Мошенники клонируют учетные записи для кражи данных

Мошенники клонируют учетные записи для кражи данных

Мошенники клонируют учетные записи для кражи данных

Роскачество предупредило о новой схеме кражи личных данных. Мошенники создают «клон» действующей учетной записи в социальных сетях или мессенджерах, копируя из нее всю доступную информацию.

О распространении этой практики сообщил Центр цифровой экспертизы Роскачества в интервью онлайн-изданию «Лента.ру».

«Злоумышленники собирают всю открытую информацию из вашего профиля — имя, фотографии, публикации — и воссоздают ее в новом аккаунте. Чаще всего жертвы узнают о подделке не сами, а от друзей или знакомых, получивших подозрительный запрос в друзья или сообщение с просьбой о помощи. Иногда мошенники выходят на связь напрямую и требуют деньги, угрожая использовать клон для обмана», — рассказали в Центре.

Специалисты рекомендуют регулярно проверять соцсети и мессенджеры на наличие поддельных аккаунтов. Для этого достаточно ввести свои имя и фамилию в строке поиска и при обнаружении «клона» сообщить об этом в службу поддержки платформы.

Руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко отметил, что особенно уязвимыми являются профили с большим объемом информации, представляющей интерес для злоумышленников. Ограничение круга лиц, имеющих доступ к аккаунту, значительно снижает риск его клонирования.

«Необходимо усилить настройки конфиденциальности и ограничить круг лиц, которые могут видеть ваш профиль и публикации. Сделав их доступными только для друзей, вы существенно уменьшите шансы на то, что мошенники смогут скопировать ваши данные. Также будьте внимательны к запросам на добавление в друзья: не принимайте приглашения от незнакомцев», — советует Сергей Кузьменко.

Дополнительную угрозу представляют троянизированные мессенджеры, заражённые вредоносным ПО. Часто под видом легитимных приложений распространяются фейковые версии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Jinn Server 1.3.7 прошёл инспекционный контроль ФСБ и поступил в продажу

Программно-аппаратный комплекс электронной подписи Jinn Server версии 1.3 (сборка 1.3.7.218) прошёл инспекционный контроль ФСБ России и получил два сертификата соответствия. Первый — по классу КС1 для исполнения 1 (№ СФ/111-5166), второй — по классу КС2 для исполнения 2 (№ СФ/111-5167). Оба действуют до 17 мая 2028 года.

Продукт «Кода Безопасности» подтвердил соответствие требованиям к средствам криптографической защиты информации и электронной подписи — для работы с информацией, не содержащей сведений, составляющих гостайну.

В новой версии Jinn Server появились доработки, связанные с усилением электронной подписи: в CMS-формате теперь к полю подписанта добавляется дата и время создания подписи.

Это касается как пользовательских подписей, так и штампов времени, применяемых в форматах CAdES и XAdES.

Также появились новые правила обработки полей сертификатов — в зависимости от даты их выпуска, и добавлена поддержка расширения IdentificationKind в квалифицированных сертификатах.

Эти изменения позволяют соответствовать требованиям приказов ФСБ № 795 и № 476, что необходимо для использования решения в системах юридически значимого ЭДО.

Кроме того, Jinn Server теперь поддерживает российскую операционную систему РЕД ОС 7.3.1 МУРОМ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru