KZCERT представил четыре способа уменьшить риски фишинга:

- Создайте резервную копию ваших данных. Регулярно создавайте резервные копии своих данных и убедитесь, что эти копии не подключены к сети. Таким образом, если произойдет фишинговая атака и хакеры доберутся до вашей сети, вы сможете восстановить свои данные. Сделайте резервное копирование данных привычкой.

- Поддерживайте свою безопасность в актуальном состоянии. Всегда устанавливайте последние исправления и обновления. Найдите дополнительные средства защиты: проверка подлинности по электронной почте, программное обеспечение для предотвращения вторжений. Настройте их на автоматическое обновление на ваших устройствах.

- Предупредите своих сотрудников. Поделитесь с ними этой информацией. Имейте в виду, что фишинговые мошенники часто меняют свою тактику, поэтому обязательно включайте советы по выявлению новейших фишинговых схем в свое регулярное обучение.

- Создайте систему социальной защиты. Используйте технологию аутентификации по электронной почте, чтобы в первую очередь предотвратить попадание фишинговых писем на почтовые ящики вашей компании.

***

Вставим и мы свои пять тиынов.

Обычно попытки фишинга выглядят следующим образом:

1. Поддельные электронные письма (фишинговые письма), в которых злоумышленники выдают себя за легитимные организации, такие как банки, социальные сети, онлайн-магазины и запрашивают личную информацию, такую как пароли, номера кредитных карт и другие конфиденциальные данные.

2. Поддельные веб-сайты, которые могут выглядеть похожими на официальные веб-сайты известных компаний или организаций, но на самом деле являются поддельными. Злоумышленники могут использовать такие сайты для сбора личной информации у пользователей, вводящих ее на поддельных страницах.

3. Социальные сети и мессенджеры, где злоумышленники могут создавать поддельные профили или аккаунты, выдают себя за других пользователей и запрашивают финансовую помощь, личные данные или другую конфиденциальную информацию.

«Обратите внимание, что попытки фишинга могут варьироваться в своей сложности и видимости, и всегда важно быть осторожными при предоставлении личной информации онлайн и проверять подлинность веб-сайтов и электронных писем перед тем, как доверять им», – подчёркивает наш бот Ағын, добавив:

– Корявые ссылки кликают только корявые пальцы!

#фишинг #советы #кибербезопасность

​​Административная процедура по VPN hidemy.name

DRCQ с ноября 2022 по январь 2023 года провел коммуникацию с МИОР о возобновлении в доступе к сайту «hidemy.network Ltd.» для казахстанских пользователей. Компания не получала надлежащего уведомления со стороны МИОР о якобы нарушениях казахстанского законодательства.

Однако продолжительная коммуникация с министерством не принесла никакого результата, получая каждый раз отказы о возобновлении в доступе к интернет-ресурсу компании.

Более того, каких-либо зафиксированных доказательств о нарушении законодательства компанией министерством не было предоставлено.

Согласно Правилам проведения мониторинга средств массовой информации, распространяемых на территории Республики Казахстан, и методики его расчета, утвержденные Приказом Министра информации и общественного развития Республики Казахстан от 29 апреля 2019 года № 84 при ограничении в доступе к сайту должны соблюдаться 2 правила:

1. наличие доказательства, зафиксировавшее нарушение казахстанского законодательства (видео или экранный снимок),
2. отправленное уведомление в адрес сайта или хостинг-провайдеры о наличии нарушения законодательства.

Доказательство или подлог?

Доказательство так и не было предоставлено, однако был представлен документ, который МИОР назвал как «анализ мониторинга».

Затрагивая давнюю историю коммуникацию с МИОРом, ведомство обычно предоставляет экранные снимки, зафиксировавшие нарушение законодательства. А экранные снимки обычно не обрезают. Но как видно, снизу обрезана часть снимка, где обычно находится информация о дате и времени компьютера, с которого осуществляется мониторинг. Но благодаря тому, что запрещенный с 2011 года «Кавказ-центр» из-за пропаганды терроризма публикует на главной странице своего сайта текущие дату и время, можно определить, что этот анализ был проведен 20 января 2023 года. Подлог или ошибка? Оставим на совести министерства, однако данный документ не может быть принят на рассмотрение - нужны доказательства от 2020 года.

