Тэрытарыяльны цэнтр сацыяльнага абслугоўвання насельніцтва Верхнядзвінскага раёна

Прафілактыка кіберзлачынстваў

Апошнім часам на тэрыторыі Віцебскай вобласці пачасціліся выпадкі махлярства, звязаныя з выкарыстаннем гандлёвай пляцоўкі «Куфар» і заробкам на інвестыцыйных біржах.

Махляры могуць прыкідвацца пакупнікамі, якія жадаюць набыць ваш тавар, размешчаны на «Куфары». Яны пераводзяць размову ў мэсэнджары і там дасылаюць спасылку, каб «запоўніць даныя для атрымання перадаплаты». Пасля ўводу даных карты на фішынгавай старонцы з рахунку спісваюцца ўсе сродкі. Далей зламыснікі могуць паўторна звязацца з прадаўцом, ужо называючы сябе прадстаўнікамі Службы падтрымкі «Куфара», і зноў скінуць спасылку для ўводу даных карты.

Іншыя махляры могуць прыкідвацца прадаўцамі, размяшчаючы аб’яву на «Куфары». Яны таксама завабліваюць карыстальнікаў у староннія мэсэнджары, дасылаюць спасылкі для «пераводу сродкаў за тавар». Пасля ўводу даных карты з рахунку таксама спісваюцца ўсе сродкі. Тавар у выніку ніхто не высылае. Тут асабліва ўпэўненыя ў сабе ілжэпрадаўцы могуць звязацца з пакупніком яшчэ раз, паведаміць, што «тавар прадалі іншаму пакупніку», і нібыта хочуць вярнуць выплачаныя сродкі. Высылаюць новую фішынгавую спасылку.

Махлярам важна перавесці зносіны ў мэсэнджар, паколькі «Куфар» адсочвае і блакуе нядобрасумленных карыстальнікаў.

Для зносін па здзелках, якія адбываюцца на «Куфары», бяспечней выкарыстоўваць толькі чат «Куфара».

Не варта пераходзіць па спасылках, якія дасылаюць вам незнаёмыя людзі.

Калі ўсё ж перайшлі, ні ў якім разе не ўводзьце даныя вашых плацежных карт на старонках, спасылку на якія вам дасылаюць незнаёмцы.

Махляры, якім удалося атрымаць доступ да чужога акаўнта на «Куфары», размяшчаюць аб’яву аб здачы кватэры ў арэнду. Як толькі хтосьці зацікавіўся жыллём, пераводзяць зносіны ў мэсэнджар (Viber, Telegram або WhatsApp), бо там «Куфар» ніяк не можа абараніць. Затым махляр прапануе перавесці перадаплату за кватэру. У гэты момант абавязкова варта насцярожыцца і задаць сабе пытанне: ці сапраўды ў яго ёсць кватэра, ці вы зараз пераводзіце грошы незнаёмцу, якога нават не бачылі. Запомніце важнае правіла: ніколі не пераводзьце грошы за кватэру, якую вы асабіста не аглядалі. Калі раптам вы грошы пералічылі і станеце настойваць на тым, каб вам паказалі кватэру, махляр стане сцвярджаць, што нехта ўжо пералічыў перадаплату раней за вас, і таму здзелка адмяняецца. Затым прапануе вярнуць вам грошы і вышле для гэтага спасылку.

Старонка можа выглядаць як афіцыйны сайт банка ці іншай надзейнай кампаніі, аднак ні ў якім разе не ўводзьце на гэтай старонцы даныя вашай карты. Калі ўвесці свае даныя на такой старонцы, то магчымыя яшчэ большыя фінансавыя страты, паколькі фішынгавая старонка прызначана для крадзяжу грошай.

Калі вам прапануюць перайсці па спасылцы і перавесці перадаплату за кватэру ў арэнду, неадкладна звяжыцеся са Службай падтрымкі Kufar і паведаміце пра гэта, а таксама дашліце спасылку на аб’яву, на якую вы адгукнуліся.

Незнаёмы вам чалавек выходзіць на сувязь у мэсэнджары ці ў Instagram і просіць вас падаць за яго аб’яву за пэўную ўзнагароду.

