Мошенники обещают россиянам возврат пенсионных накоплений с почты Яндекс

Мошенники обещают россиянам возврат пенсионных накоплений с почты Яндекс

Мошенники обещают россиянам возврат пенсионных накоплений с почты Яндекс

Сегодня россияне столкнулись с масштабной фишинговой рассылкой, в которой злоумышленники прикрывались вымышленной организацией «Службы финансового мониторинга». Отправленные с почты «Яндекса» письма обещали возврат пенсионных накоплений.

Первыми на мошенническую кампанию обратили внимание представители Общероссийского народного фронта. Началось всё с того, что платформа Народного фронта «Мошеловка» зафиксировала жалобы от россиян из разных городов.

Граждане жаловались на получение мошеннических писем, которые отправлялись от имени «Службы фин. мониторинга» — фейковой организации. Злоумышленники упоминали поправки к закону об обязательном пенсионном страховании и обещали возврат страховых накоплений.

От пользователя требовалось одно: помочь завершить оформление возврата в онлайн-режиме. Для пущей убедительности мошенники вставляют в письмо кнопку «Оформить возврат», а в случае возникновения проблем с переводом получателю рекомендуют обратиться в МФЦ.

Само собой, упомянутая кнопка ведёт на фишинговый сайт, где нужно ввести данные банковской карты. Именно так преступники получают информацию, необходимую для снятия денежных средств со счетов россиян.

Издание «РИА Новости», цитируя материалы Общероссийского народного фронта, отметило, что все письма приходят с адресов «Яндекса», а фишинговая страница являет поля для заполнения «Яндекс.Формы».

Новую мошенническую схему прокомментировал эксперт компании «Газинформсервис» Григорий Ковшов:

«Достаточно масштабную атаку проводят мошенники, это говорит о том, что их действия становятся все более и более организованными, а значит, такие атаки, скорее всего, будут не просто продолжаться в будущем, но и учащаться и вырастут в масштабе.

Важно помнить о безопасности персональных данных, получая подозрительное письмо, касающееся каких-либо выплат. Не спешите его открывать. Если вы не обращались в ту или иную организацию с официальным запросом, то не стоит ждать каких-то выплат и возврата средств. В том случае, если вы действительно ждёте бонусных начислений, то обязательно проверяйте информацию, перезвонив в ту организацию, куда ранее обращались по вопросу получения выплат».

В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

В стабильной версии Telegram наконец реализовали функциональность ключей доступа (passkey). В последнем обновлении мессенджер добавил поддержку этого способа аутентификации — теперь в аккаунт можно входить без пароля и СМС-кода, используя биометрию устройства.

В начале месяца мы писали, что поддержка Passkey появилась в бета-версии Telegram. Это часть общего тренда, который запустили Apple и Google ещё в 2022 году.

С тех пор всё больше сервисов переходят на новую модель входа, где вместо паролей используются криптографические ключи и подтверждение через Face ID или Touch ID. Теперь к этому списку присоединился и Telegram.

Создать passkey в приложении довольно просто. Нужно зайти в Настройки → Конфиденциальность → Код-пароль и нажать «Включить код-пароль». После этого Telegram сгенерирует уникальный криптографический ключ, привязанный к аккаунту, и сохранит его на устройстве.

Дальше всё работает максимально просто: для входа в аккаунт достаточно пройти биометрическую проверку — без ввода пароля и ожидания СМС. В Telegram также уточняют, что passkey можно синхронизировать с менеджерами паролей, включая iCloud, Google и другие сервисы.

Поддержка passkey появилась в том же обновлении, где мессенджер добавил покупку подарков и аудио в сторис. Но именно новая модель входа может оказаться самым заметным изменением — особенно для пользователей, уставших от кодов подтверждения и риска утечки паролей.

RSS: Новости на портале Anti-Malware.ru