кого-либо,кто не был бы зарегистрирован «ВКонтакте», «Фейсбуке», «Инстаграмме», каких- либо тематических форумах или иных площадках для виртуального общения. Это нормально, ведь человек живёт в обществе и стремится общаться.Однаконекотораянеопытность,наивность и доверчивость порой приводят к негативным последствиям.

Социальные сети, форумы, блоги – это среда с практически мгновеннойскоростьюраспространенияинформацииивысокиминдексом доверия.

Основная проблема социальных сетей–это как раз доверие к тем,кто внесён в список «друзей». Бездумное предложение «дружбы» от неизвестных или малоизвестных людей может привести к драматическим последствиям. Очевидно, что уровень доверия к тем, кто находится в списке «друзей», по определению всегда будет выше, чем к случайным людям. С одной стороны, это хорошо, так как формирует лояльную аудиторию вокруг человека.Но,с другой стороны,это открывает двери для злоумышленников.

«Дружеский» стиль общения,распространённый в социальных сетях, обманчив – он может создать ложное ощущение, что вокруг только друзья и доброжелатели, с которыми можно делиться любой информацией.

Ещё одна угроза,очень часто встречающаяся в настоящее время – это взлом пользовательских учётных записей социальных ресурсов. Причин тому несколько и, прежде всего, – небрежное отношение пользователей к своим паролям.

Преступники стремятся получить доступ к аккаунтам, которые защищены простыми паролями. Для этого они запускают программы, подбирающие пароли,и используют готовые словари и простые сочетания букв с цифрами.«Natashenka2019»-вариант,который программа проверит в числе первых,если почта заведена в 2019 году,а имя пользователя– «Наталья». Такие программы без труда определяют инвертированную раскладку и легко взломают, к примеру, пароль «vjqgfhjkm» (набранное в английской раскладке клавиатуры словосочетание «мой пароль»).

Составляя пароль,используйте комбинации букв,цифр,специальных символов,неочевидныеассоциацииисочетанияразличныхэлементов.Имя или номер телефона–нелучший выбор.Правильнооценивайтесложность пароля перед началом использования:

-совсем слабый пароль: общеизвестные аббревиатуры, названия, общеупотребительные фразы и слова (qwerty, admin, pass123, password, root; 4% пользователей используют пароли из первой десятки популярных, а три самых популярных пароля держат лидерство годами);

-плохой пароль,который кажется сложным: дата вашего рождения или рождения кого-то из близких, номер какого-то из ваших документов, кличка вашего домашнего питомца, инверсия в раскладке простого слова, особенно вашего имени, замена пары букв цифрами в применимом к вам слове;

-сложный пароль: имеет не очевидную и несводимую к одному слову основу для запоминания с обязательным использованием цифр,букв (со сменой регистра клавиатуры) и специальных символов.

Для создания достаточно сложного пароля всегда можно использовать онлайн-генератор паролей, которые зачастую предлагают пользователю несколько вариантов. Выбрав наиболее привлекательный, замените несколько символов на случайные, после чего используйте. Конечно, запомнить такие пароли порой затруднительно, по этой причине их приходится записывать,однако делать это нужно,соблюдая следующие рекомендации:

-записывайте пароль отдельно от логина или имени пользователя;

-записывайте его не полностью,а лишь частично или разделите пароль на части и поменяйте их местами;

-записывая пароль, зашифруйте его часть или добавьте заведомо для вас лишние символы.

Стоит также помнить, что использовать один пароль для доступа к разным аккаунтам не рекомендуется, так как каждый интернет-ресурс использует свои системы защиты и хранения паролей, которые не всегда могут быть реализованы на высоком уровне. Согласно статистике, около 14% пользователей используют один и тот же пароль для авторизации на всех аккаунтах и, получив доступ к одному, злоумышленник непременно получит доступ и к другим.

Также внимательно отнеситесь к любым уведомлениям о неудачных попытка доступа к вашему аккаунту и в случае необходимости смените пароль на более надёжный.

Как не стать жертвой преступлений против информационной безопасности

Основным источником опасности для пользователей компьютеров и иных цифровых устройств были и остаются вредоносные программы, которые с развитием сетевых технологий получили новые возможности распространения и дополнительный, зачастую малозаметный пользователю функционал:

-вредоносное программное обеспечение может зашифровать данные на компьютере, за расшифровку которых потребуют «выкуп».

-компьютерможетначатьработатьмедленноисосбоями,потомучто без вашего ведома его используют для атак на другие сайты или майнинга криптовалюты.

Справочно: майнинг, также добыча – деятельность по созданию новых структур (новых блоков в блокчейне) для обеспечения функционирования криптовалютных платформ.

-у вас могут похитить личные данные,пароли от почтовых аккаунтов, страниц в социальных сетях.

-злоумышленники получат доступ к вашим платёжным системам и личным кабинетам в банках. С ваших счетов будут сняты деньги, с помощью ваших карт расплатятся за чужие покупки в Интернете.

Чтобы не стать жертвой преступлений против информационной безопасности, следует неукоснительно следовать правилам информационной безопасности:

• не устанавливать программное обеспечение из неизвестных источников;
• не открывать электронных писем от неизвестных отправителей, не переходить по ссылкам и не запускать вложенные файлы;
• использовать наиболее современную версию антивирусного программного обеспечения;
• использовать безопасные (сложные) пароли, а также механизмы дополнительной аутентификации;
• хранить пароли в тайне даже от близких;
• не осуществлять переходы по подозрительным ссылкам и не вводить личную информацию (номера карт, телефонов и т.п.) ни под какими благовидными предлогами.

Мы редко задумываемся о том, что может произойти, если доступ к нашему персональному компьютеру получит тот, кто заинтересован использовать нашу личную информацию в корыстных целях. Мы забываем и о том, что доступ к нашему ПК можно получить не только напрямую, но и через Интернет, где мы проводим много времени и не всегда соблюдаем правила безопасности. С одной стороны, нам кажется, что защита, которую мы обеспечиваем на своем ПК, достаточна. Мы считаем пароли приемлемо сложными, антивирус – всемогущим. Однако мошенники бывают крайне изобретательными в попытках добраться до ценной информации. Злоумышленник легко может использовать ваш компьютер, пока вас не будет рядом, и вы ничего об этом не узнаете. Преступники пользуются нашей беспечностью и отсутствием навыков обеспечения кибербезопасности, вынуждают устанавливать вредоносное ПО в составе взломанных пиратских или поддельных программ. Выход в такой ситуации только один: учиться ответственно относиться ко всем данным, которые вы загружаете и храните на своём ПК, своевременно распознавать угрозы и избегать их.

Учётная запись пользователя на ПК–это ваше личное пространство, где хранятся:

-ваши персональные данные и параметры настройки;

-документы, которые вы создаете, и те, к которым у вас есть доступ в общих пространствах;

-пароли и доступы к онлайн-сервисам и приложениям, которые вы сохраняете в системе.

Если ваша учётная запись защищена паролем, это пространство недоступно никому, кроме вас, поэтому защитите паролем учётную запись на входе в систему и при блокировке экрана, чтобы предотвратить физический доступ к данным на вашем компьютере.

Если вы вынуждены делить компьютер с другими людьми или детьми,настройте для них гостевую учётную запись.При этом для защиты ребёнка от нежелательной информации, а важные данные – от случайного повреждения   стоит   дополнительно   воспользоваться   функцией «Родительский контроль».

Вредоносное ПО может проникнуть на ваш компьютер множеством способов:

-заражённые файлы могут оказаться не только в сетевой папке, но и на вашем флеш-накопителе, который использовался на чужих компьютерах;

-вредоносное ПО может запуститься при работе с ранее загруженными файлами, даже если при загрузке проверка не выявила опасности.

По этой причине работающий в фоновом режиме антивирус сможет вовремяраспознатьвредоносноеПОиостановитьегодеятельность,прежде чем оно нанесёт вам какой-то ущерб.Если антивирус не обновлен или даже не запущен, последствия могут оказаться непредсказуемыми. В этой связи всегда следует соблюдать простые правила:

-антивирус должен быть включён всегда, когда вы работаете за компьютером. Включив компьютер, проверьте, корректно ли работает антивирус, и только потом запускайте остальные программы;

-даже если вы редко пользуетесь Интернетом и заходите на один- два избранных сайта, вам всё равно следует вовремя обновлять операционную систему и браузер,ведь в каждой ОС постоянно находят всё новые и новые уязвимости, а устаревшая версия браузера затруднит вашу работу в Интернете.

Своевременное обновление операционной системы делает её стабильнее, функциональнее и безопаснее. В этой связи операционная система должна быть настроена на автоматическую проверку и установку новых обновлений. В настоящее время браузеры обновляются автоматически, однако, если вы давно его не закрывали, браузер может устареть.Рекомендуетсявремяотвременивручнуюпроверять,установлена ли у вас актуальная версия браузера.

Работая в Интернете всегда стоит помнить, что программное обеспечение может быть вредоносным по своей сути и маскироваться под чем-тосовершеннобезобиднымипоройполезным:играми,приложениями для прослушивания музыки, забавными видеоклипами, чтобы у вас возник стимул их сохранить. Именно поэтому чаще всего нежелательное программное обеспечение устанавливает на устройство сам пользователь.

Вредоносное ПО может начать загружаться на устройство, если пользователь нажал на ссылку, которая активирует загрузку или запуск файла, при этом ссылка может быть прислана даже от имени знакомого в фальшивом письме или рекомендована анонимом как интересная и хорошая.

Чаще всего вредоносное ПО маскируется под бесплатные программы, поэтому проще всего столкнуться с ним там, где никто не контролирует распространяемые материалы. В зоне риска:

-любые сервисы прямого обмена файлами;

-мелкие магазины игр;

-сайты для загрузки музыки;

- пиратские библиотеки.

Пиратское ПО очень часто содержит встроенные вирусы. Возможно всё: злоумышленник может похитить вашу конфиденциальную информацию, включая паспортные данные, реквизиты банковских карт, контакты и переписку.

Покупая или загружая бесплатное ПО в проверенном интернет- магазине, вы не получаете полной гарантии отсутствия вредоносного программного обеспечения, но заметно снижаете вероятность с ним столкнуться.

Не стоит забывать, что в настоящее время вредоносное ПО может быть прикреплено к какому-либо файлу, который не вызывает каких-либо подозрений. Так, имеющиеся уязвимость MS Office приводит к тому, что источником вредоносного программного обеспечения может стать на вид совершенно невинный файл Word или Excel. Механика Office использует внутренние действующие механизмы – макросы. Самый обычный файл документаможетнестивсебенабормакросов,нерегистрируемых защитой как самостоятельные исполняемые файлы – и этой лазейкой пользуются некоторыеразработчикивредоносного ПО.Файл с макросом может сам по себе не наносить никакого вреда,но создавать в системе внутреннюю «отмычку», открывая доступ извне для злоумышленника. Опасность использования макросов была выявлена более 10 лет назад,и в большинстве версий Windows их запуск по умолчанию заблокирован. В этом случае задача злоумышленника – уговорить вас разблокировать возможность запуска макросов.