Ён перадае інфармацыю пра аб’ект продажу з апісаннем, фатаграфіямі, цаной (звычайна гэта дарагія тавары з прывабнай цаной), каб вы размясцілі за яго аб’яву на рэсурсе Kufar. Пасля публікацыі аб’явы махляр просіць перадаваць кантактную інфармацыю пакупнікоў яму. Махляр звязваецца з пакупніком у мэсэнджары, паколькі на Kufar яго могуць выявіць і заблакіраваць. Просіць перадаплату, хаваецца пасля яе атрымання.

Размяшчаючы чужую аб’яву ў сябе ў профілі, уладальнік профілю нясе адказнасць за даставернасць інфармацыі, пазначанай у ёй. Дапамагаючы незнаёмаму чалавеку за сціплую плату, можна стаць саўдзельнікам сур’ёзнага падману наіўнага пакупніка.

Махляры ствараюць старонку, якая візуальна вельмі падобная на старонку рэальна існуючай кампаніі ці зусім ідэнтычная ёй. Размяшчаюць яе на сайце, назва якога візуальна таксама вельмі падобная на назву рэальнай кампаніі і мае толькі нязначныя адрозненні. Адправіўшы такую спасылку карыстальніку, яны чакаюць, калі ён увядзе на такой старонцы свае даныя. Як толькі ён гэта зробіць, даныя апынуцца ў руках махляроў, і яны змогуць іх выкарыстоўваць па сваім меркаванні.

Звярніце ўвагу, як выглядае фішынгавая старонка, якая маскіруецца пад Kufar: знешні выгляд абсалютна ідэнтычны Kufar, выдае падман толькі адрас старонкі (замест .by пазначана .store).

Пад якой падставай мне могуць даслаць спасылку на фішынгавую старонку?

Фішынгавая старонка, якая выглядае як інтэрнэт-банк. Махляр пад выглядам пакупніка піша прадаўцу пра жаданне набыць тавар, а таксама паведамляе, што прама цяпер забраць яго не можа. Каб прадавец гарантавана яго пакінуў, прапануе перавесці грошы прадаўцу неадкладна, а для гэтага пытаецца, які ў яго банк і нумар карты. Пасля чаго паведамляе, што трэба пацвердзіць перавод, і дасылае спасылку на падробленую старонку, якая выглядае як інтэрнэт-банк, дзе карыстальніку прапануецца ўвесці свае даныя для ўваходу ў інтэрнэт-банк, а затым увесці код з SMS. Калі карыстальнік увядзе свае даныя, то махляр зможа ад яго імя зайсці ў інтэрнэт-банк і перавесці грошы куды заўгодна.

Фішынгавая старонка, якая выглядае як Kufar. Махляр размяшчае аб’яву пра дарагі тавар па прывабным кошце. Піша ў аб’яве, што сувязь толькі праз мэсэнджар (Viber, WhatsApp, Telegram), пасля чаго атрымлівае тэлефоны зацікаўленых карыстальнікаў у асабістыя паведамленні. Піша ім у мэсэнджары, што гатовы прадаць тавар, але паколькі знаходзіцца ў іншым горадзе, то вышле рэч праз «Куфар Дастаўку». Пасля чаго дасылае спасылку на старонку, якая выглядае зусім так жа, як Kufar, і на якой прапануецца ўвесці свае даныя карты для аплаты за тавар. Калі даверлівы карыстальнік уводзіць свае даныя, то махляр з іх дапамогай пераводзіць грошы з карты карыстальніка на свой рахунак.

Таксама абавязкова трэба пераканацца ў тым, што ў вас ёсць рэальны нумар тэлефона прадаўца. Для гэтага трэба спытаць яго ў прадаўца, калі ён не пазначаны ў аб’яве, а потым патэлефанаваць на гэты нумар, каб пераканацца, што ён рэальны і належыць менавіта таму карыстальніку, з якім вы здзяйсняеце здзелку.

Бываюць выпадкі, калі на просьбу пакупніка прадавец дае неіснуючы нумар тэлефона пад падставай таго, што нумар пакуль недаступны (у рамонце, няма грошай і г.д.).

Ні ў якім разе не адпраўляйце грошы да таго часу, пакуль не паразмаўляеце з прадаўцом па тэлефоне.

