КиберЩит Дона

❕ Как распознать признаки вовлечения ребёнка в деструктивные интернет-сообщества

Есть сообщества, которые целенаправленно вовлекают подростков, романтизируя боль, одиночество и смерть как «выход». Определить, попал ли ребёнок под деструктивное влияние опасных групп в интернете, можно, ориентируясь на следующие признаки:

1⃣ Изменения стилистики страниц в соцсетях

Нейтральная или позитивная стилистика страницы в соцсетях уступает место тревожной и деструктивной.

2⃣ Контент о тяжёлых переживаниях на странице в соцсетях

Безнадёжность и потеря смысла, отчаяние и ощущение безвыходности, непереносимая душевная боль, одиночество, чувство ненужности, самоагрессия. Визуально — мрачная эстетика в фотографиях и рисунках, депрессивная музыка и видео.

3⃣ Повышенное внимание к теме смерти

Философские размышления о смысле жизни и подписки на тематические сообщества, в том числе романтизирующие смерть и одиночество, а также на группы с контентом, связанным с суицидом. Визуально: соответствующие подписки, сохранённые материалы, обсуждения в сообществах.

4⃣ Поиск информации или обмен опытом на тревожные темы

Существуют деструктивные челленджи, которые подростки целенаправленно ищут, часто через закрытые Телеграм-каналы. Их суть заключается в выполнении опасных для жизни и здоровья заданий. Проявляется интерес к контенту, связанному с жестокостью и насилием, включая трэш-стримы и материалы с насилием над животными.

5⃣ Потеря интереса к повседневной деятельности

Стремится к изоляции и устойчивому уединению, меняет стиль поведения и способ общения. Начинает пропускать занятия, не выполняет домашние задания, избегает общения с одноклассниками.

6⃣ Открытое обращение к теме суицида

Прямые заявления о мыслях и намерениях. Прощальные послания родным, близким, виртуальным друзьям и подписчикам, а также поиск или описание способов, мест и времени. Визуально: трагические статусы и прощальные посты.

Наличие одного из перечисленных признаков само по себе не свидетельствует о том, что ребёнок в опасности. Однако если вы заметили тревожные сигналы, поговорите с подростком и обратитесь за помощью к специалисту.

Также напоминаем, что Минпросвещения России запустило круглосуточную линию психологической помощи. По единому бесплатному номеру 8-800-707-02-01 можно сообщить о любых проблемных ситуациях. В экстренных случаях доступен «Детский телефон доверия», который координирует Фонд поддержки детей, находящихся в трудной жизненной ситуации: 8-800-200-01-22.

🇷🇺 Подписаться на Киберполицию России

📲 Телеграм I 📱 ВK I 📱 ОK

🚨 Ловушка «безопасный счет»: фраза, которая на 100% выдает мошенника

С какой бы легенды ни начинался разговор с аферистами — продление договора SIM-карты, взлом Госуслуг, запись к врачу или проверка от «руководителя» — почти все эти звонки ведут к одной цели. В финале жертву убеждают перевести деньги на «безопасный счет».

Запомните сами и объясните близким: как только в разговоре прозвучали слова «безопасный», «резервный» или «специальный» счет — с вами говорят преступники.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

⚙️ Как работает этот обман

1️⃣ Запугивание
Лже-сотрудник банка, Госуслуг или силового ведомства сообщает, что прямо сейчас аферисты пытаются похитить ваши накопления или уже подали от вашего имени заявку на крупный кредит.

2️⃣ Иллюзия спасения
Чтобы «опередить преступников» или «исчерпать ваш кредитный лимит», вам предлагают срочно снять все сбережения либо взять в банке настоящий («встречный» или «зеркальный») кредит, а затем временно перевести эти деньги на «защищенный счет Центрального банка».

