Прометей - ИБграмотность

Осторожно, мошенники! Распространённые схемы накануне 23 февраля Ежегодно перед Днём защитника Отечества активизируются мошенники. Чтобы обезопасить себя и своих близких, обратите внимание на наиболее частые схемы их действий: ⭐️ Рассылки фейковых поздравлений с просьбой отправить подарок другу или коллеге Многие получают электронные письма якобы от имени друзей или коллег с предложением купить виртуальные подарки или заказать доставку букетов. Эти рассылки часто содержат вредоносные ссылки, соб...

🤔Друзья, иногда ловлю себя на мысли, что самому уже тяжело отфильтровать шум: одни и те же новости, репосты, каналы‑однодневки.  👮‍♂️А потом кто‑то в личку пишет: «Скинь, пожалуйста, нормальные каналы по ИБ и ИТ, а не вот это всё из поиска». 🔈 В какой‑то момент я понял, что этот запрос повторяется слишком часто, чтобы продолжать «накидывать списочек в личку».  🔵Поэтому сел, прошёлся по своим подпискам, рабочим чатам, рекомендациям от коллег — и собрал отдельную папку в Telegram с к...

Чат переезжает? Нет, ваш аккаунт угоняют Сейчас крайне активна схема, которая использует только экосистему Телеграмм для угона ваших аккаунтов. Для угона вашего аккаунта, вам даже не нужно переходить по внешним ссылкам. Как оно маскируется? Чаще всего в любые чаты одним из уже взломанных ранее пользователей присылается ссылка с надписью "Чат переезжает! Вступить в новый чат", либо что-то подобное. Ссылка ведет на https://t[.]me/{ИМЯ БОТА}/?startapp={НОМЕР}, где номер, это уникальный номер чата и...

🎓 “У вас не взломали аккаунт. Вас «угнали» через сессию” Иногда люди думают, что взлом — это обязательно «подобрали пароль». Но в 2026 году самый частый сценарий выглядит иначе: никто ничего не подбирает, просто у вас крадут активную сессию. Что такое “сессия”? Когда вы входите в сервис (почта, соцсеть, CRM, мессенджер, маркетплейс) — система сохраняет «метку», что вы уже авторизованы. Это может быть cookie в браузере или токен в приложении. И если злоумышленник забирает этот ток...

Новая схема мошенников: как не попасться на «месть» после отказа В России появилась опасная схема, когда злоумышленники намеренно отправляют небольшие суммы денег — не чтобы обогатиться, а чтобы поставить вас под подозрение. Как это работает: — Вам приходит перевод от неизвестного на сумму от 10 до 500 рублей. — В комментарии к платежу мошенники оставляют провокационный текст — например о наркотиках, терроризме или чем‑то ещё, что привлечёт внимание банковской системы безопасности. — Антифрод мо...

Все чаще люди теряют доступ к аккаунтам, актуализировали вам список всех контактов на такой случай. Помните, что в Telegram нет «горячей линии». Основная поддержка осуществляется волонтерами и через автоматизированные формы. Официальные формы и боты: @support — общая форма поддержки - основной канал для описания любых проблем. @SpamBot — проверка наличия ограничений на аккаунте и подача апелляции на разблокировку. @notoscam — (с синей галочкой) для жалоб на взломанные аккаунты или мошенников, вы...

⚖️ Суд назначил первый крупный штраф за утечку данных по новым нормам КоАП. Детская онлайн-школа Ukids оштрафована на 400 тыс. рублей за инцидент, произошедший в июне 2025 года. Тогда в открытый доступ попала база клиентов объемом около 500 тыс. строк: фамилии, имена, телефоны, email и служебные комментарии. 📈 О самом факте утечки компания узнала спустя три дня после публикации базы на теневом форуме. Штраф по статье предусматривает штраф от 10 млн. рублей, но суд снизил его до 400 тыс., так ка...

Кибербезопасность — это процесс, а не проект Одна из самых распространённых ошибок бизнеса — относиться к информационной безопасности как к проекту: «внедрили — забыли». Но безопасность не работает по принципу «поставил и ушёл». 📌 Почему ИБ — это процесс: - угрозы меняются; - сотрудники приходят и уходят; - технологии обновляются; - появляются новые схемы мошенничества. ⚠️ Компания, которая не пересматривает свои меры безопасности, фактически остаётся без защиты. 📊 Практика пока...

🪙Сколько реально стоит киберинцидент для малого бизнеса Когда говорят о кибератаках, чаще всего вспоминают миллионы, корпорации и громкие заголовки. Но для малого бизнеса даже небольшой инцидент может оказаться критическим. 📊 Средняя стоимость одного киберинцидента для малого бизнеса — от 500 тыс. до 3 млн рублей. И это не только прямые потери. 🧩Из чего складывается ущерб: 1️⃣ Потеря денег (переводы, вымогательство). 2️⃣ Простой работы — иногда на дни и недели. 3️⃣ Потеря клиентов и контракто...

🛍Поддельные сайты доставки и маркетплейсов Маркетплейсы и службы доставки стали частью повседневной жизни. Мы заказываем еду, технику, документы — и редко задумываемся, что мошенники давно научились копировать эти сервисы почти идеально. 🛍 Как выглядит схема: 1️⃣ Приходит SMS или письмо: «Посылка задержана», «Требуется оплата доставки». 2️⃣ В сообщении — ссылка на сайт-клон. 3️⃣ Сайт визуально не отличается от оригинала. 4️⃣ Пользователь вводит данные карты или аккаунта. ⚠️ Деньги списываются ...