Схемы з інвестыцыйным махлярствам часта выглядаюць пераканаўча. Чалавеку прапануюць зарабіць на біржы, крыптавалюце, акцыях, валюце, нафце, золаце, міжнародных рынках або інвестыцыйнай платформе. Рэклама абяцае высокі даход, хуткі вынік, дапамогу асабістага аналітыка, навучанне з нуля, гарантаваны прыбытак. Спачатку чалавеку прапануюць унесці невялікую суму грошай. Потым паказваюць у асабістым кабінеце прыгожы графік і нібыта рост прыбытку. Пацярпелы бачыць, што баланс павялічваецца, і пачынае давяраць. Яму тэлефануе «аналітык», тлумачыць, якія здзелкі выгадныя, раіць унесці больш грошай. Потым чалавек спрабуе вывесці прыбытак, але яму кажуць: «Трэба аплаціць камісію», «Трэба заплаціць падатак», «Трэба прайсці верыфікацыю», «Трэба ўнесці страхавы дэпазіт», «Трэба разблакіраваць рахунак».

Гэта адна з галоўных прыкмет інвестыцыйнага махлярства: каб вывесці нібыта заробленыя грошы, ад вас патрабуюць унесці яшчэ грошы.

Нармальная інвестыцыйная дзейнасць не будуецца на пераводах на карты фізічных асоб, асабістых паведамленнях у мэсэнджары і абяцанні гарантаванага прыбытку. На фінансавых рынках не бывае высокай даходнасці без рызыкі.

Асабліва асцярожна трэба ставіцца да сітуацый, калі вам прапануюць усталяваць праграму, уключыць дэманстрацыю экрана, перадаць доступ да тэлефона, зарэгістравацца па спасылцы, купіць крыптавалюту пад кіраўніцтвам невядомага чалавека або перанесці грошы на замежныя рэквізіты.

У мэтах своечасовага інфармавання аб актуальных кіберпагрозах УПК КМ УУС у мэсэнджары Telegram вядзецца прафілактычны Telegram-канал «Лічбавая граматнасць».

Падключыцца да Telegram-канала «Лічбавая граматнасць» можна, скарыстаўшыся спасылкай: https://t.me/cifgram або выкарыстаўшы QR-код:

Паважаныя грамадзяне! Дзяржаўная ўстанова «Тэрытарыяльны цэнтр сацыяльнага абслугоўвання насельніцтва Верхнядзвінскага раёна» звяртае Вашу ўвагу на тое, што імклівае развіццё лічбавых тэхналогій, рэзкае павелічэнне прадстаўляюцца насельніцтву колькасці электронных паслуг, а таксама адсутнасць у грамадзян базавых навыкаў абароны асабістай інфармацыі ў інтэрнэце прывялі да ўстойлівага росту колькасці кіберзлачынстваў у краіне.

Штодзённае выкарыстанне сеткі Інтэрнэт падвяргае людзей рызыцы трапіць у пастку махляроў. Актуальным застаецца спосаб махлярства, які здзяйсняецца пад выглядам аказання розных паслуг, а таксама пад падставай правядзення праверкі праваахоўнымі органамі.

Акрамя гэтага, працягваюць здзяйсняцца махлярскія дзеянні на гандлёвай пляцоўцы «Куфар». Зламыснікі пад падставай пакупкі тавараў пераконваюць грамадзян перайсці па спасылцы і ўвесці рэквізіты банкаўскай карты, у тым ліку трохзначны код са зваротнага боку. У выніку гэтага махляры бесперашкодна спісваюць грашовыя сродкі з банкаўскай карты.

Апошнім часам грамадзянам пачынаюць масава прыходзіць паведамленні нібыта аб нясплачаным штрафе ў ДАІ. У паведамленні ўказана спасылка, перайшоўшы па якой, неабходна ўвесці свае пашпартныя дадзеныя і рэгістрацыйны знак аўтамабіля. Гэтая рассылка таксама з'яўляецца махлярскай.

Запомніце! Работнікі ЖКГ, пошты, Вадаканала і Энергазбыту ніколі не будуць удакладняць Вашы пашпартныя дадзеныя па тэлефоне, а таксама патрабаваць паведаміць лічбавы код. Супрацоўнікі праваахоўных органаў ніколі не цікавяцца Вашымі грашовымі зберажэннямі, тым больш па тэлефоне. Ніколі не паведамляйце невядомым свае пашпартныя дадзеныя і банкаўскія рэквізіты, а таксама не пераходзьце па невядомых спасылках. Будзьце пільныя! Беражыце сябе і свае грошы!