3️⃣ Хищение средств
Жертву ведут по телефону до самого банкомата. Человек вносит наличные через QR-код или переводит деньги по продиктованным реквизитам. В эту же секунду средства уходят на карты дропперов (подставных лиц) и обналичиваются.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🚩 3 факта, которые нужно знать наизусть

▪ «Безопасных счетов» не существует в природе. Ни коммерческие банки, ни Банк России, ни полиция не открывают для граждан специальных резервных ячеек.

▪ «Встречный кредит» — это настоящий долг. Нельзя аннулировать чужую заявку в банке, оформив на себя реальный кредит. Вы просто берете деньги в долг у банка и своими руками отдаете их преступникам.

▪ Если банк видит подозрительную операцию, он блокирует ее сам. Для защиты ваших денег банку не нужно ваше участие у банкомата или перевод средств на другие реквизиты.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🛡 Что делать при таком звонке

✔️ Немедленно положите трубку. Не спорьте со звонящим и не пытайтесь вывести его на чистую воду — психологи в колл-центрах умеют давить на эмоции и вызывать панику.

✔️ Не перезванивайте по номерам из СМС. Чтобы убедиться, что с вашими деньгами все в порядке, зайдите в официальное приложение банка, позвоните по номеру с оборота вашей карты или лично подойдите в ближайшее отделение.

✔️ Включите правило паузы. Если вас торопят и запрещают рассказывать о звонке родным под предлогом «тайны следствия» — позвоните детям, супругу или родителям. Один разговор с близким человеком сразу разрушает гипноз мошенников.

📲 Сохраните этот пост и перешлите его в семейный чат — особенно пожилым родственникам.

#СхемаДня #КиберЩит #Безопасность #Финансы

🔍 Практикум: сможете ли вы отличить фишинг от официального сайта?

Сайты-подделки полностью копируют дизайн банков, служб доставки и Госуслуг. Мошенников выдают только детали адресной строки и нестандартные запросы данных.

Проверьте себя на 5 примерах — найдите безопасные страницы, прежде чем читать ответы ниже.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

📋 5 ситуаций: какие из этих страниц настоящие?

1️⃣ Оплата госпошлины
В письме о задолженности кнопка оплаты ведет на сайт:
gosuslugi-oplata.ru/bill/849

2️⃣ Оформление доставки
Продавец с сайта объявлений присылает в мессенджер ссылку на оплату товара:
dostavka-pay.order-id394.ru

3️⃣ Вход в электронный дневник
Кнопка «Войти через Госуслуги» на школьном портале открывает страницу:
esia.gosuslugi.ru/login/

4️⃣ Голосование в детском конкурсе
Знакомый просит поддержать рисунок племянницы. Для учета голоса сайт просит ввести ваш номер телефона и код из СМС.

5️⃣ Возврат денег за билеты
Сервис возврата просит указать номер карты, срок действия, трехзначный код с оборота и текущий баланс счета.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🔑 Ответы и разбор (безопасен только вариант № 3)

▪ № 1 — Фишинг. Настоящий адрес пишется строго как gosuslugi.ru. Любые приставки через дефис (-oplata, -my, -check) означают сайт мошенников.

▪ № 2 — Фишинг. Главный домен стоит перед первой косой чертой (/) и читается справа налево. Здесь реальный сайт — order-id394.ru, а слово dostavka-pay добавлено для маскировки.

▪ № 3 — Настоящий ресурс. Точка после esia означает официальный поддомен портала gosuslugi.ru.

▪ № 4 — Фишинг. Сайт под видом конкурса запрашивает код для входа в ваш мессенджер, чтобы угнать аккаунт.

▪ № 5 — Фишинг. Для зачисления денег никогда не нужны трехзначный код с оборота и баланс карты (остаток спрашивают, чтобы знать, сколько денег можно украсть за раз).

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🛡 3 правила защиты за 5 секунд

✔️ Читайте адрес сайта с конца — до первого символа «/».
✔️ Код с оборота карты и СМС вводятся только когда платите вы, а не когда деньги возвращают вам.
✔️ Проверяйте штрафы и посылки вручную в официальных приложениях, а не по ссылкам из сообщений.