Чем ценнее данные на вашем устройстве, тем внимательнее вы должны относиться к тому, что на него загружаете.

План-конспект для использования в процессе обучения школьников на тему: «Основы обеспечения безопасности в сети Интернет и информационном пространстве»

https://www.mts.by/unicef/;

https://www.mts.by/unicef/video/;

https://www.mts.by/unicef/testing/;

https://www.mts.by/unicef/workbook/;

https://www.mts.by/unicef/stories/;

https://www.mts.by/unicef/useful-content/vebinars/;

Республиканский вебинар по безопасному поведению детей и подростков в интернете - YouTube;

https://www.mts.by/unicef/news/.

Как защитить iPhone ребенка от мошенников

 Мошенники не просто выманивают пароли. Они стали добиваться того, чтобы ребенок сам, добровольно выполнил на своем iPhone вход в чужой iCloud. После этого устройство блокируется злоумышленником, и требуется выкуп.

Как это происходит?

«Бесплатные игры и приложения»

Рекламируют доступ к играм («PUBGMobile», «Standoff2») и приложения («AioGram») в TikTok или Telegram. Ребенку в соцсетях или игровом чате новый «друг» предлагает установить мод, получить бонусы или «прокачать» персонажа. Для этого нужно «временно войти в его геймерский AppleID» на своем устройстве.

«Конкурс» или «Раздача призов»

Чтобы «получить приз», нужно подтвердить личность, войдя в предоставленный iCloud на своем устройстве. Мошенник утверждает, что это «временная процедура для проверки».

Объяснение ребенку: «Призы не требуют входа в чужие аккаунты. Это 100% обман».

Что происходит после входа в чужой iCloud?

Активируется функция «Найти». Как только в Настройках → [Имя] появляется чужой AppleID, мошенник со своего устройства сразу видит iPhone ребенка в списке своих.

Устройство мгновенно блокируется. Мошенник дистанционно активирует «Режим пропажи» на iPhone. На экране появляется сообщение, что устройство утеряно и заблокировано.

Появляется требование выкупа. Приходит сообщение с контактом мошенника и требованием заплатить за разблокировку.

Ключевые правила для ребенка!

«ЧУЖОЙ AppleID — НЕ ВВОДИ! НИКОГДА!». Ни при каких условиях, даже если просит друг.

Настройки iPhone — это не для игр. Нельзя выполнять в настройках телефона (раздел iCloud/AppleID) то, что советует незнакомый человек из интернета.

«Бонусы» и «читы» — это обман. Настоящие моды и читы так не устанавливаются. Этого не существует.

Если уже начал диалог и просят зайти в Настройки — СТОП! Выключи устройство и расскажи родителям.

Что должны сделать родители: возьмите iPhone, откройте «Настройки» → [Имя] и покажите ребенку, как выглядит экран входа в AppleID. Скажите: «Эту область трогать без меня нельзя».

Настройте «Семейный доступ». Организатор семьи может увидеть, если на устройстве ребенка вдруг появился новый аккаунт.

Важно: Для детского аккаунта в настройках «Семейного доступа» установите «Запрос на покупки». Это добавит еще один барьер.

Ограничьте возможность установки программ.

В «Экранном времени» → «Контент и конфиденциальность» можно запретить установку и удаление приложений без пароля. Это снизит риск, если обман связан со скачиванием приложения.

Что делать, если ребенок уже вошел в чужой iCloud и телефон заблокирован?

НЕ ПЛАТИТЕ! Выплата не гарантирует разблокировку. Вы потеряете деньги, и мошенник может потребовать еще.

Если блокировка уже случилась, следуйте строго инструкциям службы поддержки Apple.

Подготовьте чек/документ о покупке iPhone. Это главное доказательство того, что вы — владелец устройства. Без чека шансы на помощь резко падают.

Больше информации в телеграм-канале «КИБЕРКРЕПОСТЬ». Осуществить подписку на телеграм-канал можно с использованием QR-кода, а также путем введения в поисковую строку мессенджера «Telegram» «КИБЕРКРЕПОСТЬ».

КИБЕРБЕЗОПАСНОСТЬ И ПРОФИЛАКТИКА КИБЕРПРЕСТУПНОСТИ

 Актуальность данной темы бесспорна. А молодежь может, наверно, возразит: «Что нового вы нам расскажете, чего мы не знаем?». И по-своему будет права. Ведь в жизни современной молодежи все большую роль играют новые технологии. И это естественно. По сути, информационно-коммуникационные технологии уже стали не просто частью жизни, но создали для вас новую действительность. Вы практически живете в новой цифровой реальности, где можно моментально удовлетворить любую потребность: погуглить, сформировать свою ленту по интересам, улучшить внешность, собрать тусовку и стать популярным и т.д.

Безусловно, представители поколений Z (зумеры – молодежь, родившаяся примерно с 1997 по 2012 год. При этом верхние и нижние границы дат могут немного варьироваться в разных классификациях) и «альфа» (родившиеся с начала 2010-х годов до середины 2020-х годов) ассоциируются с людьми, идущими в ногу с технологическим прогрессом. И чувствуют себя «как рыба в воде», пользуясь современными информационно-коммуникационными технологиями.

Справочно:

По данным британского агентства Ofcom, каждый пятый «альфа»-ребенок в возрасте 3–4 лет имеет планшет, а в возрасте
5–7 лет – почти каждый второй, при этом минимальные навыки использования планшета дети приобретают уже к двум годам.

Такая тенденция не может не настораживать. Особенно, учитывая тот факт, что «альфа»-дети обычно растут в семьях без братьев и сестер, и зачастую вместо общения они, как правило, посвящены сами себе. А если брать во внимание, что большинство современных родителей проводит с детьми мало времени в силу занятости, то для нового поколения, растущего с младенчества с планшетом в руках, цифровые технологии фактически стали способом коммуникации с миром и выражения себя.

Возможности для этого предоставляет и развитие Интернета.

По состоянию на 1 января 2025 г. в Беларуси количество абонентов и пользователей беспроводного широкополосного доступа к сети Интернет на 100 жителей увеличилось с 92,6 до 106,93 (при задании 95,5).

Общее количество абонентов стационарного широкополосного доступа в сеть Интернет на начало текущего года составляет порядка
3 млн 300 тыс. абонентов.

Более того, в Республике Беларусь принимаются меры, направленные на сокращение «цифрового неравенства» между городским и сельским населением. Так, завершается строительство волоконно-оптических линий связи к населенным пунктам с числом домохозяйств от 50 до 100. В частности, уже обеспечены 1 449 таких населенных пунктов, что составляет 88,8% от их общего количества.

Волоконно-оптические линии связи уже подведены ко всем населенным пунктам с числом домохозяйств 100 и более, присутствуют во всех многоквартирных жилых домах.

К слову, третий год подряд Республика Беларусь улучшает свои позиции по Индексу развития информационно-коммуникационных технологий (далее – Индекс ИКТ). Итоговый результат за 2025 составил 90,7 баллов против 88,5 баллов в минувшем году. При этом по итоговой оценке Индекса ИКТ Беларусь опередила такие страны как Бельгия, Канада, Германия, Италия, Казахстан, Турция, Узбекистан.

Таким образом, можно смело заявлять, что цифровые технологии уверенно встраиваются в повседневную жизнь белорусов. Активно развивается система электронного правительства, предоставляющая гражданам доступ к государственным услугам онлайн. Применяются роботизация и искусственный интеллект для диагностики и лечения пациентов. Внедряются электронные образовательные ресурсы, дистанционное обучение, онлайн-платформы в сфере образования. Уже привычными становятся цифровые и инженерные решения в городской и коммунальной инфраструктуре.

Вполне очевидно, что цифровизация сегодня – не тренд,
а необходимость. Цифровые технологии (большие данные, искусственный интеллект, блокчейн и пр.) позволяют оптимизировать производственные процессы, повысить эффективность государственного управления, создать благоприятную среду для инновационного предпринимательства и др. Но есть и обратная сторона.

Так ли безопасно внедрение цифровых технологий во все сферы жизни? Какие опасности оно таит?

В первую очередь, технологии могут ставить под угрозу неприкосновенность частной жизни. Ведь практически любое взаимодействие с другими людьми или организациями связано
с передачей личной информации: будь то оплата товаров картой, использование интернет-сервисов для получения услуг, переписка по электронной почте, звонки по мобильной связи или подача заявок
в коммунальные службы – это все примеры, где задействуются данные
о человеке.

С развитием цифровых технологий и переноса все большего числа процессов в онлайн-среду ценность персональных данных – равно как и риски их неправомерного использования – стремительно возрастают.

Нарушения в сфере персональных данных мы наблюдаем каждый день: звонки с предложением поучаствовать в социологических опросах, маркетинговые исследования в обмен на скидку в магазине, спам на имейл и др. Персональные данные используются и более скрытно, чтобы влиять на нас через таргетированную рекламу (от англ. target означает цель; реклама, которая направлена на определенный сегмент аудитории) и управлять общественным мнением. Из цифрового следа легко создаются профили: поиски, лайки, посты… Даже открытый Instagram способен рассказать о человеке больше, чем он думает – от круга друзей до адреса. А ведь мало кто из молодежи об этом задумывается.

Такой «портрет» может работать не только во благо, но и на злоумышленников, становясь инструментом давления, манипуляций, шантажа или обмана, быть средством политической агитации и формирования общественного мнения.

При этом в личной жизни каждый из нас также использует персональные данные других граждан. Однако важно не нарушать их личное пространство. Ведь тема сохранения личных сведений – сверхчувствительная и важная. Никто не имеет права распоряжаться чужими персональными данными без согласия человека. Например, если человек ведет личную страницу в социальной сети и выкладывает фотографии иных граждан, для этого необходимо их согласие.

Не стоит считать, что представители молодежи не могут быть жертвой киберпреступлений. Это слишком самоуверенно.

Если рассматривать возрастные группы жертв кибермошенников, то молодежь до 30 лет уязвима от мошеннических дистанционных сделок с недвижимостью (56,3%), псевдо-инвестиций в «биржи»
и «розыгрышей или акций» (65,4%).

Безработные и неучащиеся чаще попадаются в инвестиционные ловушки (46,2%), что может указывать на поиск ими источников дохода или увлечение азартными схемами.

По статистике женщины (65%)чаще всего становятся жертвами мошенников. Обычно они страдают от телефонных мошенников, которые выманивают деньги путем психологических манипуляций (77,9%), а также от мошенничеств в сфере купли-продажи товаров и оказания услуг (65,6%), в сфере благотворительности (100%). Мужчины составили абсолютное большинство потерпевших от мошенничества
с использованием сайтов знакомств (84,8%).

