Пароль украли? Всё равно не зайдут: почему 2FA — ваш телохранитель в мире хакеров

Двухфакторная аутентификация — это не просто «ещё одна графа в форме входа». Это ваш личный вышибала, который встречает взломщика кулаками, даже если тот уже раздобыл ваш пароль. Как это работает? Вы вводите пароль — система требует второй ключ: код из приложения-аутентификатора, push-уведомление в смартфон или аппаратный ключ.

Хакер может купить вашу учётку на тёмных форумах, но без вашего телефона он — никто. Слабое место? СМС. Их перехватывают или подменяют SIM-карту. Используйте Google Authenticator, Яндекс.Ключ или, лучше всего, YubiKey. Даже если вы нажали на фишинговую ссылку и ввели пароль — без второго фактора злоумышленник не пройдёт.

Включите 2FA на почте, в банке и соцсетях. Это пять минут вашего времени, которые спасут годы нервов. Не откладывайте — ваши данные стоят дороже.

2FAРешает #КиберБезопасность #БезПаникиТолькоКод

Заработок на сим-боксах? Осторожно, это наказуемо!

Вам пишут и предлагают работу: «Снимешь хату, подключишь коробку с симками и просто меняй карточки — 50к в месяц». Звучит как легкий кэш, но на деле предлагают стать соучастником мошенничества. Сим-бокс (GSM-шлюз) — это устройство для массовых звонков с подменой номеров. Именно с него звонят «ваш бек акаунт арестован» или «мама, я попал в дтп».

С 1 сентября 2025 года за использование таких сим-боксов — уголовка (ст. 274.3 УК РФ). Срок — до 6 лет. Только за аренду могут и не посадить, но если через твой «хаб» развели людей на миллионы — это соучастие в тяжком преступлении. Легкий заработок превращается в реальные проблемы. Пройди мимо «пассивного дохода» без собеседований. Лучше курьер на велосипеде, чем настройщик мошеннической АТС.

Мошенники с ИИ-голосом: как «руководитель» выманивает миллионы у сотрудников

Новая схема мошенничества: злоумышленники узнают место работы жертвы через соцсети, резюме или сайт компании, затем звонят от имени руководства с просьбой «срочно перевести средства». Жертвами уже стали пенсионерка из Курской области (11 млн ₽), инженер из Самары (3,5 млн ₽) и преподаватель из Ярославля (1,7 млн ₽). Если у мошенников есть фото и образец голоса руководителя, они генерируют поддельные аудио- и видеосообщения с текстом, который человек никогда не произносил — технология deepfake делает обман практически неотличимым от реальности.

Что должно насторожить: просьбы молчать о происходящем, действовать быстро, установить «рабочее» приложение, назвать код из SMS или перевести деньги на «защищённый счёт». Правило безопасности: если «руководитель» просит о нестандартных финансовых операциях — прервите разговор и перезвоните по номеру из контактов телефона или корпоративной почты. Расскажите коллегам: массовое информирование — лучшая защита от социальной инженерии.

«Работа мечты»: ты размещал объявления, а теперь ты — преступник

Простая вакансия: размещать карточки товаров на сайтах бесплатных объявлений с личного аккаунта, передавать контакты откликнувшихся «работодателю». Через пару дней учётку блокируют за мошенничество. Денег не получил, переписка удалена.

Но самое страшное — не потерянная зарплата и даже не сгоревший аккаунт. Человек становится соучастником преступной схемы. Его руками мошеннические кол-центры обходят блокировки и выстраивают каналы связи с жертвами. Когда потерпевшие пишут заявление — следствие идёт по цифровому следу. И этот след ведёт к аккаунту исполнителя. К тебе.

Ты не просто «обманутый соискатель». Ты — фигурант. С формулировкой «мошенничество».

Золотое правило: никто легальный не попросит твой личный аккаунт для «чужих» объявлений. Если попросили — ты не сотрудник. Ты дроп. И дропы сидят.

Согласно отчёту Marsh «2026 People Risk» (опрос 4500+ HR и риск-менеджеров в 26 странах), недостаточная киберграмотность сотрудников заняла 1-е место среди глобальных «людских рисков». Каждая четвёртая компания сталкивалась с утечкой данных именно из-за человеческой ошибки или нарушения правил ИБ.

Для ИТ-команд вывод однозначен: техническая защита — лишь половина решения. «Один клик сотрудника по фишинговой ссылке — и вся защита рухнет». Регулярные тренинги, симуляции фишинга и культура «остановись и проверь» формируют реальный иммунитет.

МВД предупредило о новой схеме — мошенники атакуют через рекламу в мобильных играх
Управление по борьбе с киберпреступностью МВД РФ выпустило срочное предупреждение: злоумышленники всё чаще используют мобильные игры как стартовую площадку для обмана. Под ударом и дети, и взрослые.
Как это работает: во время игры на экране появляется всплывающая реклама с заманчивым предложением — «заработок по госпрограмме», инвестиции, компенсации. Достаточно перейти по ссылке и ввести личные данные, как тут же звонит «консультант» .

⚠️ Реальный случай из Биробиджана: женщина потеряла более 4 млн рублей. Жертве показали фейковую биржу, убедили внести деньги через банкомат, а затем — привлечь средства подруги и родственницы для оплаты несуществующего налога. Итог: на имя подруги оформили кредиты, а аккаунт самой потерпевшей на «Госуслугах» взломали.

Правило одно: не ведитесь на обещания лёгких денег, не переходите по подозрительным ссылкам из игр, не вводите личные данные. Если игра — то только для отдыха, не для финансовых решений.

Предлагают 30 000₽? Это не заработок — это уголовка

Подработка «сдай аккаунт VK или другой социальной сети» — ловушка. Твой профиль используют для рассылки спама, выманивания денег у друзей, взлома Госуслуг и даже вербовки. Ты становишься соучастником мошенничества, даже если сам ничего не делал. Статья 159 УК (мошенничество) — штраф до 500 000 ₽, судимость, закрытые двери в вузы и на работу. Навсегда.

История Полины из сериала «Лапша Медиа» + УБК МВД: хотела карманные деньги — получила обыск, блокировку всех аккаунтов и проблемы с банками. Мошенники целятся в подростков: «тебе 14, не посадят». Посадят. Или штрафанут родителей. Никогда не отдавай логин и пароль. Не сканируй QR-коды «для работы». Твои данные — не товар.

Ролик сериала можно посмотреть у нас на канале в МАКСе