Ух... Казахстанский МИД чуть-чуть поднаехал на "Орду" за поездку в Украину.

Опять перед журналистским сообществом ставят дилемму двух стульев? Что ж, надеемся, хотя бы без санкций в отношении издания, а просто поворчат для проформы...

Как сообщила недавно Генеральная прокуратура Казахстана, за минувший год 44 тысячи казахстанцев потеряли от рук интернет-мошенников в общей сложности 140 миллиардов тенге.

При этом все чаще преступники используют интернет-технологии и цифровизацию.

Представители ведомства рассказали, что наиболее часто кибермошенники прибегают к следующим способам:

▪️ Телефонное мошенничество: злоумышленники используют IP-телефонию для подмены абонентского номера и обмана граждан.
▪️ Фишинг: мошенники отправляют фальшивые рассылки, призывая получателей перейти на фейковые сайты и раскрыть личные данные.
▪️ Брашинг: мошенники обманывают покупателей на маркетплейсах и интернет-аукционах, продают несуществующий товар или его подделку.
▪️ Дипфейки: мошенники используют социальную инженерию и искусственный интеллект для получения доступа к банковским счетам и выдачи кредитов.
▪️ Финансовые пирамиды и инвестпроекты: мошенники привлекают клиентов обещаниями быстрого и высокого дохода.

Напомним, что согласно подписанным не так давно президентом страны поправкам в действующее законодательство РК, в республике должен появиться новый механизм защиты от интернет-мошенничества — Антифрод-центр, представляющий из себя электронную платформу, к которой подключат все финансовые организации, операторов сотовой связи и правоохранительные органы.

В режиме реального времени в Антифрод-центре будет происходить обмен данными между субъектами финансового рынка по всем операциям, где заподозрят мошеннические схемы.

#кибермошенники #генпрокуратура #фишинг #Казахстан #киберпреступность #новости_от_DRCQ #антифрод #телефонное_мошенничество

Стена для Дурова: в Евросоюзе обеспокоились тем, что Telegram не попадает под действие Акта о цифровых услугах

Telegram не попадает под действие Акта Европейского союза о цифровых услугах, из-за чего существует угроза распространения с помощью менеджера тех или иных фейковых новостей. Об этом сообщила вице-президент Еврокомиссии по вопросам ценностей и прозрачности Вера Йоурова в интервью агентству Bloomberg.

Все дело в том, что Акт касается онлайн-платформ, насчитывающих более 45 млн. активных пользователей на территории ЕС, в то время как у Telegram их только 42 млн. (по официальным данным)

«Telegram — это проблема... Мы сейчас проверяем, верна ли эта цифра, и в случае, если мы обнаружим, что она превышает 42 млн, нам придется тщательно изучить, как работает Telegram»,— заявила она.

Напомним, что Акт о цифровых услугах ЕС вступил в действие в августе, возложив на операторов соцсетей полную юридическую ответственность за размещенный на их площадках третьими лицами контент.

Тем не менее, пока ситуация выглядит так, как будто Павла в очередной раз пытаются прогнуть. Но учитывая, что это не получилось до сих пор ни у США, ни у России (а это гораздо более серьезные геополитические и геоинформационные игроки, нежели Старушка Европа) - г-же Йоуровой сотоварищи придется оставить свои мечтания в брюссельских кабинетах.

#Telegram #мессенджеры #Евросоюз #ЕС #новости_от_DRC

СДЭК заявила о восстановлении работы. Но есть нюансы...

После масштабного сбоя, вызванного хакерской атакой 26 мая, логистическая компания СДЭК через четыре дня возобновила приём отправлений с некоторыми ограничениями.

3 июня компания объявила, что движение отправлений возобновлено и большая часть задержанных посылок выдана. Однако часть уязвимостей в инфраструктуре устранена не была.

В Сети обнаружили несколько ссылок на сервисы Google, в частности «Google Таблицы», где размещены данные отправлений за апрель.

Таблицы содержат номера накладных, описание причин задержек, описание посылок (вес, изображения), названия подразделений СДЭК, отправителей (физлица и юрлица).

Опрошенные “Ъ” эксперты в области кибербезопасности считают, что база данных, появившаяся в открытом доступе, не могла быть задействована в атаке. «Такие данные не могут быть точкой входа в инфраструктуру компании, позволяющей запустить вирус-шифровальщик»,— поясняет основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.