📲 Перешлите этот тест в семейный чат — проверьте бдительность близких.

#Практикум #КиберЩит #Фишинг #Безопасность

🚨 Ловушка в одном файле: почему нельзя открывать «фотографии» и «обновления» в мессенджерах

Вам приходит сообщение от знакомого или с неизвестного номера: «Привет, это ты на фото?» — и ниже прикреплен файл. Или звонит «сотрудник банка / сотового оператора» и просит установить в чате «обновленную версию приложения для защиты счета».

Одно нажатие на такой файл передает ваш смартфон или компьютер под полное управление киберпреступников.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

⚙️ Как работает эта ловушка по шагам

1️⃣ Подмена файла программой
Настоящая фотография в мессенджере всегда отображается как открытая картинка. Мошенники же присылают установочный файл программы с расширением .apk (для смартфонов на Android) или .exe (для компьютеров на Windows), но дают ему обманчивое имя — например, «Фото_с_камеры.apk» или «Документ_Госуслуги.exe».

2️⃣ Захват прав доступа
При попытке открыть такой «снимок» смартфон предупреждает об установке приложения и запрашивает разрешения: доступ к чтению СМС, контактам и разделу «Специальные возможности». Как только жертва нажимает «Разрешить», на телефон устанавливается программа удаленного доступа или банковский троян.

3️⃣ Скрытое списание денег и рассылка
Вирус способен включать черную заставку с надписью «Идет обновление системы, не выключайте телефон», чтобы владелец ничего не заподозрил. В эту же минуту в фоновом режиме преступники открывают онлайн-банк, переводят деньги, перехватывают СМС-коды и рассылают этот же вредоносный файл всем людям из вашей записной книжки.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🚩 Под какими предлогами присылают вирус чаще всего

▪ «Посмотри, это ты на фото / видео?» (сообщение приходит со взломанного аккаунта вашего друга, коллеги или родственника).
▪ «Фотографии с места ДТП» или «Заявление в полицию на ваше имя» — расчет на испуг и мгновенную реакцию без проверки файла.
▪ «Срочное обновление приложения банка, Госуслуг или медицинской карты» — файл присылают в личные сообщения после телефонного звонка «специалиста».
▪ «Квитанция об оплате», «Судебная повестка» или «Акт сверки» внутри архивов (.zip или .rar) для заражения рабочих компьютеров.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🛡 Как защитить устройство и что делать, если вы уже нажали на файл

✔️ Всегда смотрите на буквы после точки в названии файла. Безопасные изображения имеют формат .jpg или .png, текстовые документы — .pdf или .docx. Если в конце файла написано .apk, .exe, .scr или .bat — перед вами программа. Никогда не запускайте ее.

✔️ Отключите автоматическую загрузку файлов. Зайдите в настройки мессенджера ➔ «Данные и память» (или «Автозагрузка медиа») и отключите автоматическое скачивание файлов во всех типах чатов.

✔️ Экстренный шаг, если вы случайно установили такой файл:
Немедленно включите на смартфоне «Авиарежим» (режим полета) и отключите Wi-Fi, либо сразу извлеките SIM-карту. Без интернета и связи вирус не сможет передать преступникам коды из СМС и выполнить команды. После этого с другого телефона позвоните в банк для временной блокировки карт, а зараженное устройство сбросьте до заводских настроек или покажите специалисту.

📲 Перешлите этот пост близким — особенно родителям и детям. Одно простое правило «не качать файлы .apk из чатов» блокирует целый класс кибератак.

#СхемаДня #КиберЩит #Безопасность #ЗащитаДанных

🆘 Взломали Госуслуги или онлайн-банк: что делать в первые 15 минут

Когда преступники получают доступ к личному кабинету банка или порталу «Госуслуги», счет идет на минуты. Их главная цель — успеть вывести деньги со счетов, выпустить виртуальную карту, заключить кредитный договор или разослать заявки в микрофинансовые организации (МФО) на получение быстрых займов.

