Как сообщила недавно Генеральная прокуратура Казахстана, за минувший год 44 тысячи казахстанцев потеряли от рук интернет-мошенников в общей сложности 140 миллиардов тенге.

При этом все чаще преступники используют интернет-технологии и цифровизацию.

Представители ведомства рассказали, что наиболее часто кибермошенники прибегают к следующим способам:

▪️ Телефонное мошенничество: злоумышленники используют IP-телефонию для подмены абонентского номера и обмана граждан.
▪️ Фишинг: мошенники отправляют фальшивые рассылки, призывая получателей перейти на фейковые сайты и раскрыть личные данные.
▪️ Брашинг: мошенники обманывают покупателей на маркетплейсах и интернет-аукционах, продают несуществующий товар или его подделку.
▪️ Дипфейки: мошенники используют социальную инженерию и искусственный интеллект для получения доступа к банковским счетам и выдачи кредитов.
▪️ Финансовые пирамиды и инвестпроекты: мошенники привлекают клиентов обещаниями быстрого и высокого дохода.

Напомним, что согласно подписанным не так давно президентом страны поправкам в действующее законодательство РК, в республике должен появиться новый механизм защиты от интернет-мошенничества — Антифрод-центр, представляющий из себя электронную платформу, к которой подключат все финансовые организации, операторов сотовой связи и правоохранительные органы.

В режиме реального времени в Антифрод-центре будет происходить обмен данными между субъектами финансового рынка по всем операциям, где заподозрят мошеннические схемы.

#кибермошенники #генпрокуратура #фишинг #Казахстан #киберпреступность #новости_от_DRCQ #антифрод #телефонное_мошенничество

Стена для Дурова: в Евросоюзе обеспокоились тем, что Telegram не попадает под действие Акта о цифровых услугах

Telegram не попадает под действие Акта Европейского союза о цифровых услугах, из-за чего существует угроза распространения с помощью менеджера тех или иных фейковых новостей. Об этом сообщила вице-президент Еврокомиссии по вопросам ценностей и прозрачности Вера Йоурова в интервью агентству Bloomberg.

Все дело в том, что Акт касается онлайн-платформ, насчитывающих более 45 млн. активных пользователей на территории ЕС, в то время как у Telegram их только 42 млн. (по официальным данным)

«Telegram — это проблема... Мы сейчас проверяем, верна ли эта цифра, и в случае, если мы обнаружим, что она превышает 42 млн, нам придется тщательно изучить, как работает Telegram»,— заявила она.

Напомним, что Акт о цифровых услугах ЕС вступил в действие в августе, возложив на операторов соцсетей полную юридическую ответственность за размещенный на их площадках третьими лицами контент.

Тем не менее, пока ситуация выглядит так, как будто Павла в очередной раз пытаются прогнуть. Но учитывая, что это не получилось до сих пор ни у США, ни у России (а это гораздо более серьезные геополитические и геоинформационные игроки, нежели Старушка Европа) - г-же Йоуровой сотоварищи придется оставить свои мечтания в брюссельских кабинетах.

#Telegram #мессенджеры #Евросоюз #ЕС #новости_от_DRC

СДЭК заявила о восстановлении работы. Но есть нюансы...

После масштабного сбоя, вызванного хакерской атакой 26 мая, логистическая компания СДЭК через четыре дня возобновила приём отправлений с некоторыми ограничениями.

3 июня компания объявила, что движение отправлений возобновлено и большая часть задержанных посылок выдана. Однако часть уязвимостей в инфраструктуре устранена не была.

В Сети обнаружили несколько ссылок на сервисы Google, в частности «Google Таблицы», где размещены данные отправлений за апрель.

Таблицы содержат номера накладных, описание причин задержек, описание посылок (вес, изображения), названия подразделений СДЭК, отправителей (физлица и юрлица).

Опрошенные “Ъ” эксперты в области кибербезопасности считают, что база данных, появившаяся в открытом доступе, не могла быть задействована в атаке. «Такие данные не могут быть точкой входа в инфраструктуру компании, позволяющей запустить вирус-шифровальщик»,— поясняет основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.

Собеседник “Ъ” в одной из компаний в области кибербезопасности говорит, что утечка «явно произошла из-за халатности сотрудников СДЭК, потому что злоумышленники публиковали бы данные на профильных форумах». Ресурсы СДЭК в Google «оказались в открытом доступе просто по ошибке внутренних специалистов, которые не защитили должным образом внутреннюю информацию», полагает он.

Ни для кого не секрет, что среди клиентов СДЭК есть и граждане Казахстана, поэтому вполне возможно появление соответствующих сливов в Сети.

Дочь Пескова зарегистрировалась в Казахстане. Это позволяет открыть счет в местном банке и обойти ограничения, наложенные на Россию из-за войны
⁠⁠
Полная тезка дочери пресс-секретаря президента России Елизаветы Песковой получила индивидуальный идентификационный номер (ИИН) в Казахстане; их даты рождения также совпадают. Эти сведения расследовательский проект "Система" обнаружил в онлайн-реестре Национального удостоверяющего центра Казахстана и других базах данных.

Вероятно, Пескова получила ИИН до сентября 2022 года, так как номер приписан к управлению государственных доходов по городу Нур-Султану. Так столица Казахстана называлась с марта 2019-го по сентябрь 2022 года, после чего ее переименовали обратно в Астану.

ИИН в Казахстане – аналог российского ИНН, индивидуального номера налогоплательщика. Он необходим для получения государственных и банковских услуг. Россияне стали массово оформлять ИИН после полномасштабного вторжения в Украину, чтобы открывать счета в местных банках и обходить наложенные ограничения Visa и Mastercard.

Неизвестно, успела ли Пескова воспользоваться этой лазейкой. Банки, как правило, негативно относятся к обслуживанию подсанкционных лиц; дочь пресс-секретаря Путина в марте 2022 года подпала под санкции США и еще через несколько месяцев – Евросоюза. Западные страны обвинили Пескову в том, что она ведет "роскошный образ жизни" благодаря связям отца; он был внесен в санкционные списки в первые дни войны. Пескова назвала введенные ограничения против себя "несправедливыми и необоснованными", так как "не имеет никакого отношения к ситуации".

Подряды у мэрии Москвы и неуплата налогов – чем занимается Пескова

Песковой 26 лет. "Сейчас я много работаю и зарабатываю, занимаюсь различными проектами", – писала Пескова в апреле 2023-го. Ее основным активом считаются 30% в московском рекламном агентстве "Центрум". Среди его клиентов Минпромторг, Минсельхоз, правительство Москвы и другие госструктуры. После прихода Песковой в 2021 году выручка компании взлетела с 1,9 млн рублей до почти полумиллиарда рублей ($5,8 млн) в 2023-м. Результат по прибыли более скромный – 30 млн рублей ($357 000). Впрочем, медиа предполагали, что этот бизнес держится на партнере Песковой Евгении Литвинове.

Собственные проекты Песковой сворачиваются после претензий налоговиков:

➤ В ноябре 2022-го по решению налоговой была ликвидирована компания "Лиза и Саша", через которую Пескова собиралась развивать собственный бренд одежды вместе со сводной сестрой Александрой Жулиной. Налоговики посчитали, что фирма Песковой предоставила недостоверные данные о своем адресе.

➤ В апреле 2023-го Пескова закрыла свое ИП, которое занималось рекламной деятельностью. Из-за налогового долга в 41 тысячу рублей Пескова оказалась в базе судебных приставов.

➤ В мае 2024-го налоговая приняла решение о ликвидации фирмы Песковой "Сперанса ДС" как недействующей. "Сперанса", которая участвовала в продвижении туризма для московской мэрии, также задолжала 195 тысяч рублей налогов ($2300). Этот долг с осени 2023-го пытались взыскать судебные приставы, но не смогли установить "местонахождение должника либо его имущества".

Редакция отправила вопросы Елизавете Песковой, а также ее PR-директору.

Поделитесь информацией с расследовательским проектом "Система": через телеграм-бот | анонимно

Instagram начал тестировать рекламу, которую нельзя пропустить

Эта функция называется «рекламная пауза» и не позволяет вам прокручивать ее до тех пор, пока она не закончится.

Казахстан хочет производить популярные смартфоны

Об этом корреспонденту Tengrinews.kz сообщили в Министерстве цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП).

Казахстан предложил Южной Корее совместно производить смартфоны Samsung. На сегодня они являются одними из самых популярных в республике, отметили в министерстве.

"Спрос на эти устройства будет стабильно расти. Учитывая, что более 50 процентов рынка Казахстана занимает южнокорейский бренд, рассматривается вопрос о создании совместного производства смартфонов в Казахстане", - сообщили в цифровом министерстве в ответ на официальный запрос редакции Tengrinews.kz.

В ведомстве также заверили, что в нашей стране "готовы найти партнера для этого проекта".

"В Казахстане есть талантливая молодежь, университеты и комплексная база инновационной экосистемы, что делает страну подходящей для совместного производства смартфонов", - добавили в МЦРИАП.

​Развёртывание сетей связи пятого поколения в Казахстане. В чём трудности и как ускорить процесс?

