Российские полицейские сообщили, какие категории данных никогда не следует разглашать. Это важное предупреждение появилось 13 мая на странице управления по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России.
Они напомнили о простом интернет-правиле: чем меньше личной информации раскрывается, тем труднее вас обмануть. В связи с этим, предоставлен список ключевой информации, которую не стоит разглашать.
На первом месте в этом списке оказалась финансовая информация: номер и срок действия банковской карты, трехзначные коды с ее оборота и из SMS, а также пароли от мобильных приложений. Мошенники могут запрашивать такие данные под предлогом подтверждения доставки письма.
Также не следует отправлять фотографии персональных документов — паспорта, ИНН, СНИЛС, аутентификационные коды, включая push-уведомления и разовые пароли из SMS, а также подтверждающие QR-коды.
Эти правила распространяются также на приватную информацию: адреса и телефоны родственников, геолокацию и маршруты поездок.
Такие данные не следует раскрывать, особенно на открытых аккаунтах. Не рекомендуется делиться комбинациями данных, такими как имя, дата рождения и номер телефона вместе, так как это может помочь мошенникам подобрать пароль для электронной почты или оформить кредит.
Сотрудники МВД подчеркнули: никакая официальная организация — ни банк, ни «Госуслуги», ни полиция — не будет запрашивать ваши коды доступа или паспорт по телефону или в чате.
Защита персональных данных — ваша ответственность. Заботливое отношение к ним — гарантия безопасности для вас и ваших близких.
Ранее в пресс-службе Министерства внутренних дел (МВД) по борьбе с кибепреступностью сообщили, что многокомпонентные мошеннические атаки начинаются с выманивания кода авторизации и имитации взлома аккаунта на портале «Госуслуг».
По данным управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России, сложные многокомпонентные атаки зачастую начинаются именно с выманивания кода авторизации и последующей имитации взлома аккаунта пользователя.
На первом месте — сообщения от имени маркетплейсов и служб доставки. Злоумышленники уведомляют о доставке посылки и просят подтвердить личность для передачи отправления курьеру.
На втором — мошенники часто используют схему с «коммунальными службами», например, звонят или пишут, что меняют домофон в подъезде, и спрашивают, сколько ключей нужно.
Для привязки ключей к телефону просят назвать код из SMS, что может быть попыткой доступа к личным данным.
На третьем месте — мошенничество от имени медицинских организаций. Мошенники могут сообщить о записи на прием, требуя подтвердить личность кодом из SMS.
Четвертый популярный сценарий — звонок от имени «Почты России» с информацией о заказном письме и предложением авторизоваться через чат-бот для получения трек-номера, что может быть попыткой кражи данных.
Пятый метод — это обман от имени образовательных учреждений. Мошенники используют схему с образовательными учреждениями, сообщая жертве, что она не прошла аттестацию и не будет допущена к экзамену. Для исправления ситуации предлагают пройти тест на сайте, что может быть попыткой украсть личные данные или деньги.
Запрос кода из СМС – под предлогом подтверждения записи просят назвать код, который приходит на телефон (это может быть код входа в «Госуслуги» или подтверждения перевода).
Взлом аккаунта – получив код, аферисты входят в личный кабинет жертвы.
Дальнейший обман – после взлома могут позвонить снова, якобы из «службы безопасности», и под предлогом защиты средств заставить перевести деньги или передать данные карт.
Что делать для защиты?
Никогда не называть коды из СМС – даже если звонящий представляется врачом, соцработником или сотрудником госорганов.
Проверять номера телефонов – официальные учреждения не просят коды подтверждения по телефону.
Включить двухфакторную аутентификацию в настройках «Госуслуг».
Использовать сложные пароли и регулярно их менять.
Если уже стали жертвой:
- немедленно сменить пароль на «Госуслугах»;
- заблокировать карты, если данные передавались мошенникам;
- подать заявление в полицию через официальные каналы.