Собеседник “Ъ” в одной из компаний в области кибербезопасности говорит, что утечка «явно произошла из-за халатности сотрудников СДЭК, потому что злоумышленники публиковали бы данные на профильных форумах». Ресурсы СДЭК в Google «оказались в открытом доступе просто по ошибке внутренних специалистов, которые не защитили должным образом внутреннюю информацию», полагает он.

Ни для кого не секрет, что среди клиентов СДЭК есть и граждане Казахстана, поэтому вполне возможно появление соответствующих сливов в Сети.

Дочь Пескова зарегистрировалась в Казахстане. Это позволяет открыть счет в местном банке и обойти ограничения, наложенные на Россию из-за войны
⁠⁠
Полная тезка дочери пресс-секретаря президента России Елизаветы Песковой получила индивидуальный идентификационный номер (ИИН) в Казахстане; их даты рождения также совпадают. Эти сведения расследовательский проект "Система" обнаружил в онлайн-реестре Национального удостоверяющего центра Казахстана и других базах данных.

Вероятно, Пескова получила ИИН до сентября 2022 года, так как номер приписан к управлению государственных доходов по городу Нур-Султану. Так столица Казахстана называлась с марта 2019-го по сентябрь 2022 года, после чего ее переименовали обратно в Астану.

ИИН в Казахстане – аналог российского ИНН, индивидуального номера налогоплательщика. Он необходим для получения государственных и банковских услуг. Россияне стали массово оформлять ИИН после полномасштабного вторжения в Украину, чтобы открывать счета в местных банках и обходить наложенные ограничения Visa и Mastercard.

Неизвестно, успела ли Пескова воспользоваться этой лазейкой. Банки, как правило, негативно относятся к обслуживанию подсанкционных лиц; дочь пресс-секретаря Путина в марте 2022 года подпала под санкции США и еще через несколько месяцев – Евросоюза. Западные страны обвинили Пескову в том, что она ведет "роскошный образ жизни" благодаря связям отца; он был внесен в санкционные списки в первые дни войны. Пескова назвала введенные ограничения против себя "несправедливыми и необоснованными", так как "не имеет никакого отношения к ситуации".

Подряды у мэрии Москвы и неуплата налогов – чем занимается Пескова

Песковой 26 лет. "Сейчас я много работаю и зарабатываю, занимаюсь различными проектами", – писала Пескова в апреле 2023-го. Ее основным активом считаются 30% в московском рекламном агентстве "Центрум". Среди его клиентов Минпромторг, Минсельхоз, правительство Москвы и другие госструктуры. После прихода Песковой в 2021 году выручка компании взлетела с 1,9 млн рублей до почти полумиллиарда рублей ($5,8 млн) в 2023-м. Результат по прибыли более скромный – 30 млн рублей ($357 000). Впрочем, медиа предполагали, что этот бизнес держится на партнере Песковой Евгении Литвинове.

Собственные проекты Песковой сворачиваются после претензий налоговиков:

➤ В ноябре 2022-го по решению налоговой была ликвидирована компания "Лиза и Саша", через которую Пескова собиралась развивать собственный бренд одежды вместе со сводной сестрой Александрой Жулиной. Налоговики посчитали, что фирма Песковой предоставила недостоверные данные о своем адресе.

➤ В апреле 2023-го Пескова закрыла свое ИП, которое занималось рекламной деятельностью. Из-за налогового долга в 41 тысячу рублей Пескова оказалась в базе судебных приставов.

➤ В мае 2024-го налоговая приняла решение о ликвидации фирмы Песковой "Сперанса ДС" как недействующей. "Сперанса", которая участвовала в продвижении туризма для московской мэрии, также задолжала 195 тысяч рублей налогов ($2300). Этот долг с осени 2023-го пытались взыскать судебные приставы, но не смогли установить "местонахождение должника либо его имущества".

Редакция отправила вопросы Елизавете Песковой, а также ее PR-директору.

Поделитесь информацией с расследовательским проектом "Система": через телеграм-бот | анонимно

Instagram начал тестировать рекламу, которую нельзя пропустить

Эта функция называется «рекламная пауза» и не позволяет вам прокручивать ее до тех пор, пока она не закончится.