Важная составляющая в этом вопросе — распределение частот, где самым распространённым и правильным с точки зрения конкуренции и развития методом является аукцион, отмечает Ranking.kz.

♦️ Однако по данным МЦРИАП, новые операторы, предоставляющие в Казахстане услуги связи 5G, появятся минимум через три года. Это говорит о том, что процесс развёртывания сетей 5G может сильно затянуться в РК.

Пока первый и единственный аукцион по распределению частот 5G был проведён в Казахстане в 2022 году, где приняли участие Beeline, Freedom Telecom, АО «Кселл» и ТОО «Мобайл Телеком Сервис». Победителями стали последние два.

Однако Агентство по защите и развитию конкуренции (АЗРК) РК в своём отчёте отметило, что частные игроки не были конкурентоспособны по сравнению с компаниями с государственным участием — в основном это связано с финансовой составляющей.

В результате на сегодня:

• оказание услуг в сети 5G монополизировано квазигосударственным сектором в лице группы АО «Казахтелеком»;
• повысились тарифы на услуги сотовой связи.

А заявление МЦРИАП вообще ставит под вопрос скорое развёртывание сетей связи пятого поколения, заключает Ranking.kz.

Цифровая трансформация казахстанского телекома, переход на 5G и пути преодоления цифрового неравенства обсуждались в том числе на Qazaqstan IGF, прошедшем в октябре 2023 года.

🔸 Эксперты раскрыли целый ряд актуальных вопросов, напрямую связанных с трансформацией телеком-отрасли в Казахстане:

- Фиксированный беспроводной доступ в городах и селах;
- Использование нелицензионных частот для обеспечения интернетом труднодоступных мест Казахстана;
- Реализация Целей устойчивого развития в призме трансформации телеком-отрасли.

По итогам дискуссии эксперты Qazaqstan IGF-2023 дали следующие рекомендации:

● В сельской местности Казахстана до сих пор ощущается нехватка доступности высокоскоростного интернета, необходимо рассматривать все способы обеспечения населения этим доступом.
● Из-за динамики в урбанизации и повышении темпов рождаемости крупные телеком-операторы не успевают проложить необходимую для интернета инфраструктуру, в этой связи следует позволить частным компаниям свободно размещать и вводить в действие базовые станции и прочую инфраструктуру на открытых технологиях.
● Со стороны государства должна идти активная поддержка частных инициатив, как например, выделение земли и частот.
● Открытые технологии по типу «Open RAN» могут быть также разделены с крупными телеком-операторами для более ускоренного обеспечения высокоскоростного доступа в интернет.
● Трансформироваться должна как сама телеком-отрасль, так и экономика страны в целом для того, чтобы существенно сократить цифровое неравенство.

Какая потешная формулировка! 😁

(взято отсюда)

Аида Балаева, министр культуры и информации РК, сообщает на AFMonline2024:

«Соцсети распространяющие противоправный контент и угрожающие национальной безопасности и игнорирующие рекомендации Министерства информации будут частично, либо полностью блокированы на территории Казахстана»

К слову, с 2018 года ни один обратившийся сайт за помощью в разблокировке не получил уведомление (за исключением киберленинки, но который получил пост-фактум). Сначала пусть министерство соблюдает законодательство и принятые им самим обязательства по уведомлениям, а уже потом можно раскидываться такими заявлениями.

HTX (экс-Huobi) предупреждает пользователей о новых угрозах кибератак и рекомендует усилить безопасность

Пользователи популярной криптобиржи на днях получили такое письмо:

"В свете увеличения числа и сложности недавних кибератак, нацеленных на учетные записи криптовалютных бирж, HTX выпускает срочное предупреждение о необходимости повышения уровня безопасности для защиты активов.

Недавние кибератаки и их анализ

Случай 1: В браузер Chrome одного из пользователей был внедрен вредоносный плагин "Aggr", что привело к угону файлов cookie. Атакующие использовали эти файлы cookie для доступа к учетной записи пользователя на определенной бирже без пароля и кода двухфакторной аутентификации (2FA), в результате чего было украдено $1 миллион посредством торговой схемы «wash trading».

Случай 2: Другой пользователь стал жертвой сложной атаки, когда злоумышленники купили его личную информацию на Telegram. Затем они получили доступ к учетной записи пользователя на бирже через вход по email и опцию восстановления пароля. Злоумышленники изменили настройки учетной записи, включая номер телефона, email и Google Authenticator, используя видео, созданные с помощью искусственного интеллекта. В итоге за 24 часа после смены пароля было похищено более $2 миллионов.