Мошенники могут использовать различные схемы. Для молодежной среды характерны следующие.

Инвестиционные платформы

Мошенники регулярно подбирают новые способы обмана. Например, в последнее время в сети Интернет размещают рекламу якобы инвестиционных платформ, которых на самом деле не существует, чтобы заманить вкладчиков и похитить их деньги. Первым шагом для связи с куратором является заполнение формы, где необходимо оставить свои имя и телефон. Далее с заинтересовавшимся связывается так называемый куратор, под руководством которого в надежде заработать легкие деньги потенциальная жертва сама переводит деньги на электронный кошелек. Чтобы получить хотя бы вложенные деньги обратно, мошенники требуют заплатить комиссии, взносы и т.д. Некоторое время мошенники рисуют жертве прибыль, пока у обманутого человека не закончатся деньги, потом связь с ним прекращается. Деньги остаются на счетах мошенников.

Справочно:

Молодой мужчина заинтересовался возможностью вложить свои деньги в инвестиционный проект. После того как он выполнил указания куратора и перевел деньги на цифровой кошелек, сумма его денег стала якобы увеличиваться, в своем аккаунте на платформе молодой человек видел прибыль, однако, как только он попытался вывести деньги, его сразу же заблокировали. Он дважды находил в интернете фирмы по оказанию помощи по выводу денег, однако ни одна «фирма» ему не оказала должных услуг, после чего мужчина обратился в милицию. Всего он потерял более 20 тыс. рублей.

Вовлечение в киберпреступность

Для получения за границей похищенных денег, а также для запутывания «цифровых следов» мошенникам необходимо перевести их через промежуточные счета, открытые в белорусских банках на подставных лиц («дропов»). Часто промежуточных счетов бывает более десятка. Имеются факты, когда полученные незаконным путем деньги проходили через 72 промежуточных банковских счета, доступ к которым мошенники покупали у их владельцев.

В нашей стране открыть банковский счет может дееспособный гражданин с 14 лет, то есть даже несовершеннолетние могут открыть банковские счета. Этим в своих целях пользуются преступники. Находясь за границей, злоумышленники подбирают лиц, которые соглашаются открыть банковский счет на свое имя и продать за небольшую сумму реквизиты доступа к нему – это логины и пароли для входа в личный кабинет в интернет-банкинге, а также предоставить разовый смс-код или карту кодов.

Напрямую мошенники в интернете не могут размещать объявления о поиске таких лиц, поэтому свой интерес они прикрывают предложением различного другого заработка, не вызывающего подозрения. Например, в Telegram рассылают объявления о поиске курьеров в любом городе со стабильной оплатой труда, грузчиков, людей на вакансию «тайный покупатель», заманивают обещанием высокой и быстрой оплаты.

Чаще всего отзываются на такие вакансии лица с нестабильным или небольшим доходом, в большинстве – молодежь. Сначала инициатор объявления разочаровывает заинтересовавшегося подработкой, сообщает, что данная вакансия уже закрыта, и тут же предлагает иной вид заработка, например, оформить банковский счет и передать за вознаграждение данные для доступа к нему.

Кроме похищенных киберпреступниками денег по промежуточным счетам также могут проводиться деньги, полученные от незаконного оборота наркотиков. Важно понимать, что ответственность за происхождение прошедших по банковским счетам денег несут владельцы таких счетов.

В частности, статьей 222 Уголовного кодекса предусмотрена ответственность вплоть до 10 лет лишения свободы за изготовление в целях сбыта либо сбыт банковских платежных карт или иных платежных инструментов, таких как банковские счета или электронные кошельки, а также распространение данных доступа к ним.

Имеются факты, когда в преступную деятельность были вовлечены несовершеннолетние.

Справочно:

16 подростков из двух учреждений среднего специального образования небольшого города, связавшись с заказчиком из Интернета, оформляли на свое имя банковские карты и за вознаграждение от 15 до 50 рублей передавали их для использования неустановленным лицам. С использованием этих банковских карт киберпреступники переводили похищенные деньги. В отношении 8 подростков возбуждены уголовные дела, в отношении остальных – проводится проверка и решается вопрос о возбуждении уголовных дел.

Операции с криптовалютой

Имеются примеры вовлечения подростков в преступную цепочку другим способом.

Справочно:

14-летний ученик школы областного города попросил на некоторое время в пользование у своего 15-летнего одноклассника его банковскую платежную карту. Парень зарегистрировал аккаунт на криптовалютной бирже. Неизвестные лица связались с ним и предложили заработать. Молодой человек предоставил реквизиты банковской карты одноклассника, на которую он получил 10 000 рублей, а после чего для заказчиков купил криптовалюту на всю сумму. В ходе проверки установлено, что полученные деньги были похищены у пенсионера.

Таким образом, школьник оказал услуги по покупке-продаже криптовалюты третьим лицам, что влечет ответственность за незаконную предпринимательскую деятельность (ч.3 ст. 13.3 КоАП Республики Беларусь). Совершение сделок на криптовалютной бирже подростками – не единичный случай. Через криптокошелек другого подростка прошло более 450 тыс. рублей.

За совершение сделок с криптовалютой в пользу третьих лиц грозит крупный штраф и обращение в доход государства до 100% суммы дохода, полученного в результате такой деятельности.

Порядок осуществления сделок с криптовалютой в настоящее время определен Указом Президента Республики Беларусь от 17 сентября 2024 г. № 367 «Об обращении цифровых знаков (токенов)» (далее – Указ).

Так, Указом установлена обязанность для физических лиц совершать операции по покупке-продаже криптовалюты за денежные средства (белорусские рубли, иностранную валюту или электронные деньги) только у криптобирж (операторов обмена криптовалют), являющихся резидентами Парка высоких технологий, а также перечислять (переводить) денежные средства со своих банковских счетов, электронных кошельков исключительно указанным резидентам ПВТ. Совершение операций по купле (продаже) криптовалюты на иностранных криптобиржах и у физических лиц является незаконным и запрещается.

Следует отметить, что Указ не вводит запрет в отношении операций по переводу криптовалюты на зарубежные торговые площадки и не ограничивает возможность использования физическими лицами таких площадок для совершения операций обмена (например, обмен криптовалюты одного вида на криптовалюту другого вида – в частности, обменивать Bitcoin на Ethereum, торги криптовалютой), не связанных с непосредственным вводом или выводом денежных средств.

Фейковые магазины в соцсетях

Как было отмечено выше, Беларусь развивающаяся страна и граждане активнее пользуются цифровыми технологиями.

Ежедневно в милицию обращаются те, кто сами перевели предоплату за товар, который нашли в объявлениях в социальных сетях и на торговых площадках, и не получили его. Мошенники намеренно создают аккаунты от имени магазинов, в которых размещают объявления несуществующих товаров с заниженными ценами (обувь, одежда, мобильные телефоны, постельное белье, автомобильные шины, новогодние ели, садовые кресла-качалки-коконы и другие товары). Потенциальный покупатель связывается с администратором «магазина» и обещает доставить товар после частичной или полной оплаты. Перевод денег предлагают произвести на банковскую карту или на счет через ЕРИП, что притупляет бдительность. После получения денежных средств, интернет-магазином товар не высылает, а покупателя блокирует.

Вымогательство на интимной почве («сексторшен»)

Такие случаи не единичны в Беларуси. Мошенник через соцсети знакомится с жертвой, втирается в доверие, склоняет к общению в видеочате интимного характера или к отправке откровенных фото, записывает видео или делает скриншоты, а затем шантажирует, требуя деньги, угрожая разослать материалы всем друзьям и родственникам жертвы.

Фишинг

Это наиболее распространенная формами обмана с целью получения личных данных владельцев счетов. Вам приходит SMS-сообщение или электронное письмо с сообщением о «блокировке карты», «проблеме с налогом», «выигрыше в лотерее» и др., содержащее ссылку на фишинговый интернет-ресурс (сайт – клон), который выглядит как официальный интернет-ресурс банка, налоговой или другого государственного органа, где требуется ввести логин, пароль, данные платежных средств, после ввода которых совершается хищение.

Справочно:

Молодая мама, находящаяся в декретном отпуске, перевела на предоставленный счет через ЕРИП 2 тыс. белорусских рублей за телефон, но не получила его. Тогда мошенники предложили ей получить свои деньги обратно на банковскую карту. Они направили в мессенджере ссылку, перейдя по которой, девушка ввела в ячейки номер карты и секретный код с оборотной стороны, предназначенный только для расходных операций. Завладев этими сведениями, мошенники обманули ее еще раз, списав с карты все деньги.

На самом деле, форм кибермошенничества существует много. Более того, чем лучше становятся инфраструктура, информационно‑коммуникационные технологии, тем более профессиональный и уровень киберпреступлений. Преступники следят за техническим прогрессом и постоянно изобретают новые способы мошенничества и выявляют другие направления для атак.

Например, использование искусственного интеллекта позволяет создать возможности для фишинга нового поколения, разрабатывая безупречные с грамматической и стилистической точки зрения фишинговые рассылки, адаптированные под конкретную жертву (целевой фишинг), когда пропадает главный маркер подделки – ошибки в тексте.

Борьба с этим требует не только более совершенных технологий защиты (на базе того же искусственного интеллекта), но и фундаментального повышения цифровой грамотности.

Однако, несмотря на то, что молодежь зачастую считают «цифровыми аборигенами», многие из вас не обладают необходимыми для работы цифровыми навыками. Поэтому важно запомнить несколько простых правил:

никогда и никому не сообщайте ПИН-код, CW-код карты, пароли из SMS, коды доступа к интернет-банкингу;

не переходите по сомнительным ссылкам из SMS-сообщений и электронной почты;

не устанавливайте на свой смартфон или компьютер программы по просьбе незнакомцев;

проверяйте информацию, если вам звонят из «банка» или «милиции», положите трубку и перезвоните по официальному номеру организации;

не поддавайтесь панике и чувству спешки, мошенники всегда создают искусственный дефицит времени, чтобы вы не успели подумать;

включайте двухфакторную аутентификацию (дополнительный уровень безопасности аккаунта) везде, где это возможно.

****

Банковские платежные карты, мобильные телефоны, компьютеры, программы и сервисы – все это делает нашу жизнь более комфортной, но незащищенной от мошенников. День за днем появляются новые разновидности мошенничества в этой сфере, а значит каждый из вас должен владеть определенными навыками и знаниями, чтобы не дать себя обмануть.

Поэтому цифровая грамотность сегодня становится новой социальной нормой, а навыки безопасности в сети – такими же необходимыми, как и базовые образовательные умения.

Будьте бдительны!

Не дайте себя обмануть!