Сохраните этот алгоритм в закладки, чтобы в критической ситуации действовать быстро и без паники.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

⏱ Шаг 1. Блокируем доступ к деньгам (1–5 минута)

1️⃣ Заблокируйте карты и учетную запись в банке
Если взломан онлайн-банк или вы назвали мошенникам код из СМС — немедленно звоните на горячую линию своего банка. Набирайте номер только с оборотной стороны пластиковой карты (не звоните по номерам из входящих СМС!). Сообщите оператору о компрометации доступа и попросите временно заблокировать все карты, счета и сам вход в мобильное приложение.

2️⃣ Сбросьте чужие сессии
Если доступ в приложение банка у вас сохранился, зайдите в настройки профиля, откройте список подключенных устройств, завершите все активные сеансы и смените пароль.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🔐 Шаг 2. Возвращаем контроль над Госуслугами (5–10 минута)

3️⃣ Восстановите пароль от учетной записи
▪ Если номер телефона в профиле не успели изменить: восстановите доступ через кнопку «Забыли пароль» на официальном сайте или через онлайн-приложение вашего банка (раздел «Госуслуги»).
▪ Если мошенники уже привязали свой номер телефона и вы не можете войти: немедленно возьмите паспорт, СНИЛС и телефон и отправляйтесь в ближайший центр «Мои документы» (МФЦ). Сотрудник на месте сбросит привязку чужого номера и восстановит ваш доступ. Также позвоните на горячую линию портала по номеру 8 (800) 100-70-10.

4️⃣ Отключите устройства взломщиков и отзовите согласия
Сразу после входа на Госуслуги проверьте два раздела:
▪ Профиль ➔ Безопасность ➔ Мобильные приложения (и «Действия в системе»). Нажмите «Выйти» напротив всех незнакомых устройств.
▪ Профиль ➔ Согласия и доверенности ➔ Разрешения (и вкладка «Согласия»). Отзовите права доступа у всех микрофинансовых организаций, банков и сайтов, которым вы не давали разрешений лично.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

📋 Шаг 3. Проверяем кредиты и фиксируем взлом (10–15 минута)

5️⃣ Проверьте кредитную историю и поставьте самозапрет
В разделе «Действия в системе» на Госуслугах посмотрите, запрашивал ли злоумышленник справку 2-НДФЛ, сведения о трудовой книжке и список ваших бюро кредитных историй (БКИ). Если такие запросы есть — закажите отчеты в БКИ (через Госуслуги это делается бесплатно дважды в год) и подайте заявление на установление самозапрета на выдачу потребительских кредитов и микрозаймов.

6️⃣ Обратитесь в полицию
Позвоните по номеру 102 (или 112) либо обратитесь в дежурную часть ближайшего отдела полиции. Напишите заявление. Обязательно получите талон-уведомление с номером КУСП. Если преступники успели оформить на вас микрозайм, копию этого талона вместе с заявлением нужно направить в МФО для аннулирования фиктивного договора.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

⚠️ Главное правило при панике:

Убедитесь, что взлом настоящий. В 90% случаев сообщение «Ваши Госуслуги взломаны, срочно позвоните в техподдержку по номеру...» присылают сами мошенники в СМС или мессенджере.

Никогда не перезванивайте по номерам, указанным в подозрительных сообщениях — вы попадете напрямую в фальшивый колл-центр. Проверяйте доступ только через официальное приложение на своем смартфоне.

📲 Сохраните эту памятку себе и перешлите близким — четкий план действий в первые минуты спасает сбережения.