Казахстан хочет производить популярные смартфоны

Об этом корреспонденту Tengrinews.kz сообщили в Министерстве цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП).

Казахстан предложил Южной Корее совместно производить смартфоны Samsung. На сегодня они являются одними из самых популярных в республике, отметили в министерстве.

"Спрос на эти устройства будет стабильно расти. Учитывая, что более 50 процентов рынка Казахстана занимает южнокорейский бренд, рассматривается вопрос о создании совместного производства смартфонов в Казахстане", - сообщили в цифровом министерстве в ответ на официальный запрос редакции Tengrinews.kz.

В ведомстве также заверили, что в нашей стране "готовы найти партнера для этого проекта".

"В Казахстане есть талантливая молодежь, университеты и комплексная база инновационной экосистемы, что делает страну подходящей для совместного производства смартфонов", - добавили в МЦРИАП.

​Развёртывание сетей связи пятого поколения в Казахстане. В чём трудности и как ускорить процесс?

Важная составляющая в этом вопросе — распределение частот, где самым распространённым и правильным с точки зрения конкуренции и развития методом является аукцион, отмечает Ranking.kz.

♦️ Однако по данным МЦРИАП, новые операторы, предоставляющие в Казахстане услуги связи 5G, появятся минимум через три года. Это говорит о том, что процесс развёртывания сетей 5G может сильно затянуться в РК.

Пока первый и единственный аукцион по распределению частот 5G был проведён в Казахстане в 2022 году, где приняли участие Beeline, Freedom Telecom, АО «Кселл» и ТОО «Мобайл Телеком Сервис». Победителями стали последние два.

Однако Агентство по защите и развитию конкуренции (АЗРК) РК в своём отчёте отметило, что частные игроки не были конкурентоспособны по сравнению с компаниями с государственным участием — в основном это связано с финансовой составляющей.

В результате на сегодня:

• оказание услуг в сети 5G монополизировано квазигосударственным сектором в лице группы АО «Казахтелеком»;
• повысились тарифы на услуги сотовой связи.

А заявление МЦРИАП вообще ставит под вопрос скорое развёртывание сетей связи пятого поколения, заключает Ranking.kz.

Цифровая трансформация казахстанского телекома, переход на 5G и пути преодоления цифрового неравенства обсуждались в том числе на Qazaqstan IGF, прошедшем в октябре 2023 года.

🔸 Эксперты раскрыли целый ряд актуальных вопросов, напрямую связанных с трансформацией телеком-отрасли в Казахстане:

- Фиксированный беспроводной доступ в городах и селах;
- Использование нелицензионных частот для обеспечения интернетом труднодоступных мест Казахстана;
- Реализация Целей устойчивого развития в призме трансформации телеком-отрасли.

По итогам дискуссии эксперты Qazaqstan IGF-2023 дали следующие рекомендации:

● В сельской местности Казахстана до сих пор ощущается нехватка доступности высокоскоростного интернета, необходимо рассматривать все способы обеспечения населения этим доступом.
● Из-за динамики в урбанизации и повышении темпов рождаемости крупные телеком-операторы не успевают проложить необходимую для интернета инфраструктуру, в этой связи следует позволить частным компаниям свободно размещать и вводить в действие базовые станции и прочую инфраструктуру на открытых технологиях.
● Со стороны государства должна идти активная поддержка частных инициатив, как например, выделение земли и частот.
● Открытые технологии по типу «Open RAN» могут быть также разделены с крупными телеком-операторами для более ускоренного обеспечения высокоскоростного доступа в интернет.
● Трансформироваться должна как сама телеком-отрасль, так и экономика страны в целом для того, чтобы существенно сократить цифровое неравенство.

Какая потешная формулировка! 😁

(взято отсюда)

Аида Балаева, министр культуры и информации РК, сообщает на AFMonline2024:

«Соцсети распространяющие противоправный контент и угрожающие национальной безопасности и игнорирующие рекомендации Министерства информации будут частично, либо полностью блокированы на территории Казахстана»

К слову, с 2018 года ни один обратившийся сайт за помощью в разблокировке не получил уведомление (за исключением киберленинки, но который получил пост-фактум). Сначала пусть министерство соблюдает законодательство и принятые им самим обязательства по уведомлениям, а уже потом можно раскидываться такими заявлениями.