ПЛАН Республиканской акции «Неделя кибербезопасности»

с 24. 11. 2025 по 30.11.2025 года

Мошенники постоянно совершенствуют свои схемы обмана, чтобы заполучить ваши деньги. Для связи они могут использовать не только интернет-звонки в мессенджерах, таких как Viber, Telegram или WhatsApp, но также стационарную и мобильную связь, к тому же интернет-видеозвонки. Чаще всего они представляются сотрудниками правоохранительных органов, работниками мобильных операторов, государственных учреждений или банков. Реже они могут выдавать себя за ваших родственников, начальников, брокеров или трейдеров криптобирж.

Количество мошенничеств под предлогом продления договора оказания услуг оператора сотовой связи продолжает расти.

Жертве в мессенджере поступает звонок от неизвестного, который представляется сотрудником оператора сотовой связи. Под предлогом продления договора мошенник предоставляет ссылку, перейдя по которой потерпевший устанавливает на свое устройство приложение удаленного доступа. Стоит отметить, что приложение очень схоже с оригинальным: мошенники устанавливают аналогичный значок, и общий вид приложения на первый взгляд можно принять за настоящее.

В дальнейшем потерпевшему поступает звонок якобы от «сотрудника милиции», который под различными предлогами склоняет потерпевшего оформить кредит и перевести денежные средства на банковские счета, подконтрольные мошенникам.

В то же время информируем, что мошенники осуществляют звонки гражданам и представляются сотрудниками «Водоканала» и «Электросетей».

В ходе беседы злоумышленник предлагает гражданину оставить заявку на замену счетчиков. Также мошенник пытается узнать идентификационный номер паспорта и абонентский номер мобильного телефона.

В случае предоставления потерпевшим запрашиваемых мошенником данных ему в мессенджере поступает звонок якобы от «правоохранителя», который сообщает, что гражданин в настоящий момент разговаривает по домашнему телефону с мошенниками, и требует прервать связь.

В дальнейшем мошенник убеждает, что на человека аферисты оформили кредит. Чтобы исправить ситуацию, гражданин должен сам приехать в банк и лично оформить кредит, а полученные денежные средства перевести на предоставленный безопасный банковский счет для того, чтобы аннулировать кредит, который был оформлен мошенниками.

В то же время мошенники продолжают обзвоны граждан от имени сотрудников банка и правоохранительных органов, сообщая о возникшей проблеме, и, войдя в доверие, предлагают помощь в ее решении. Например, человеку сообщают, что его подозревают в соучастии в преступлении, в связи с чем необходимо провести обыск и изъять денежные средства. Для их сохранения предлагают перевести наличные на якобы защищенный счет или передать якобы работнику банка для декларирования. Также мошенники могут сообщить, что на жертву оформлен кредит, для аннулирования которого необходимо сообщить свои паспортные данные и реквизиты банковской платежной карты.

Внимание!

Сотрудники милиции и банков не звонят в мессенджерах и не требуют перевода денег для «декларирования» или «освобождения от ответственности», не предлагают участвовать в «спецоперациях» по поимке мошенников.

Сотрудники милиции, банков и операторов сотовой связи не звонят абонентам через мессенджеры.

Никогда не устанавливайте незнакомые приложения по просьбе неизвестных.

Никому не сообщайте свои личные данные, данные банковских карт, коды из SMS!

Не переходите по предложенным ссылкам, предоставленным вам неизвестными лицами.

Не устанавливайте на устройство приложения по рекомендации неизвестных лиц или полученные через мессенджеры.

Мошенничество в Инстаграм с требованием предоплаты — это распространенная схема, которая часто используется злоумышленниками для обмана пользователей. Вот основные аспекты этой схемы:

Мошенники создают фальшивые профили с привлекательными фотографиями, которые могут представлять товары и услуги. Часто используются фотографии из интернета, чтобы создать видимость легитимности.

Злоумышленники предлагают товары или услуги по значительно сниженной цене или проводят акции, которые выглядят слишком хорошими, чтобы быть правдой (например, специальные предложения на популярные товары).

Мошенники покупают рекламу и используют популярные хэштеги, чтобы достичь широкой аудитории и привлечь внимание потенциальных жертв.

Создают привлекательные посты и сториз с яркими изображениями и заманчивыми предложениями.

Мошенники могут создавать фальшивые отзывы и комментарии от фейковых аккаунтов, чтобы создать иллюзию положительного опыта других клиентов.

В ходе общения с жертвой мошенники могут использовать различные тактики, чтобы создать доверие, включая дружелюбное общение и обещания быстрой доставки.

После того как жертва изъявляет желание приобрести товар или услугу, мошенники объясняют, что необходима предоплата для подтверждения заказа, которая осуществляется посредством банковской платежной карты путем перевода денежных средств.

Иногда мошенники могут направлять жертву на поддельные сайты, которые выглядят как настоящие с целью возврата денежных средств из-за проблем с доставкой, где жертве предлагается ввести реквизиты своей банковской платежной карты, однако у жертвы списываются все оставшиеся денежные средства.

После получения денег мошенники прекращают общение, блокируют жертву или могут удалить свой аккаунт.

Как избежать мошенничества в Инстаграм:

Ищите отзывы о продавце в открытых источниках сети Интернет. Обратите внимание на наличие негативных отзывов или предупреждений о мошенничестве!

Ни при каких обстоятельствах не перечисляйте денежные средства до получения товара!

Если цена кажется слишком низкой или предложение слишком хорошим, чтобы быть правдой, это может быть признаком мошенничества.

Мошенники продолжают вымогать деньги за «разблокировку» iPhone.

Знакомство злоумышленника с жертвой чаще всего происходит на тематических сайтах. Затем общение переходит в мессенджер, где новый знакомый под различными предлогами (например, необходимо очень срочно скачать информацию или фото) вынуждает потерпевшего зайти в чужой iCloud со своего устройства. Получив согласие, мошенник высылает логин и пароль, а после входа потерпевшим в «учетку» меняет пароль на iPhone и включает режим пропажи.

В этот момент жертва оказывается в ловушке, так как не может выйти из чужого аккаунта или отключить режим пропажи, iPhone остается заблокированным и не пригодным к использованию. И тогда аферисты предлагают перевести деньги за разблокировку устройства.

Запомните!

Никогда не авторизуйтесь в чужих «учетках» на своих устройствах, не вводите свои личные данные и пароли на сомнительных сайтах. Используйте двухфакторную аутентификацию и никогда никому не сообщайте свой пароль или коды подтверждения.

Мошенничества под предлогом заработка на бирже не теряют своей актуальности.

Мошенники предлагают поторговать на бирже и инвестировать деньги в ценные бумаги, обещая при этом получение хорошей прибыли в кратчайшие сроки.

Потерпевшему попадается реклама о выгодном инвестиционном проекте в одной из социальных сетей, после чего он оставляет заявку с абонентским номером.

В дальнейшем потерпевшему поступает звонок от личного брокера, который будет вести его по ходу всего проекта.

Жертва переводит средства личному брокеру, который якобы регистрирует личный кабинет, создает иллюзию активной работы и высокой доходности. Но при попытке жертвы вывода денег всплывает множество причин, по которым вывод невозможен. Также потерпевшему по различным причинам (таким как оплата комиссии) предлагается перевести еще большую сумму денежных средств — «комиссия», после оплаты которой выясняется, что деньги получить нельзя, так как клиента якобы подозревают в мошенничестве.

На что стоит обратить внимание, чтобы избежать обмана?

Остерегайтесь слишком выгодных предложений: если что-то кажется слишком хорошим, чтобы быть правдой, скорее всего, это мошенники.

Не передавайте личные данные: никогда не делитесь своими финансовыми данными или паролями с незнакомыми людьми.

Действуйте осторожно: не спешите с инвестициями, особенно в том случае, если вас подталкивают к быстрому принятию решений.

Декада кибербезопасности

Материалы

 Фишинг (продажа товаров на интернет-площадках)

Фишинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам, паролям и иной персональной информации.

Вы размещаете объявление о продаже товара на торговой площадке, после чего мошенник в мессенджере представляется потенциальным покупателем товара и предлагает осуществить оплату посредством перевода денежных средств на Вашу банковскую платёжную карту, а также предлагает воспользоваться услугами доставки.

При общении мошенник может пояснить, что для осуществления перевода денежных средств на Вашей банковской платежной карточке должна находится сумма равная переводу, в случае если на Вашей банковской платежной карте нет данной суммы мошенник предложит Вам пополнить баланс, все это делается для того, чтобы похитить как можно большую сумму денежных средств.

В случае Вашего согласия на такой способ оплаты мошенник предоставляет ссылку, перейдя по которой Вам предложено ввести реквизиты своей банковской платежной карточки (полный номер карты, срок ее действия, CVV или CVС-код), в случае ввода указанных реквизитов, Вам на мобильный телефон поступает смс-уведомление с кодом подтверждения, после чего на сайте Вам будет предложено ввести поступивший код подтверждения, тем самым Вы подтверждаете перевод денежных средств со своей банковской платежной карты на контролируемые мошенниками банковские счета.

Для того, чтобы не стать жертвой киберпреступников, совершая сделки в сети Интернет следует:

- вести общение с потенциальными покупателями или продавцами только во внутреннем чате торговой площадки (зачастую торговые площадки блокируют возможность перехода на поддельные ресурсы);

- ведя общение с пользователем стоит перейти на его профиль и обратить внимание на дату создания (если он создан несколько дней назад, то это должно вызвать дополнительную настороженность);

- следует воздерживаться от осуществления онлайн-платежей, связанных с предоплатой и перечислением задатков за товары и услуги, в пользу организаций и физических лиц при отсутствии достоверных данных о том, что названные субъекты являются теми, за кого себя выдают;

- избегать перехода по неизвестным интернет-ссылкам, которые предоставляются в ходе переписки якобы для получения предоплаты или оформления доставки. Если Вам прислали такую ссылку, то, независимо от того, кто ее прислал, прежде чем по ней перейти, следует внимательно проверить доменное имя (адрес ресурса). Сделать это можно, отыскав в интернете официальный сайт и сверив написание доменного имени. Отличие в одну букву или символ свидетельствует о том, что перед Вами ссылка на поддельный ресурс.

Запомните! Для получения перевода денежных средств нет необходимости вводить срок действия карты и CVV-код.

Фишинг (оплата коммунальных услуг)

В интернет-браузере Вы вводите в поисковой строке «оплата коммунальных услуг, после чего Вам предложены варианты ссылок, перейдя по первой предложенной ссылке вы переходите на сайт внешне схожий с сайтом интернет-банкинга. Для входа в свой личный кабинет Вам предлагается ввести логин и пароль. После ввода указанных данных, Вам на мобильный телефон поступит сеансовый ключ, который также будет предложено ввести на сайте. После ввода сеансового ключа, страница сайта зависает. В этот момент мошенники уже получили доступ к Вашему личному кабинету и совершают хищение денежных средств, имеющихся на Вашем банковском счете.