Отсутствие уведомления

Каких-либо писем, уведомлений, доказательств МИОР не привел. Представитель министерства на онлайн-слушании не смог документально подтвердить соблюдение МИОРом этих правил, которые они сами для себя и приняли:

«Скорее всего уведомление в адрес собственника было направлено, но так как на сегодняшний день ответственный исполнитель данного предписания уже не работает в МИОР РК и все учетные записи заблокированы, нет возможности определить данный факт».

В конечном итоге, не добившись положительных результатов, было принято решение обратиться в суд за защитой прав и законных интересов «hidemy.network Ltd.».

Прикладываем скриншот с «анализом мониторинга» (сайта Кавказцентра) в комментариях.

Блокировки — это не только вредно, но и заразно https://t.me/zatelecom/25141

Если мошенник скажет «тенге» вместо «тэнгэ» или «тэнге», у него отвалится нос и умрёт любимый хомяк.

Для выявления и блокирования наркосайтов будет использоваться искусственный интеллект — М. Ахметжанов

Это что за казахский скайнет от МВД, который без оператора принимает самостоятельное решение?

В продолжение истории, как интернет-мошенники сами себя выдают с потрохами, обещая казахстанцам «тэнгэ». 🤦‍♂️

В России принят закон об электронных повестках в армию

По новым правилам, повестка будет считаться врученной с момента ее размещения в личном кабинете.

Нетрудно догадаться, что в скором времени следует ожидать новую волну массовой миграции россиян в Республику Казахстан. Вряд ли это будут люди из глубинки или представители профессий, переход с которых на армейскую службу аналогичен восхождению по карьерной лестнице.

Скорее всего, это будут наши старые знакомые & коллеги — IT-шники и представители других связанных с технологиями профессий. Даже согласно статистике с сайта hh.ru, россияне подали 12090 резюме в странах СНГ на должность руководителя проекта, 10053 — на позицию дизайнера, 7738 — программиста и разработчика. Хотя, конечно, надо быть весьма альтернативно одарённым, чтоб находясь в России выкладывать своё резюме на российском «Хед хантере». На месте военкома, ворчит наш бот Ағын, я бы искал уклонистов именно там, заодно выкачивая все данные о них.

#Казахстан #релоканты #IT #повестки #призыв

Дослушали-таки до конца, что там вещает этот «человек-тэнгэ»

Сначала сулит какие-то немыслимые пособия, затем утверждает, что деньги можно получить, оставив свои персональные на их сайте.

«Передать свои личные данные сайту, обещающему оформить пособия, — это как оставить своего ребенка толпе незнакомцев с масками, пока ты сходишь в магазин», – считает наш бот Ағын.

Недалёк тот час, когда на основе ИИ создадут искусственную жену и ей придётся отдавать зарплату за борщ и лагман

Пользователей Reddit жестоко обманули двое студентов, создавшие на основе искусственного интеллекта «девушку мечты» — Клаудию. Они продавали сгенерированные обнажённые фотографии, но успели заработать всего сто долларов, поскольку шальная мысль «уж слишком идеально выглядит эта юная леди» закралась в головы одновременно нескольким пользователям сабреддитов, в которые предприимчивые молодые люди закидывали ссылки с предложением оплатить нюдесы их творения.

Сообщается, что Клаудия была создана с помощью Stable Diffusion с использованием тегов типа «без макияжа, с черными волосами, волосами до плеч, простой фон, прямые волосы, челка» и так далее.

Так что приходя домой, не забудьте удостовериться, что вас ждёт реальная жена, а не творение ИИ. Для проверки скажите ей, например, что вам на работе выдали путёвку в Турцию, но на одного человека...

#Казахстан #ИИ #мистификация #нюдесы #onlyfans

Впервые за несколько лет снизилось число интернет-мошенничеств в Северо-Казахстанской области

По данным департамента полиции, с начала года зарегистрировали 182 факта интернет-мошенничества. Это на 32 факта меньше, чем в аналогичном периоде прошлого года.

Ранее старший оперуполномоченный по особо важным делам управления криминальной полиции Виталий Подчернин сообщал, что, начиная с 2019 года, наблюдается рост мошенничеств. В 2019 году зарегистрировали 230 фактов, в 2020-м – уже 495, в 2021-м году – 700, в прошлом – 991.

Стражи порядка считают, что небольшого снижения удалось добиться благодаря профилактической работе.

Видимо, работники полиции в СКО нечасто смотрят YouTube, где катают вот эту рекламу:
https://t.me/bawirsaq_itishny/326
https://t.me/bawirsaq_itishny/330

#Казахстан #интернет_мошенничество #полиция