HTX (экс-Huobi) предупреждает пользователей о новых угрозах кибератак и рекомендует усилить безопасность

Пользователи популярной криптобиржи на днях получили такое письмо:

"В свете увеличения числа и сложности недавних кибератак, нацеленных на учетные записи криптовалютных бирж, HTX выпускает срочное предупреждение о необходимости повышения уровня безопасности для защиты активов.

Недавние кибератаки и их анализ

Случай 1: В браузер Chrome одного из пользователей был внедрен вредоносный плагин "Aggr", что привело к угону файлов cookie. Атакующие использовали эти файлы cookie для доступа к учетной записи пользователя на определенной бирже без пароля и кода двухфакторной аутентификации (2FA), в результате чего было украдено $1 миллион посредством торговой схемы «wash trading».

Случай 2: Другой пользователь стал жертвой сложной атаки, когда злоумышленники купили его личную информацию на Telegram. Затем они получили доступ к учетной записи пользователя на бирже через вход по email и опцию восстановления пароля. Злоумышленники изменили настройки учетной записи, включая номер телефона, email и Google Authenticator, используя видео, созданные с помощью искусственного интеллекта. В итоге за 24 часа после смены пароля было похищено более $2 миллионов.

Эти случаи подчеркивают эволюцию киберугроз, особенно с учетом использования технологий ИИ злоумышленниками. Важно принять надежные меры безопасности для защиты личной информации и активов. Для тех, кто держит значительные инвестиции, критически важно использовать меры по обеспечению конфиденциальности и изоляции, такие как отключение сторонних плагинов и регулярный выход из учетных записей.

Обновление системы безопасности и резервы

Мы придаем первостепенное значение безопасности активов пользователей. Наша команда по безопасности непрерывно улучшает управление безопасностью, включая резервы безопасности и обновления в реальном времени для противодействия возникающим угрозам.

Рекомендации по безопасности:

Безопасность телефона: При доступе к HTX на смартфонах убедитесь в безопасности устройства, избегая установки ненадежных сторонних приложений. Загружайте приложение HTX только из официальных магазинов приложений и авторизованных каналов.
Безопасность ПК: При входе через ПК убедитесь в защите устройства надежным антивирусным программным обеспечением. Избегайте установки ненадежных сторонних приложений и расширений браузера.

Кроме того, HTX поддерживает резервное соотношение, превышающее 100%, что гарантирует возможность полного снятия активов в любое время. Мы предоставляем ежемесячные отчеты о резервных соотношениях и инструменты для открытой проверки данных о дереве Меркла, владения адресами кошельков и активов в блокчейне. В будущем мы намерены применять еще более высокие финансовые стандарты для обеспечения долгосрочной безопасности активов пользователей.

Команда HTX
4 июня 2024 года

Эти меры и рекомендации помогут вам обеспечить надежную защиту ваших активов в условиях постоянно меняющихся киберугроз."

______

А вы уже установили двухфакторку в криптоприложениях, которыми пользуетесь?

Помните, прошлым летом произошёл взлом сайта Университета Лобачевского? Так вот они открывают у себя кафедру киберпсихологии. Наверное, будут киберуспокаивать студентов, чьи данные выкачали хакеры.
...а ещё у них сертификат протух.

Мошеннические видеоролики становятся всё более правдоподобными

Первые попытки вытянуть деньги их кошельков казахстанцев с помощью рекламы в соцсетях были в каком-то смысле даже наивными, но затем они стали втираться в доверие, используя изображения первых лиц государства, банков, применяя технологии ИИ, более чётко изучив специфику Казахстана... В ролике, как правило, идёт текст о каких-то фантастических заработках, выплатах всем казахстанцам, родившихся с такого-то по такой годы. Если вдуматься, всё озвученное в таких видосиках — бред сивой кобылы, но ведь некоторые сограждане ведутся!... Поэтому делайте, как мы — жалуйтесь в таких случаях на спам.

Реакция на подобный видеоскам должна быть примерно такой.

Вот как-то даже сложно что-либо сказать https://t.me/dwglavnoe/40625

Ну вот, дожили. Казахстанец (хотя уже и экс-) настучал на казахстанца в российский следственный комитет. 😞
https://t.me/orda_kz/83463