Советы, как не стать жертвой фишера.

Для того, чтобы не стать жертвой киберпреступников, совершая сделки в сети Интернет следует:

- очень внимательно относится к любому случаю, когда необходимо ввести данные карты или информацию, предоставленную банком (смс-код, логин или пароль от интернет-банкинга). Самый надежный способ уберечь свои средства – это никому не сообщать реквизиты своей карты;

- для осуществления онлайн-платежей необходимо использовать только надежные платежные сервисы, обязательно проверяя доменное имя ресурса в адресной строке браузера.

Запомните! Для получения перевода денежных средств нет необходимости вводить срок действия карты и CVV-код.

Фишинг (покупка билетов в театр или кино)

Молодой человек знакомится с девушкой в интернете. Пообщавшись некоторое время в мессенджере, девушка предлагает ему встретиться в реальности, для первого свидания выбрав поход в театр. Молодого человека не удивляет, что билеты девушка предлагает купить не в театре и не через популярные сервисы для онлайн-бронирования, а на сайте, ссылку на который она сбрасывает.

Парень переходит по ссылке на сайт, который внешне схож с официальным сайтом театра города, в котором проживает молодой человек, после чего заполняет форму для оплаты, где указывает данные своей банковской платежной карты, а также код подтверждения, поступивший ему на мобильный телефон, в дальнейшем у него похищаются денежные средства.

Для того, чтобы не стать жертвой киберпреступников, совершая сделки в сети Интернет следует:

- Внимательно относитесь к любому случаю, когда необходимо ввести данные карты или информацию, предоставленную банком. Самый надежный способ уберечь свои средства – это никому не сообщать реквизиты своей карты.

- Используйте отдельную банковскую карту для осуществления покупок в сети Интернет, на которой не хранятся денежные средства и на которую не поступает регулярный доход в виде заработной платы, стипендии или пенсии.

- Избегайте перехода по неизвестным интернет-ссылкам, которые предоставляются в ходе переписки якобы для получения предоплаты или оформления доставки. Если вам прислали такую ссылку, прежде чем по ней перейти, внимательно проверьте доменное имя (адрес ресурса). Сделать это можно, отыскав в интернете официальный сайт и сверив написание доменного имени.

- Отличие в одну букву или символ свидетельствует о том, что перед вами ссылка на поддельный ресурс.

Вишинг

Вам звонит незнакомец. Звонящий представляется работником контакт-центра или службы безопасности банка, также может представится сотрудником МВД Республики Беларусь.

Мошенник сообщает, что «банк выявил подозрительную операцию по Вашей карте» или «поступил запрос на онлайн-оформление кредита на Ваше имя». При этом мошенник может знать Ваше имя, а также первые или последние 6 цифр Вашей банковской платежной карточки. После чего мошенник всячески пытается узнать полные реквизиты Вашей банковской платежной карты, Ваши паспортные данные, также мошенник может попросить Вас установить такие приложения как «AnyDesk» или «RustDesk» (данные приложения дают возможность мошенникам удаленно управлять Вашим мобильным устройством), якобы для защиты мобильного приложения банка, которым Вы пользуетесь.

Звонивший сообщает, что разговор записывается и о данном разговоре никто не должен знать, в противном случае Вы будете привлечены к уголовной ответственности.

Все это делается для того, чтобы запугать человека и не дать совершить действия вне инструкции мошенника.

Никому не сообщайте свои личные данные, данные карт, защитные коды, коды из SMS! Если с картой, действительно, происходят мошеннические операции, Банк сам может ее заблокировать!

Сотрудники банковских учреждений, а также сотрудники милиции не осуществляют звонки посредством мессенджеров.

Вишинг
(Мошенничество при звонке на домашний телефон)

Отдельного внимания заслуживают случаи мошенничеств под предлогом оказания помощи родственникам, которые якобы стали виновниками совершения дорожно-транспортного происшествия, и для возмещения ущерба либо не привлечения их к ответственности необходимо передать крупную сумму денег.

В ходе общения человека убеждают в том, что он разговаривает со своим близким родственником. После подключается «представитель правоохранительных органов», как правило, «следователь», который уточняет данные и адрес потерпевшего, номер мобильного телефона, он просит не прерывать телефонный звонок. В ходе разговора потерпевшего убеждают передать деньги «помощнику следователя», «адвокату». Курьер получает уточненный адрес, выезжает за деньгами. Все это время, вплоть до получения подтверждения от курьера о получении денег, потерпевший остается на связи с преступниками.

В большинстве случаев потерпевшими становятся граждане пожилого возраста.

В преступную схему в качестве курьеров вовлекаются молодые люди. Они находят сомнительную подработку в одном из мессенджеров.

Юношам и девушкам злоумышленники предлагают забирать денежные средства у одного лица и передать другому, а за это получать 5-15% от суммы денег, которые передавались.

Все курьеры являются наиболее уязвимым местом преступной организации, остальные участники максимально обезличены. После задержания они, как правило, оказывают содействие правоохранителям, при этом их осведомленность не распространяется дальше имени (никнейма) вербовщика и куратора в мессенджере.

В случае поступления звонка от имени работника правоохранительных органов о том, что близкий родственник или знакомые попали в дорожно-транспортное происшествие и им для решения вопроса о не привлечении к ответственности и оказания помощи необходимо передать какие-либо денежные средства, вам необходимо незамедлительно прекратить разговор и связаться с данным родственником. Сотрудники правоохранительных органов никогда не звонят и не просят передать деньги для оказания помощи в таких ситуациях.

Не поддавайтесь панике, будьте бдительны. Для того чтобы обезопасить себя, своих близких и знакомых от таких противоправных действий проинформируйте их о ставших вам известных способах обманов.

Помните, что наиболее уязвимы перед злоумышленниками пожилые люди, поэтому чтобы уберечь их от беды, на время заберите крупные суммы денег, а также ежедневно напоминайте об опасности. 

Незаконный оборот средств платежа

Большое количество граждан по просьбе знакомых или за денежное вознаграждение открывают на свое имя счета в банках. Оформляя банковские платежные карты, пользоваться которыми не собираются, и в нарушение условий договора с банком передают реквизиты третьим лицам. Злоумышленники используют переданные в их пользование карты для перевода, легализации и обналичивания денежных средств, которые получили в результате преступной деятельности. Тем самым человек, который открыл на свое имя банковскую платёжную карту становится соучастником преступления.

Для открытия банковского счета зачастую даже не требуется приходить в банк — все можно сделать онлайн. Особое беспокойство вызывает то, что в эту преступную схему вовлекают подростков в возрасте от 16 до 18 лет, которые даже не осознают противоправности своих действий. С использованием мобильных приложений различных банков они открывают счета, регистрируют электронные кошельки, а затем сообщают злоумышленникам все данные и реквизиты.

Зачастую подростки, получив вознаграждение, по просьбе мошенников подыскивают среди своих друзей тех, кто согласится оказать такую же «услугу», получая за это дополнительную плату.

За изготовление с целью сбыта или сбыт банковских платёжных карт, а также за совершённое из корыстных побуждений незаконное распространение реквизитов карт либо аутентификационных данных лишением свободы на срок до шести лет.

Те же действия, совершенные повторно, либо организованной группой, либо в особо крупном размере, наказываются лишением свободы на срок до десяти лет.

Мошенничества на криптобиржах

С массовым внедрением криптовалют в финансовую систему возросло количество мошенничеств, связанных с криптобиржами. Киберпреступники стали все более изощренными в использовании новых технологий для выявления уязвимостей и мошеннических схем.

В социальных сетях, все чаще можно заметить рекламу сверхвыгодных инвестиционных проектов.

Как только начинающий инвестор клюет на «приманку», его направляют на сайт-опросник от «известного банка» или на красочные сайты одностраничники инвестпроекта. Чаще всего мошенники предлагают желающим быстро разбогатеть вкладываться в криптовалюты или покупку акций известных компаний. Практически каждый из проектов обещает фантастические заработки — от 4000 до 100 тысяч долларов в месяц. Задача мошенника — заставить жертву поверить в инвестпроект, чтоб та оставила свои контактные данные для связи с куратором. После заполнения анкеты, где жертва указывает свои контактные данные, зачастую в мессенджере «Телеграм» с ним связывается тот самый куратор, который будет вести его по ходу всего проекта.

Рассказав в ходе беседы про уникальный проект, где якобы специальная программа помогает зарабатывать деньги на торгах, куратор предлагает пользователю зарегистрироваться в системе и внести депозит, в основном это от 200 до 300 долларов. Если клиент сомневается, ему могут посоветовать забронировать место в проекте, внеся аванс, например, в размере 100 долларов через популярный обменник криптовалют. При подключении к системе в «личном кабинете» будущему инвестору демонстрируют успешные результаты торговли, рост его сбережений, но за красивыми цифрами скрывается пустота — все эти инвестпроекты не предполагают вывод денежных средств, только зачисление.

В ряде случаев менеджер просит сообщить данные банковской карты (включая секретные коды, поступающие на мобильный телефон), с помощью которой потенциальный «участник» планирует делать инвестиции, и якобы отправляет запрос в банк на одобрение внесения депозита. На самом деле деньги просто списываются со счета.

При зачислении первой суммы на биржу, программа якобы начинает свою деятельность по зарабатыванию денежных средств, однако никакой программы нет, а мошенники просто рисуют красивые цифры, которые желает увидеть их клиент. В связи с чем в большинстве случаев жертва не останавливается одним зачислением денежных средств на свой личный кабинет биржи. Жертва может на протяжении нескольких месяцев вкладывать свои кровно заработанные деньги в несуществующий проект, прежде чем поймет, что попался на удочку мошенников.

Не стоит терять бдительность и доверять обещаниям о легком заработке в сети. Преступные схемы совершенствуются каждый день и перед тем, как согласится инвестировать свои накопления, тщательно проверяйте сведения о выбранном интернет-ресурсе.

Мошенничества с розыгрышами бесплатных призов и денежных средств

В различных мессенджерах в основном таких как «Вайбер» неизвестные стали рассылать ссылки с приглашением поучаствовать в различных розыгрышах и получить бесплатные призы или даже денежные средства. Например, мошенники предлагают принять участия в розыгрышах, проводимых "Белпочтой" или каким-либо оператором сотовой связи.

Якобы от имени РУП «Белпочта» мошенники рассылают сообщения в мессенджерах о розыгрыше и предлагают пройти опрос, за который пользователь якобы получит денежную сумму в размере 1000 белорусских рублей. Обращаем ваше внимание, что РУП «Белпочта» не рассылает подобные сообщения и не проводит подобных розыгрышей. Напоминаем, что ни в коем случае не нужно переходить по неизвестным ссылкам, даже если они были предоставлены вашими близкими родственниками и вводить реквизиты своих банковских платежных карт, анкетные данные, в том числе используемые абонентские номера.