#АлгоритмДействий #КиберЩит #Госуслуги #Безопасность

⚠️ Сдача аккаунта в аренду за 1000 рублей: как "лёгкий заработок" приводит к уголовному делу

В школьных, студенческих и городских чатах регулярно появляются объявления: «Возьму в аренду ваш аккаунт в мессенджере на пару часов. Плачу от 500 до 2000 рублей сразу на карту. Все легально — нужно просто запустить рекламу или сделать рассылку».

За такими объявлениями всегда стоят зарубежные мошеннические колл-центры. Им нужны реальные аккаунты россиян, чтобы обходить блокировки и совершать преступления от чужого имени.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

⚙️ Что происходит с аккаунтом через 1 минуту после передачи:

1️⃣ Полный захват профиля
Как только вы называете код подтверждения для входа, «арендатор» меняет облачный пароль и сбрасывает вашу сессию. Доступ к аккаунту (а часто и обещанные 500 рублей) вы теряете навсегда.

2️⃣ Звонки от «Госуслуг», «банков» и «следователей»
С вашего аккаунта начинают обзванивать пенсионеров и выманивать у них сбережения. Мошенники специально арендуют профили местных жителей, чтобы у жертвы не возникало подозрений.

3️⃣ Обман ваших близких и коллег
Преступники выгружают вашу телефонную книгу и пишут вашим друзьям и родственникам с просьбой срочно перевести деньги в долг.

4️⃣ Ложные минирования и торговля запрещенными веществами
Арендованные аккаунты школьников и студентов массово используются для рассылки сообщений о «минировании» школ, торговых центров и судов, а также для координации наркокурьеров.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

⚖️ Цена вопроса: юридические последствия

Когда жертва мошенников обращается в полицию, оперативники в первую очередь устанавливают владельца SIM-карты и аккаунта, с которого поступил звонок или сообщение. Фраза «я просто сдал профиль незнакомцу в интернете за 1000 рублей» не избавляет от статуса фигуранта.

К чему приводит передача аккаунта:

▪ Соучастие в мошенничестве (ст. 159 УК РФ). Если с вашего профиля похитили деньги у граждан, ваши действия могут быть квалифицированы как пособничество преступной группе. Наказание — вплоть до лишения свободы на срок до 10 лет (при особо крупном размере или в составе организованной группы).

▪ Ложное сообщение об акте терроризма (ст. 207 УК РФ). Если через ваш аккаунт отправили письмо о «минировании» школы или больницы, уголовная ответственность наступает уже с 14 лет. Наказание — от крупных штрафов до 8 лет лишения свободы.

▪ Гражданские иски и многомиллионные долги. Даже если удастся доказать отсутствие прямого умысла, потерпевшие через суд взыскивают сумму похищенных средств и компенсацию ущерба с владельца аккаунта (а если он несовершеннолетний — с его родителей).

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🛡 Что делать, если аккаунт уже передан третьим лицам:

✔️ Немедленно перехватите управление. Если у вас остался доступ к приложению — зайдите в «Настройки ➔ Устройства», нажмите «Завершить все другие сеансы» и установите сложный облачный пароль. Если из аккаунта вас уже выбросили — срочно восстанавливайте доступ по номеру телефона или удаляйте профиль через техподдержку.

✔️ Зафиксируйте доказательства обмана. Сделайте скриншоты объявления об «аренде», всей переписки с вербовщиком, его никнейма и реквизитов, с которых вам перевели оплату.

✔️ Опередите преступников. Не ждите, пока к вам придут с обыском по чужому уголовному делу. Обратитесь в ближайшее отделение полиции (а несовершеннолетние — сразу расскажите родителям) и напишите заявление о неправомерном завладении вашим аккаунтом.

📲 Перешлите этот пост в родительские, школьные и студенческие чаты. Объясните подросткам простое правило: в интернете никто не платит за «кнопки» просто так — за арендой аккаунта или банковской карты всегда стоит преступление, за которое отвечать будет владелец номера.

#АнтиДроп #КиберЩит #Безопасность #Профилактика