На жаль, сёння большасць грамадзян недастаткова інфармаваныя аб методыцы дзеянняў кибермошенников, фармальна ставяцца да абароны ўласнай інфармацыі, персанальных дадзеных, а такім чынам – маёмасці. Таму просім Вас звярнуць увагу на наступныя інфармацыйныя матэрыялы.

Кіберзлачынствы – злачынствы, звязаныя з выкарыстаннем камп'ютарнай тэхнікі (злачынствы супраць інфармацыйнай бяспекі, крадзяжы шляхам выкарыстання сродкаў камп'ютарнай тэхнікі, шантаж, вымагальніцтва, выраб і распаўсюджванне парнаграфічных матэрыялаў і г.д.)

Асноўныя паняцці, якія адносяцца да тэмы бяспечных паводзін у сетцы інтэрнэт і апісваюць віды кіберзлачынстваў

Фішынг (англ. phishing ад fishing «рыбная лоўля, вывуджванне») – від махлярства, мэтай якога з'яўляецца атрыманне канфідэнцыйных дадзеных для доступу да розных сэрвісаў (электроннай пошты, старонцы ў сацыяльнай сетцы, інтэрнэт-банкінгу і г.д.). Крыніца

Вішынг (англ. vishing - voice + phishing) - гэта вусная разнавіднасць фішынгу, пры якой зламыснікі з дапамогай тэлефоннай сувязі, выкарыстоўваючы прыёмы, метады і тэхналогіі сацыяльнай інжынерыі, пад рознымі падставамі, па-майстэрску выконваючы пэўную ролю (як правіла, супрацоўніка банка, тэхнічнага спецыяліста і г.д.), змушаюць чалавека паведаміць ім свае канфідэнцыйныя банкаўскія або персанальныя дадзеныя альбо стымулююць да здзяйснення пэўных дзеянняў са сваім банкаўскім рахункам ці банкаўскай картай. Крыніца

Інфармацыйная бяспека – стан абароненасці збалансаваных інтарэсаў асобы, грамадства і дзяржавы ад знешніх і ўнутраных пагроз у інфармацыйнай сферы. Крыніца

Кібератака – мэтанакіраванае ўздзеянне праграмных і (або) праграмна-апаратных сродкаў на аб'екты інфармацыйнай інфраструктуры, сеткі электрасувязі, якія выкарыстоўваюцца для арганізацыі ўзаемадзеяння такіх аб'ектаў, у мэтах парушэння і (або) спынення іх функцыянавання і (або) стварэння пагрозы бяспецы апрацоўваемай такімі аб'ектамі інфармацыі. Крыніца

Кібербяспека – стан абароненасці інфармацыйнай інфраструктуры і інфармацыі, якая ў ёй змяшчаецца ад знешніх і ўнутраных пагроз. Крыніца

Кіберынцыдэнт – падзея, якая фактычна ці патэнцыйна пагражае канфідэнцыйнасці, цэласнасці, сапраўднасці, даступнасці і захаванасці інфармацыі, а таксама ўяўляе сабой парушэнне (пагрозу парушэння) палітык бяспекі. Крыніца

Кібертэрарызм – атакі на інфармацыйныя сістэмы, якія нясуць пагрозу здароўю і жыццю людзей, а таксама здольныя справакаваць сур'ёзныя парушэнні функцыянавання крытычна важных аб'ектаў у мэтах аказання ўздзеяння на прыняцце рашэнняў органамі ўлады, альбо перашкоды палітычнай ці іншай грамадскай дзейнасці, альбо застрашвання насельніцтва, альбо дэстабілізацыі грамадскага парадку. Крыніца

Канфідэнцыяльнасць інфармацыі – патрабаванне не дапускаць распаўсюджвання і (або) прадастаўлення інфармацыі без згоды яе ўладальніка ці іншай падставы, прадугледжанай заканадаўчымі актамі Рэспублікі Беларусь. Крыніца

Уладальнік інфармацыі – суб'ект інфармацыйных адносін, які атрымаў правы ўладальніка інфармацыі па падставах, устаноўленых актамі заканадаўства Рэспублікі Беларусь, або па дагаворы. Крыніца

Персанальныя даныя – асноўныя і дадатковыя персанальныя даныя фізічнай асобы, якія падлягаюць у адпаведнасці з заканадаўчымі актамі Рэспублікі Беларусь унясенню ў рэгістр насельніцтва, а таксама іншыя даныя, якія дазваляюць ідэнтыфікаваць такую асобу. Крыніца