Внимательно изучайте адреса сайтов, на которые переходите. Зачастую мошенники регистрируют похожие домены, как у известных организаций. Заменяют, например .by на .cn или просто любую букву в адресной строке.

Мошенничество в сети Инстаграм

Люди знают о том, что многие владельцы аккаунтов в Инстаграм накручивают себе просмотры и подписчиков, создают "липовые" истории, но почему-то забывают, что мошенники тоже умеют это делать.

         Разберем на конкретном примере, аккаунт по продаже одежды. В ходе просмотра аккаунта он не вызывает каких-либо подозрений. Хорошее описание, большое количество подписчиков, актуальные истории содержащие отзывы и обзоры продаваемого товара.

         Разберем признаки, указывающие на то что данный аккаунт, является мошенническим.

         Если обратить внимание на описание мошеннического аккаунта, то мы не найдем здесь никакой информации об офлайн-магазине, куда физически можно приехать и пощупать товар. Также каждый уважающий себя магазин имеет свой сайт, который также всегда указан в описании. На сайте зачастую имеется информация о юридическом адресе и контактных телефонах организации.  

         Стоит обратить внимание на первую размещенную публикацию на аккаунте. Если первая публикация размещена несколько недель назад, но при просмотре информацию об аккаунте путем нажатия на его имя, мы обнаружим, что аккаунт создан уже несколько лет назад, то данный факт должен вызвать подозрения. Также при осмотре дальнейшей информации необходимо обратить внимание на местоположение аккаунта, на мошеннических аккаунтах оно как правило отсутствует.

         В тоже время следует обратить внимание, на раздел «Отметки», если там абсолютно пусто, данный факт указывает на то, что реальные покупатели ни разу не отметили данный магазин у себя в публикациях, несмотря на то, что аккаунт имеет большое количество подписчиков.

         Одним из более явных факторов того, что магазин является мошенническим то, что при просмотре публикаций магазина мы не найдем ни одного комментария, а также то, что комментарии к публикациям вовсе ограничены.

         В ходе общения администратор аккаунта сообщает вам, что оплата производится только посредством банковской платежной карты, в тоже время предоставляет ссылку якобы для оплаты товара, где будет предложено ввести реквизиты банковской платежной карты, при таком развитии событий необходимо сразу завершить переписку, т.к. в ходе дальнейшего общения администратор всячески попытается оправдать данный способ оплаты и найти множество причин, в связи с чем оплата производится только в таком порядке.

         Также в ходе общения вы можете уточнить, имеются ли у магазина офлайн-точки, где можно физически ознакомится с товаром, узнать у продавца контактные данные или юридический адрес организации. Зачастую после перечня данных вопросов администратор, который ведет с вами переписку перестает отвечать на сообщения.

Особенно следует обратить внимание, что пик активности кибермошенников приходится на предпраздничные дни. Для них это самое прибыльное время: десятки людей просматривают сайты в поисках нужных подарков.

Обходите стороной предложения в Инстаграм о продаже товаров по "самым привлекательным ценам", не верьте броским заявлениям, что это якобы "секретная распродажа" или "эксклюзивные поставки прямиком от производителя", не вводите конфиденциальные данные на подозрительных сайтах.

Людей и вправду всегда интересуют товары по низкой цене или акционные предложения. Но не ведитесь на эту удочку в Инстаграм, где мошенники вовсю пытаются сыграть на ваших чувствах и желании сэкономить.

Классный час "Компьютер: друг или враг"

Информационный час "Интернет: территория безопасности...?"

Игра-карусель "На просторах Интернета"

Устный журнал "День без Интернета"

Беседа "Правила поведения в Интернет-сети"

Квест-игра "Безопасный Интернет"

Просмотр видеофильмов по кибербезопасности

Материалы можно скачать по ссылке https://disk.yandex.by/d/6txTjqvPvs_2yw 

https://disk.yandex.by/d/F03-laudj7830g

Информация из ИДН

Травля в интернете может быть абсолютно разной. Есть несколько важных определений, которые помогут разобраться в категориях насилия
в сети. Если «буллинг» – это проявление физического или психологического насилия по отношению к другим вообще,
то «кибербуллинг» – это то же насилие, только в цифровом пространстве.

Важно помнить, что кибербуллинг – это скорее общее определение для разных видов травли в интернете, и его не стоит путать
с кибермоббингом и кибертравлей.Кибермоббинг – вид насилия
в цифровой среде, реализуемый с помощью электронного текста (сообщений и комментариев).Кибертравля – причинение вреда человеку за счет длительного давления в интернет-пространстве: преследования, распространения слухов, запугивания.Иногда кибербуллинг может переходить в оффлайн. Многие блогеры и публичные личности сталкиваются с киберсталкингом. Это вид насилия, когда подписчики выслеживают инфлюенсеров и начинают их преследовать за пределами социальных сетей.

Важно помнить:

Кибербуллинг – это агрессия.Не стоит обесценивать эмоции человека, который перенес насилиев интернете. Подверженные травле люди страдают не понарошку, причем это может быть не только психологическая, но и физическая боль.Отключение интернета и другие санкции не помогут. Лучше всего проявить эмпатию и выразить поддержку.

Примеры кибербуллинга:

Есть много способов сделать человеку больно. Например, написать токсичный комментарий под фотографией, оскорбить в групповом чате или на стенке в социальной сети, затроллить, выложить данные или подробности из личной жизни. Поводом для кибербуллинга чаще всего являются внешность, сексуальная ориентация и активность в интернете.Чаще всего человек не может сам защититься от кибербуллинга, но лишь небольшая часть пользователей готова поддержать жертву травли в сети. Исследователи выяснили, что:52% респондентов никогда не заступались ни за кого в интернете,65% считают публичную поддержку бессмысленной,13% боятся, что агрессия перекинется на них,20% полагают, что они бессильны и ничего не могут сделать, чтобы поддержать пострадавшего от кибербуллинга.

Что делать при травле в интернете:

Лучше всего обратиться к психологу, чтобы проработать проблему. Школьники могут получить поддержку у педагога-психолога, который работает в их учебном заведении.Чтобы защитить себя от агрессии, постарайтесь научиться отстаивать свои границы и говорить о своих чувствах. Не забывайте, что вы всегда можете прекратить общение
с людьми, которые причиняют боль в интернете. Во всех социальных сетях есть функция блокировки нежелательных пользователей. Просто заблокируйте агрессора, тем самым закрыв ему доступ к дальнейшим негативнымдействиям.

Электронный вариант с актуализированными материалами 

Фишинг

       В Республике Беларусь в целях защиты интересов личности, общества, государства в информационной сфере приняты и действуют нормативно-правовые акты, определяющие правила поведения пользователей компьютерных сетей и меры ответственности за совершаемые правонарушения, за нарушение требований законодательства в области информационного и медийного пространства.   В уголовном праве Беларуси закреплена ответственность за ряд преступлений против информационной безопасности, имеющих отношение к сфере высоких технологий.

Статья 212. Хищение путем использования компьютерной техники

1. Хищение имущества путем изменения информации, обрабатываемой в компьютерной системе, хранящейся на машинных носителях или передаваемой по сетям передачи данных, либо путем введения в компьютерную систему ложной информации — наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
2. То же деяние, совершенное повторно, либо группой лиц по предварительному сговору, либо сопряженное с несанкционированным доступом к компьютерной информации, - наказывается штрафом, или исправительными работами на срок до двух лет, или арестом, или ограничением свободы на срок от двух до пяти лет, или лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
3. Деяния, предусмотренные частями 1 или 2 настоящей статьи, совершенные в крупном размере, — наказываются лишением свободы на срок от двух до семи лет со штрафом или без штрафа с конфискацией имущества или без конфискации и с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
4. Деяния, предусмотренные частями 1, 2 или 3 настоящей статьи, совершенные организованной группой либо в особо крупном размере, — наказываются лишением свободы на срок от шести до пятнадцати лет с конфискацией имущества и с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.

             Примером такого преступления может быть хищение денежных средств с найденной либо похищенной банковской платежной карточки с использованием банкомата, платежного терминала либо с использованием её реквизитов при осуществлении Интернет-платежей, а также завладение денежными средствами, хранящимися на счетах различных электронных платежных систем и сервисов.

Статья 349. Несанкционированный доступ к компьютерной информации

1. Несанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты (несанкционированный доступ к компьютерной информации), повлекший по неосторожности изменение, уничтожение, блокирование информации или вывод из строя компьютерного оборудования либо причинение иного существенного вреда, — наказывается штрафом или арестом.
2. Несанкционированный доступ к компьютерной информации, совершенный из корыстной или иной личной заинтересованности, либо группой лиц по предварительному сговору, либо лицом, имеющим доступ к компьютерной системе или сети, — наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.
3. Несанкционированный доступ к компьютерной информации либо самовольное пользование электронной вычислительной техникой, средствами связи компьютеризованной системы, компьютерной сети, повлекшие по неосторожности крушение, аварию, катастрофу, несчастные случаи с людьми, отрицательные изменения в окружающей среде или иные тяжкие последствия, — наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет.

Например, это несанкционированный доступ к электронной почте, учетным записям на различных сайтах, в том числе в социальных сетях, содержащейся на компьютере, в смартфоне и защищенной от доступа третьих лиц.

Статья 350. Модификация компьютерной информации

1. Изменение информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо внесение заведомо ложной информации, причинившие существенный вред, при отсутствии признаков преступления против собственности

(модификация компьютерной информации) — наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.

2. Модификация компьютерной информации, сопряженная с несанкционированным доступом к компьютерной системе или сети либо повлекшая по неосторожности последствия, указанные в части 3 статьи 349 настоящего Кодекса, — наказывается ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.

В качестве примера можно привести произведенные изменения компьютерной информации: переписка в электронной почте, в социальной сети, в мессенджере с правами другого пользователя; изменение текстовой, графической и иной информации; внесение изменений в защищенные базы данных и т.д.

 Статья 351. Компьютерный саботаж

1. Умышленные уничтожение, блокирование, приведение в непригодное состояние компьютерной информации или программы, либо вывод из строя компьютерного оборудования, либо разрушение компьютерной системы, сети или машинного носителя

(компьютерный саботаж) — наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до пяти лет, или лишением свободы на срок от одного года до пяти лет.

2. Компьютерный саботаж, сопряженный с несанкционированным доступом к компьютерной системе или сети либо повлекший тяжкие последствия, — наказывается лишением свободы на срок от трех до десяти лет.

Здесь мы говорим об умышленном уничтожении (удалении, приведении в непригодное состояние) компьютерной информации либо ее блокировании (например, путем смены пароля доступа, изменении графического ключа и т.д.).