Эти случаи подчеркивают эволюцию киберугроз, особенно с учетом использования технологий ИИ злоумышленниками. Важно принять надежные меры безопасности для защиты личной информации и активов. Для тех, кто держит значительные инвестиции, критически важно использовать меры по обеспечению конфиденциальности и изоляции, такие как отключение сторонних плагинов и регулярный выход из учетных записей.

Обновление системы безопасности и резервы

Мы придаем первостепенное значение безопасности активов пользователей. Наша команда по безопасности непрерывно улучшает управление безопасностью, включая резервы безопасности и обновления в реальном времени для противодействия возникающим угрозам.

Рекомендации по безопасности:

Безопасность телефона: При доступе к HTX на смартфонах убедитесь в безопасности устройства, избегая установки ненадежных сторонних приложений. Загружайте приложение HTX только из официальных магазинов приложений и авторизованных каналов.
Безопасность ПК: При входе через ПК убедитесь в защите устройства надежным антивирусным программным обеспечением. Избегайте установки ненадежных сторонних приложений и расширений браузера.

Кроме того, HTX поддерживает резервное соотношение, превышающее 100%, что гарантирует возможность полного снятия активов в любое время. Мы предоставляем ежемесячные отчеты о резервных соотношениях и инструменты для открытой проверки данных о дереве Меркла, владения адресами кошельков и активов в блокчейне. В будущем мы намерены применять еще более высокие финансовые стандарты для обеспечения долгосрочной безопасности активов пользователей.

Команда HTX
4 июня 2024 года

Эти меры и рекомендации помогут вам обеспечить надежную защиту ваших активов в условиях постоянно меняющихся киберугроз."

______

А вы уже установили двухфакторку в криптоприложениях, которыми пользуетесь?

Помните, прошлым летом произошёл взлом сайта Университета Лобачевского? Так вот они открывают у себя кафедру киберпсихологии. Наверное, будут киберуспокаивать студентов, чьи данные выкачали хакеры.
...а ещё у них сертификат протух.

Мошеннические видеоролики становятся всё более правдоподобными

Первые попытки вытянуть деньги их кошельков казахстанцев с помощью рекламы в соцсетях были в каком-то смысле даже наивными, но затем они стали втираться в доверие, используя изображения первых лиц государства, банков, применяя технологии ИИ, более чётко изучив специфику Казахстана... В ролике, как правило, идёт текст о каких-то фантастических заработках, выплатах всем казахстанцам, родившихся с такого-то по такой годы. Если вдуматься, всё озвученное в таких видосиках — бред сивой кобылы, но ведь некоторые сограждане ведутся!... Поэтому делайте, как мы — жалуйтесь в таких случаях на спам.

Реакция на подобный видеоскам должна быть примерно такой.

Вот как-то даже сложно что-либо сказать https://t.me/dwglavnoe/40625

Ну вот, дожили. Казахстанец (хотя уже и экс-) настучал на казахстанца в российский следственный комитет. 😞
https://t.me/orda_kz/83463

Количество активных пользователей банковских онлайн-сервисов в Казахстане стабильно растёт

За два года увеличение числа активных пользователей мобильного банкинга составило 15,1%.

Если по состоянию на 1 апреля 2023 года мобильными приложениями казахстанских банков пользовалось 22,9 миллиона человек, то уже в текущем году за тот же период их стало 23,3 млн.

Лидером среди мобильных приложений на финансовом рынке Казахстана в Google Play уже не первый год является «Kaspi.kz суперприложение».

В магазине приложений Kaspi.kz имеет оценку за всё время 4,2 балла, что превосходит показатели других популярных на рынке продуктов.

Второе место по популярности занимает Halyk Kazakhstan. Оценка мобильного приложения за всё время составила 3,5.

Замыкают топ-5 в Google Play следующие мобильные приложения: Forte, «Home Credit Bank» и Jusan.

Схожая картина у пользователей устройств Apple, прежде всего — смартфонов iPhone. Первое место в App Store всё так же уверенно удерживает «Kaspi.kz суперприложение». Оценка за всё время составила 4,9 из 5 — почти максимальное значение.

Вторую строчку среди популярных в App Store занимает также Halyk Kazakhstan. Оценка мобильного приложения — 3. На третьем месте расположилось международное мобильное приложение Tonkeeper — TON Wallet.

Замыкают пятёрку самых популярных Bereke Bank — Online bank и Jusan.

Напомним, в 2023 году Kaspi.kz стал Лучшей компанией по результатам «Рейтинга цифровых прав», который был представлен на Qazaqstan IGF.

Данный рейтинг составлялся на основании публичных данных ведущих казахстанских компаний, деятельность которых неразрывно связана с интернет-услугами и цифровыми правами граждан.