Фишинг

Group-IB мамандары Error544 деп аталатын ауқымды smishing-операцияны әшкереледі. Науқан 72 елдегі пайдаланушыларды нысанаға алып, 260-тан астам брендтің атауын пайдаланып, жеке және қаржылық деректерді ұрлау үшін мыңдаған фишингтік домендерді қолданған. Бұл бейнероликте схеманың қалай жұмыс істегенін, алаяқтардың қандай әдістерді пайдаланғанын және күмәнді сілтемелерді қалай тексеруге болатынын түсіндіреміз.

Алаяқтар футболға және ірі спорттық іс-шараларға деген қызығушылықты пайдаланып, жалған FIFA сайттарын жасайды. Бұл видеода жалған ресурстарды қалай анықтауға болатынын, алаяқтардың қандай деректерді қолға түсіруге тырысатынын және жеке әрі қаржылық мәліметтеріңізді қорғауға көмектесетін шараларды түсіндіреміз.

Жасанды интеллект ашық әлеуметтік желілердегі ақпаратты жинап, оны жекелендірілген фишингтік шабуылдар жасау үшін пайдалана алады.

Алаяқтардың хабарламасы сенімді көрініп, дәл сізге арналғандай әсер қалдыруы үшін бірнеше жарияланымның өзі жеткілікті болуы мүмкін.

Сақ болыңыз: күмәнді сілтемелерге өтпеңіз, профиліңіздің жариялылық деңгейін шектеңіз және екі факторлы аутентификацияны қосыңыз.

Алаяқтар Telegram-да «бонустарды» уәде етіп, танымал компаниялардың атаулары мен логотиптерін пайдаланады, содан кейін пайдаланушылардың аккаунттарына қол жеткізеді.

Бұл жазбада біз аталған схеманың қалай жұмыс істейтінін, қаскөйлердің Telegram аккаунтын қалай бақылауға алатынын жан-жақты түсіндіріп, аккаунтыңыздың қауіпсіздігін күшейту және оны қорғау бойынша практикалық ұсынымдар береміз.

Алаяқтар SMS-бластер деп аталатын құрылғылар арқылы фишингтік SMS-хабарламаларды жаппай таратқан. Бұл құрылғылар ұялы байланыс базалық станциясының жұмысын имитациялайды.

Олар жақын маңдағы телефондарды қорғанысы әлсіз желіге қосылуға мәжбүрлеп, операторлардың қауіпсіздік шараларын айналып өтуге және сағатына 100 мыңға дейін хабарлама жіберуге мүмкіндік берген.

Аталған іс бойынша күдіктілер тобы ұсталды.

Reports have emerged about a leak affecting more than 17.5 million Instagram users.

Names, email addresses and phone numbers may already be used for phishing attacks and account compromise attempts.

Change your password, enable two-factor authentication and avoid clicking on suspicious links.

2025 жылғы 9 қарашада OpenAI веб-аналитика үшін пайдаланған Mixpanel аналитикалық сервисінде деректер қауіпсіздігіне қатысты оқиға орын алды.

OpenAI мәліметінше, бұл OpenAI жүйелерінің бұзылуы емес. Құпиясөздер, API кілттері, төлем деректері, чаттар, сұраулар мен жауаптар жария болмаған.

Алайда шабуылдаушылар аккаунттағы атауға, электрондық пошта мекенжайына, шамамен орналасқан жер туралы мәліметтерге, браузер мен операциялық жүйе деректеріне, кіру көздеріне, сондай-ақ пайдаланушы немесе ұйым идентификаторларына қол жеткізуі мүмкін.

Мұндай деректердің таралуындағы негізгі қауіп — фишинг және танымал сервистердің атынан келетін анағұрлым сенімді алаяқтық хабарламалар. OpenAI Mixpanel қызметін пайдалануды тоқтатқанын және зардап шеккен пайдаланушыларға хабарлама жіберіп жатқанын мәлімдеді.

Астана қаласының киберполициясы мен CTS алты айға арналған 1250 теңгелік жеңілдетілген жол жүру карталары туралы жалған жарнамалар жөнінде ескертті.

CTS мәліметінше, бұл ақпарат шындыққа сәйкес келмейді: мұндай карталар шығарылмайды, ал жарнамалар күмәнді сайттарға бағыттайды.

Мұндай жарнамалардың мақсаты — пайдаланушылардың жеке және банк деректерін алдап алу.

Discord-та пайдаланушылардың қолдау қызметіне жолдаған өтініштерін өңдейтін мердігерге жасалған шабуылдан кейін деректердің таралуы орын алды.

Шабуыл жасаушылар қолдау қызметіндегі өтініштерге, тіркелген файлдарға және пайдаланушылардың жеке деректерінің бір бөлігіне қол жеткізуі мүмкін.

Әсіресе құжаттарын, фотосуреттерін, аккаунт деректерін немесе басқа да жеке ақпаратты жіберген пайдаланушылар тәуекел аймағында болуы ықтимал.

Материалда қандай деректер алаяқтардың қолына түсуі мүмкін екені, неге екі факторлы қорғанысты қосу маңызды екені және белсенді сессияларды қалай тексеруге болатыны түсіндіріледі.

4 қазаннан бастап Қазақстанда қоғамдық интернет желілеріне қосылудың жаңа ережелері енгізіледі.

Пайдаланушылар екі тәсілдің бірі арқылы авторизациядан өте алады: телефон нөміріне жіберілетін бір реттік SMS-код немесе электрондық цифрлық қолтаңба арқылы.

Бұл өзгерістер қоғамдық Wi-Fi желілерін пайдалану қауіпсіздігін арттыруға бағытталған, өйткені мұндай желілер құпиялылыққа, қаржыға және жеке деректерге қауіп төндіруі мүмкін.

Сонымен қатар, пайдаланушылардың ЭЦҚ-сын немесе басқа деректерін ұрлайтын зиянды Wi-Fi нүктелерін кім және қалай анықтайтыны жөніндегі мәселе әлі де өзекті болып қала береді.