Статья 352. Неправомерное завладение компьютерной информацией

Несанкционированное копирование либо иное неправомерное завладение информацией, хранящейся в компьютерной системе, сети или на машинных носителях, либо перехват информации, передаваемой с использованием средств компьютерной связи, повлекшие причинение существенного вреда, — наказываются общественными работами, или штрафом, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.

В данном случае учитываются действия, связанные с копированием какой-либо значимой информации, повлекшие причинение существенного вреда. К примеру – копирование писем из электронной почты, личной переписки из социальных сетей, закрытых для просмотра третьими лицами фотографий с компьютера.

 Статья 353. Изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети

Изготовление с целью сбыта либо сбыт специальных программных или аппаратных средств для получения неправомерного доступа к защищенной компьютерной системе или сети — наказываются штрафом, или арестом, или ограничением свободы на срок до двух лет.

Статья достаточно специфична, ее использование в отношении несовершеннолетних маловероятно. Применяется при разработке, изготовлении и сбыте специальных программ и устройств, предназначенных для осуществления несанкционированных доступов.

 Статья 354. Разработка, использование либо распространение вредоносных программ

1. Разработка компьютерных программ или внесение изменений в существующие программы с целью несанкционированного уничтожения, блокирования, модификации или копирования информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо разработка специальных вирусных программ, либо заведомое их использование, либо распространение носителей с такими программами — наказываются штрафом, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.
2. Те же действия, повлекшие тяжкие последствия, — наказываются лишением свободы на срок от трех до десяти лет.

К уголовной ответственности по данной статье могут быть привлечены лица за разработку вредоносного программного обеспечения, а также разработку и использование вирусов, например, блокирующих смартфоны либо шифрующих компьютерную информацию на серверах.

 Статья 355. Нарушение правил эксплуатации компьютерной системы или сети

1. Умышленное нарушение правил эксплуатации компьютерной системы или сети лицом, имеющим доступ к этой системе или сети, повлекшее по неосторожности уничтожение, блокирование, модификацию компьютерной информации, нарушение работы компьютерного оборудования либо причинение иного существенного вреда, — наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или исправительными работами на срок до двух лет, или ограничением свободы на тот же срок.
2. То же деяние, совершенное при эксплуатации компьютерной системы или сети, содержащей информацию особой ценности, — наказывается лишением права занимать определенные должности или заниматься определенной деятельностью, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
3. Деяния, предусмотренные частями первой или второй настоящей статьи, повлекшие по неосторожности последствия, указанные в части третьей статьи 349 настоящего Кодекса, — наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.

Указанная статья применяется к лицам, имеющим доступ к компьютерным сетям и системам, в которых хранится значимая информация, халатные действия которых привели к нарушению функционирования таких систем.

При этом необходимо отметить, что ответственность за деяния, предусмотренные ст.212, наступает с 14-летнего возраста, а ст.ст.349-355 – с 16-летнего возраста.

Кодексом об административных правонарушениях также предусмотрена ответственность за совершение несанкционированного доступа к компьютерной информации, не повлекшего существенного вреда.

Статья 22.6. Несанкционированный доступ к компьютерной информации

Несанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты, — влечет наложение штрафа в размере от двадцати до пятидесяти базовых величин.

Статья 188. Клевета

1. Распространение заведомо ложных, позорящих другое лицо измышлений (клевета), совершенное в течение года после наложения мер административного взыскания за клевету или оскорбление, –

наказывается общественными работами, или штрафом, или исправительными работами на срок до одного года, или арестом на срок до трех месяцев, или ограничением свободы на срок до двух лет.

2. Клевета, содержащаяся в публичном выступлении, либо в печатном или публично демонстрирующемся произведении, либо в средствах массовой информации, либо соединенная с обвинением в совершении тяжкого или особо тяжкого преступления, –

наказывается штрафом, или исправительными работами на срок до двух лет, или арестом на срок до шести месяцев, или ограничением свободы на срок до трех лет. 

Статья 179. Незаконные собирание либо распространение информации о частной жизни

1. Незаконные собирание либо распространение сведений о частной жизни, составляющих личную или семейную тайну другого лица, без его согласия, повлекшие причинение вреда правам, свободам и законным интересам потерпевшего, –

наказываются общественными работами, или штрафом, или арестом.

2. Те же действия, совершенные с использованием специальных технических средств, предназначенных для негласного получения информации, либо должностным лицом с использованием своих служебных полномочий, –

наказываются лишением права занимать определенные должности или заниматься определенной деятельностью со штрафом, либо ограничением свободы на срок до трех лет со штрафом, либо лишением свободы на тот же срок со штрафом.

Дропы помогают преступникам «отмывать» нелегально полученные деньги. Например, деньги, добытые путем совершения киберпреступлений в сфере электронной коммерции и платежных операций (фишинг, вишинг, смишинг).

Дропы также могут быть вовлечены в схемы отмывания денег, добытых другими преступными путями: торговлей наркотиками, торговлей людьми и др.

Дроп или «денежный мул» – этот тот человек, который соглашается, чтобы его банковская карта стала «транзитной» для украденных мошенниками денег. Он переводит незаконно полученные денежные средства между разными счетами. Такая цепочка переводов нужна для того, чтобы запутать следы киберпреступников и усложнить работу правоохранительных органов.

Дропы могут совершать переводы в разных странах и от имени разных людей. Таким образом, преступные синдикаты легко перемещают средства по всему миру, оставаясь «невидимыми».

Дроп не всегда осознает, что вовлечен в преступную схему. Мошенники часто маскируют свои действия под «легальный бизнес».

Дропа привлекают к сотрудничеству, обещая «золотые горы», – быстрый и легкий способ заработать много денег. За свое сотрудничество с преступниками «денежный мул» получает процент от сумм, которые помогает «отмывать».

          Дроп – это «низшее» звено преступной сети, на которое правоохранители выходят в первую очередь.

          Дроп – правонарушитель, соучастник преступления.

          Дроп – тот, кто за свои преступления получает строгий приговор: штрафы, конфискацию имущества, лишение свободы.

Кто становится дропом?

Группа риска – люди, у которых шаткое материальное положение:

Переехавшие в большой город из маленького;

Безработные; Студенты и учащиеся;

Представители экономически и социально уязвимых групп населения (многодетные семьи, сироты и т.д.).

Независимо от того, какие причины стали поводом для выбора работы дропом – наказание все равно наступит. Незнание законов не освобождает от ответственности!

Как отличить предложение стать дропом от прочих предложений о работе:

В описании работы указано, что необходимо переводить деньги;

Не описаны конкретные профессиональные требования к соискателю работы, нет перечня его обязанностей, кроме перевода денег;

Отсутствуют требования относительно образования и уже имеющегося опыта работы соискателя;

Работа предполагает только онлайн-взаимодействие с работодателем (без личного общения);

Предложение о работе чрезвычайно выгодное: мало усилий, – большие заработки. Некоторые объявления предлагают потратить в день около 10 минут, чтобы зарабатывать в месяц до 1000рублей.

Обратите внимание!

Объявления о вербовке дропом могут быть замаскированы под предложения о работе от реальных компаний. Создаются целые поддельные сайты, похожие на официальные веб-ресурсы реально существующих компаний.

Мошенники выдумывают «уважительные» причины, по которым им нужно переводить деньги с одного счета на другой. Самая распространенная причина – уклонение от налогов. Дропов вербуют
от имени некой компании, которой, якобы, нужно минимизировать налоговые выплаты (и для этого следует переводить часть дохода через счета физических лиц).

Предложение о работе может поступить и в виде письма на электронную почту. Обратите внимание на адресата: если он предлагает работу от лица компании, но при этом в адресе отправителя письма не указан домен компании (а указана веб-служба, например, Gmail, Yahoo, Windows Live Hotmail и др.), это может быть признаком вербовки дропов.

Запомните основные признаки ловушек для дропов:

Если предложение о работе выглядит слишком заманчивым, чтобы быть правдой, – значит, это ловушка!

Если вас уверяют, что можно заработать большие деньги, прилагая минимум усилий, – значит, это ловушка!

Если для получения работы вам нужно предоставить свою банковскую карту – значит, это ловушка!

Если вам предлагают работу от компании, о которой нет никакой информации в Интернет, – значит, это ловушка!

Если на официальном сайте компании, которая, якобы, предлагает вам работу, нет ни слова о вакансиях и о работе, включающей перевод денег (и об этом даже не слышали в отделе кадров компании) – значит, это ловушка!

Если супервыгодное предложение о работе поступило через социальные сети или электронную почту, а отправитель вам незнаком – значит, это ловушка!

Правила безопасного интернета для детей 

Сетевой этикет - это несложные правила, которые придумали люди, много общающиеся друг с другом через Интернет. Он нужен для того, чтобы всем - и опытным пользователям, и новичкам было в равной мере комфортно общаться между собой. Большинство правил не носит никакого специального характера, а просто представляет собой повторение правил хорошего тона, принятых в обществе в целом. Эти правила - всего лишь пожелания. Но поскольку мы все - сообщество, соблюдение всех этих правил поднимает Ваш авторитет, и Вы привлечете к себе внимания как приятный и интересный собеседник.

Как соблюдать сетевой этикет? Вы должны научиться вести себя так, словно оказались в незнакомом мире, очень похожем на Ваш реальный мир, и не желаете задеть кого-либо своим бестактным поведением. На самом деле, все очень просто. Сетевой этикет - такой же, как и обычный. Большинство стычек в Сети происходит отнеумения и нежеления участников слышать друг друга. Прежде всего - старайтесь руководствоваться здравым смыслом. Уважайте Ваших собеседников, кем бы они не представлялись, и тогда ваша жизнь в сообществе станет легкой и приятной.

Чего нельзя делать в Интернете

Прежде всего нельзя делать тех вещей, которые не поощряются в любом цивилизованном сообществе:

• - употреблять ненормативную лексику;
• - разжигать национальную рознь;
• - оскорблять людей;
• - воровать;
• - умышленно пытаться что то сломать;
• - призывать к свержению существующего строя;
• - не стоит присылать свои коммерческие предложения;
• - отправлять инструкции, объясняющие, как совершить незаконные действия, а также спрашивать о возможных способах совершения такого рода действий;
• - публиковать личные письма без согласия их авторов;
• - затевать или продолжать дискуссию на отвлеченную тему в местах (конференции, формы и т.п.), не предназначенных для этого.

Прежде чем рассмотреть правила сетевого этикета, познакомимся с основными понятиями, используемыми при коммуникациях в сети Интернет.

1. Правила сетевого этикета
2. Общение по электронной почте
3. Общение в телеконференции
4. Общение в чатах

1. Правила сетевого этикета

    Виртуальное общение отличается от общения, которое происходит в реальной жизни. При общении в сети собеседникам вас не видно; они не знают ни ваших достоинств, ни ваших недостатков; никого не интересует ваше положение в обществе. Все собеседники изначально равны между собой. Это раскрепощает, но везде нужна мера. Иногдаодин из участников виртуальной беседы, понимая безнаказанность своего поведения, может оскорбить других, возмутить, разочаровать или просто надаесть им. При работе в сети необходимо руководствоваться определенными негласными, но общеизвестными нормами поведения, этикой общения людей.

