Логины и пароли 1,2 млн россиян оказались в публичном доступе

Логины и пароли 1,2 млн россиян оказались в публичном доступе

Логины и пароли 1,2 млн россиян оказались в публичном доступе

Дочка Сбербанка BI.ZONE рассказала о скомпрометированных учётных записях, принадлежащих более чем 1,2 млн россиян. Выявить находящуюся в общем доступе информацию позволил сервис проверки логинов и паролей — собственная разработка BI.ZONE.

По словам специалистов, их система помогла более чем полутора миллионам граждан России проверить свои учётные данные на наличие их в базах скомпрометированной информации.

«В ходе проверок выяснилось, что потенциальными жертвами могли стать более 1,2 млн россиян, располагающих логинами и паролями от онлайн-сервисов», — объяснили эксперты BI.ZONE в беседе с представителями ТАСС.

При этом исследователи обратили внимание на факт наличия скомпрометированных данных в обычном интернете, речь идёт не только о даркнете. Свободный доступ к этим сведениям показывает, что злоумышленникам даже необязательно за них платить.

В BI.ZONE напомнили россиянам об опасности использования одинаковых логинов и паролей на разных сайтах, поскольку в этом случае киберпреступникам достаточно скомпрометировать лишь один аккаунт, чтобы получить доступ ко всем остальным.

Также стоит учитывать, что злоумышленники начинают «щупать» утёкшие данные спустя буквально несколько часов после их появления в открытом доступе. Именно поэтому очень важно максимально быстро предупредить пользователей о потенциальной опасности.

Отметим, что сервисом BI.ZONE для проверки учётных данных уже воспользовались почти 1,7 млн граждан. Обновление базы утечек выполняется ежедневно.

Мошенники надели погоны: в Telegram появился фейковый бот Киберполиции

Мошенники создали поддельного Telegram-бота от имени Киберполиции России и прикрылись официальной символикой ведомства. Всё для солидности: аватар знакомый, легенда убедительная, а цель старая — добраться до денег или угнать аккаунт.

Пользователям предлагают оформить платную подписку от киберугроз. Видимо, обычного антивируса злоумышленникам показалось мало — теперь они торгуют защитой от самих себя.

Есть и второй сценарий. Бот просит сообщить шестизначный код подтверждения, после чего мошенники получают доступ к учётной записи жертвы в мессенджере. Передавать такие коды кому-либо нельзя: настоящим службам поддержки, полиции и другим организациям они не требуются.

 

В Киберполиции напомнили, что подразделения МВД России не оказывают платных услуг по информированию граждан о киберугрозах. Поэтому предложения купить у ведомства подписку, защиту или особое оповещение следует сразу отправлять туда, где им самое место, — в блокировку.

Официальный Telegram-бот Киберполиции России доступен по адресу @cyberpolicerus_bot. Перед началом общения стоит внимательно проверить имя: мошенники любят подменять буквы, добавлять символы и рассчитывать, что пользователь не заметит разницы.

Главное правило прежнее: никакие шестизначные коды никому не сообщаем, даже если на аватарке очень убедительный герб.

RSS: Новости на портале Anti-Malware.ru