Карыстальнік інфармацыі - суб'ект інфармацыйных адносін, які атрымлівае, распаўсюджвае і (або) прадстаўляе інфармацыю, што рэалізуе права на карыстанне ёю. Крыніца

Карыстальнік інфармацыйнай сістэмы і (або) інфармацыйнай сеткі – суб'ект інфармацыйных адносін, які атрымаў доступ да інфармацыйнай сістэмы і (або) інфармацыйнай сеткі і карыстаецца імі. Крыніца

Прадастаўленне інфармацыі – дзеянні, накіраваныя на азнаямленне з інфармацыяй вызначанага кола асоб. Крыніца

Злачынствы ў інфармацыйнай сферы – прадугледжаныя Крымінальным кодэксам Рэспублікі Беларусь злачынствы супраць інфармацыйнай бяспекі (кіберзлачынствы) і іншыя злачынствы, прадметам або сродкам учынення якіх з'яўляюцца інфармацыя, інфармацыйныя сістэмы і сеткі. Крыніца

Распаўсюджванне інфармацыі – дзеянні, накіраваныя на азнаямленне з інфармацыяй нявызначанага кола асоб. Крыніца

Сватынг – тактыка дамагання, якая рэалізуецца праз накіраванне ілжывага выкліку той ці іншай службе. Напрыклад, людзі паведамляюць аб мініраваннях, пераследуючы мэту выклiкаць блытаніну і паніку ў пэўным месцы. Крыніца

Смішынг – від махлярства (англ.: smishing – SMS + phishing), мэтай якога з'яўляецца пераход па спасылцы з SMS і/або загрузкі шкоднага праграмнага забеспячэння. Смішынг-паведамленне звычайна мае падобны знешні выгляд паведамлення ад банка, дзяржаўнай установы, аператара электрасувязі, вядомага магазіна, а таксама аб раптоўным выйгрышы ў латарэю або акцыі і г.д. Крыніца

Лічбавая гігіена – гэта збор правілаў, прытрымліваючыся якіх, чалавек забяспечвае сабе інфармацыйную бяспеку (не ананімнасць, а абарону) у сетцы Інтэрнэт. Адносіцца да сферы ведаў аб лічбавай бяспецы. Крыніца

Прафілактычны матэрыял

Матэрыялы па пытаннях кібербяспекі і Рэкамендацыі аб тым, як не стаць ахвярай кібермахляроў

• Матэрыялы з сайта МУС Рэспублікі Беларусь
• Кіберзлачыннасць у Беларусі
• Як не стаць ахвярай вішынгу
• Як не стаць ахвярай фішынгу
• Як не стаць ахвярай інтэрнэт-ашуканцаў
• Як не стаць ахвярай кіберзлачынцы. Абарона банкаўскай карткі

Рэкамендацыі аб тым, як не стаць ахвярай кібермахляроў і інфармацыя аб крымінальнай адказнасці за кіберзлачынствы

• Барацьба з кіберзлачыннасцю
• Кіберлікбез

У Крымінальным кодэксе Рэспублікі Беларусь змяшчаецца шэраг артыкулаў, якія прадугледжваюць крымінальную адказнасць за кіберзлачынствы:

• арт.212 «Крадзеж шляхам выкарыстання камп'ютарнай тэхнікі»;
• арт.349 «Несанкцыянаваны доступ да камп'ютарнай інфармацыі»;
• арт.350 «Мадыфікацыя камп'ютарнай інфармацыі»;
• арт.351 «Кампутарны сабатаж»;
• арт.352 «Неправамернае завалоданне камп'ютарнай інфармацыяй»;
• арт.353 «Выраб або збыт спецыяльных сродкаў для атрымання неправамернага доступу да камп'ютарнай сістэмы або сеткі»;
• арт.354 «Распрацоўка, выкарыстанне або распаўсюджванне шкоднасных праграм;
• арт.355 «Парушэнне правіл эксплуатацыі кампутарнай сістэмы ці сеткі»

Калі Вы сталі ахвярай кіберзлачынцаў, звяртайцеся ў галоўнае ўпраўленне па супрацьдзеянні кіберзлачыннасці крымінальнай міліцыі МУС Беларусі

Telegram канал "Лічбавая пісьменнасць". Канал аб тым, як не стаць ахвярай ашуканцаў у інтэрнэце

Как не стать жертвой киберпреступника

Правила выживания в цифровом мире