2. Общение по электронной почте

    В настоящее время электронная переписка является самым популярным и доступным способом общения через Интернет. В зависимости от отношений между корреспондентами переписка может быть деловой или частной.

    Если письмо частное, то к нему не предъявляется жестких требований с точки зрения этики. Стиль письма и манера изложения в частной переписке зависят от степени знакомства с адресатом.

    В обычной деловой переписке есть общепринятые правила, которые необходимо знать и которыми следует руководствоваться при любой форме переписки.

    Вот некоторые из них:

• Электронная почта предназначена прежде всего для связи между знакомыми людьми и режим работы с ней приравнивается к обычному телефонному разговору, только «заочному». По электронной почте можно обращаться к незнакомым людям, но при условии, что адрес был опубликован его владельцем.
• Отправка незатребованной корреспонденции является нарушением правил сетевого этикета и называется электронным спамом.В зависимости от грубости нарушения спаммер может быть наказан. Сервер поставщика услуг Интернета, через которого в сеть поступило сообщение, устанавливается очень просто, а через него легко устанавливается и конкретный нарушитель.
• Заполняйте поле Тема. Из-за опасения получить в письме вирус или спам, многие пользователи удаляют сообщения без темы или с подозрительной темой, даже не читая их.
• Подписывайте свои послания.
•     К незнакомым людям можно обращаться с просьбами о консультации, с вежливыми предложениями и пожеланиями, не претендуя на получение ответа. Как правило, обращения, относящиеся к сфере профессиональных или личных интересов корреспондента, вызывают доброжелательный отклик. Неполучение ответа следует рассматривать как нежелательность или невозможность установления контакта и повторять обращение не следует.
•     При обращении к незнакомым людям следует воздерживаться от просьб, вызывающих необходимость использования других средств связи, отличных от электронной почты. Так, например, не следует обращаться, даже с очень вежливой просьбой позвонить по телефону или отправить обычной почтой письмо с автографом на память. Такие просьбы остаются без ответа, а их повторение рассматривается как спам.
•     В тексте сообщения никогда не надо использовать прописные буквы. ТЕКСТ, ВЫДЕЛЕННЫЙ ЗАГЛАВНЫМИ БУКВАМИ, рассматривается как крик. В лучшем случае его относят к неграмотности в вопросах сетевого этикета.
•     Есть и свои правила ответа на сообщения электронной почты. Содержание ответа зависит от того, получено ли оно от известного источника или от неизвестного.
•     Отвечать знакомым людям следует так, как обычно отвечают по телефону. Если в данный момент выполнить поступившую просьбу нельзя, следует прямо об этом сообщить, не затягивая с ответом более, чем на сутки.
•     Если обращение поступило от незнакомого лица, следует понять, обосновано оно или нет. Если обращение обосновано, следует ответить в течение трех дней. Если обращение необоснованно (например, это незатребованная реклама), на него нельзя отвечать ни в коем случае.
•     Любой ответ, даже резко негативный, является для спаммера подтверждением действительности почтового адреса и вызывает новый поток сообщений от него и от других спаммеров. Действительные электронные адреса являются предметом торговли среди дельцов от рекламы, особенно если о владельце адреса известны дополнительные сведения (пол, возраст, образо¬вание, личные интересы). По этим же причинам не следует заполнять анкеты, поступающие по электронной почте, даже если в них обещается огромный выигрыш в лотерее.
•     Сообщения электронной почты могут иметь вложения. Так, например, к электронному письму может быть приложен файл с фотографией или, например, с программой. Форматированные документы, выполненные в текстовом процессоре (например, проекты договоров), также иногда прикладывают к электронному письму. К этим вложениям надо подходить, как подходят к посылке, полученной от неизвестного доброжелателя. Посылка может содержать взрывное устройство.
•     Не пересылайте большие файлы без предварительной архивации.
•     Если письмо с вложением получено от знакомого человека, значит, в тексте письма он обязательно должен был указать, что он приложил и зачем. Если письмо с вложением получено от незнакомого лица, файл вложения следует удалить, не читая и не просматривая, каким бы заманчивым ни было предложение им воспользоваться. Программные файлы, рассылаемые таким образом, часто содержат вирусы, а файлы документов — макровирусы.
•     Для выражения эмоций в электронной переписке используют схематические изображения человеческого лица, так называемые смайлики (англ. smiley, "улыбочка"), некоторые из которых приведены ниже.

3. Общение в телеконференции

    Есть правила, которые подходят и для дружеской беседы, и для делового общения, и для научной полемики:

• Уважайте чужое мнение, даже если оно не совпадает с вашим.
• Умейте признавать свои ошибки.
• Отстаивая свое мнение используйте доказательства, а не амбиции.
• Умейте вовремя прекратить бессмысленный разговор.
•     Сообщения должны быть краткими. Высказывания должны делаться по существу обсуждаемой проблемы.
•     Сообщения должны быть адресованы всем собеседникам. Для частных писем есть электронная переписка.
•     Высказывания расистского характера, оскорбления и некорректные замечания запрещены.
•     У постоянных участников телеконференций существует словарь сокращений, который помогает отвечать кратко, не загромождая сообщения лишними фразами.

4. Общение в чатах

    Общение в чатах - самый демократичный способ сетевого общения, очень распространенный среди молодежи. При общении в чатах желательно выполнять следующие правила:

• Используйте язык, на котором общается большинство присутствующих. Это касается как иностранных языков, так и сленга.
• Не умничайте. Это может восстановить против вас собеседника. Посылайте простые и ясные сообщения.
• Если собеседники по каким-либо причинам вас не устраивают, лучше покинуть чат.
• Если вы находитесь на чат-сервере, который специализируется на определенной тематике, придерживайтесь темы разговора. Для желающих просто пообщаться существуют специальные серверы.
•     Не используйте ненормативную лексику. Во многих чатах следят за ходом общения и применяют к хулиганам и сквернословам наказание в виде ограничения досткпа на сервер.

Как уберечь свои деньги

Мошенники обзванивают наших земляков, представляясь службой безопасности известных банков, сотрудниками милиции, сотрудниками следственного комитета. Они сообщают, что произошла утечка личных данных из-за якобы мошеннических атак, либо кто-то по доверенности пытался оформить на имя предполагаемого потерпевшего кредит,

Свою потенциальную жертву они запугивают, говоря, что от его или ее имени были поданы заявки в различные банки на оформление кредитов, и чтобы отменить их, необходимо удаленно подключить "защиту" - сотрудника технического отдела банка. Рассмотрим данную схему подробнее.

Злоумышленники, к примеру, просят клиента перейти в «РlауМаrket» или «АррStоге» и в поисковике набрать слово "поддержка". "Появится красное приложение с белым ромбиком, называется «АniDecк» (либо приложение с синим квадратиком «RustDesk»), нажимаете на него и устанавливаете. “Это наше официальное приложение по борьбе с мошенничеством", - говорят мошенники.

Если выполнить все инструкции мошенников-социальных инженеров и после установки вышеуказанных приложений сообщить код, который Вам придет в установленном приложении, либо ввести в нем код, который Вам сообщат мошенники, то шанс остаться без средств на банковских счетах и с "чужими" кредитами возрастает многократно, потому что киберпреступники с помощью приложения «АniDecк» («RustDesk») могут удаленно подключиться к любым устройствам и получить полный доступ к онлайн-банкингу и вообще к мобильному устройству.

Как правило. преступники будут звонить и сообщать об обнаруженной ими проблеме с компьютером или интернетом, возможно мессенджером, после чего предлагать свою помощь. Они скорее всего будут заявлять, что работают на широко известную компанию, например, «Viber», или даже на ваш банк.

Никогда не верьте этим людям, если вы не ожидали звонка!

Не верьте в предложенную "помощь", о которой вы не просили!

Ни один банк или компания не будут просить вас по телефону скачать программное обеспечение.

Если кто-то, удаленно подключившись к вашему устройству, просит предоставить имя пользователя для банковской учетной записи или показать личные пароли, он наверняка является мошенником. Не следуйте их инструкциям! Даже если они говорят, что все сведения, которые они Вам сообщили являются банковской тайной, и за ее разглашение третьим лицам (даже сотрудникам милиции), Вы будете привлечены к уголовной ответственности, не верьте им. Если вы чувствуете дискомфорт или опасность: прервите телефонный звонок, просто положив трубку!.

Многие думают, что стоит прервать сессию удаленного доступа, просто выключив устройство, и тогда мошенники не смогут получить доступ к онлайн-банкингу. Однако киберпреступники за считанные секунды могут считать все данные с телефона пользователя и перенести их на свое устройство. Также мошенники с помощью программ удаленного доступа могут завладеть другой важной информацией: паролями в аккаунты пользователя, в электронную почту, контактами и прочее. Или же они могут "внедрить" в гаджет своей жертвы шпионские программы, которые будут передавать им важные сведения, включая $М$-коды и коды в Рush-уведомлениях.

Вернуть деньги, украденные с помощью социальной инженерии, сложно, но попытаться стоит. Так, если вы стали жертвой мошенников, то

обязательно:

- удалите приложение АniDecк или его аналоги со своего гаджета. Поскольку вы сами не сможете обнаружить в своем устройстве шпионские приложения, то лучше покажите его проверенному ІТ-специалисту, либо сотруднику милиции;

- обратитесь в банк, в котором вы обслуживаетесь, сообщите о случае мошенничества и попросите заблокировать платежные средства, к которым злоумышленники могли получить доступ;

- позвоните по телефону 141 и выясните, не оформляли ли на Ваше имя заявки

на оформление кредитов в банках, функционирующих Республики Беларусь, при необходимости, заблокируйте свою учетную запись на территории

в данном сервисе;

- проверьте полученные сообщения, возможно вам приходили коды из банков, клиентом которых вы не являетесь, и на ваше имя был оформлен счет в другом банке, после чего позвоните в данный банк и заблокируйте счет;

- обратитесь с заявлением в милицию.

Соблюдайте простые правила безопасности, чтобы не потерять свои персональные данные:

Правило №1. Никогда не предоставляйте незнакомым лицам доступ к своим устройствам и не скачивайте никакие приложения на свой гаджет;

Правило №2. Никогда не делитесь ни с кем паролями к онлайн-банкингу или   другой персональной и платежной информацией.

Правило №3. В мобильном банкинге, в социальных сетях и мессенджерах воспользуйтесь функцией двухэтапной (двухфакторной) защиты, т.е. создайте дополнительный (облачный пароль к учетной записи.