SecCheck - защита от фишинга

Один клик – и вы уже не там, куда собирались. Кафе, аэропорт, знакомый аккаунт, привычный сайт – всё выглядит нормально. Именно поэтому опасные ссылки и QR-коды так легко маскируются под обычные. В девятом выпуске #ВключайПаранойю проверяем, что может ждать вас по ту сторону безобидного «нажмите сюда». 👀 🎬 Смотрите выпуск, проверьте себя и подписывайтесь на канал. #StopPhish #КубикВКубе #ВключайПаранойю #Кибербезопасность #ИнформационнаяБезопасность #SecurityAwareness

Юрий Другач, CEO StopPhish, автор книги «Контролируемый взлом. Библия социальной инженерии»: Сценарии обучения должны учитывать канал, через который может проходить атака. Для мессенджеров стоит отдельно разбирать голосовые сообщения, видеокружки, дипфейки и обращения от имени руководителя с просьбой срочно перевести деньги, перейти по ссылке или запустить файл. Специально для этих целей мы создали курс по мобильной информационной безопасности и тренажёр, в котором сотрудники учатся анализировать голосовые сообщения и их расшифровки. Такой формат позволяет разобрать характерные для мессенджеров угрозы без проведения рассылок на личные номера. С учебными атаками в мессенджерах ситуация сложнее. Аккаунты сотрудников часто привязаны к личным номерам, поэтому сообщение в личный Telegram может восприниматься как вторжение в личное пространство. Кроме того, сам сервис не предназначен для массовых имитационных рассылок. Более безопасный вариант: разыграть взлом администратора рабочей группы и разместить от его имени учебную ссылку или просьбу открыть файл. Так можно проверить реакцию сотрудников в рабочем канале, не затрагивая личную переписку. P. S. Есть вопрос, который давно хотелось задать экспертам по кибербезопасности? Пишите в комментариях – разберём его в рубрике #StopPhishотвечает.

📝 Verizon: социальная инженерия через звонки и SMS становится эффективнее Verizon опубликовала Data Breach Investigations Report 2026 с данными за 2025 год. Один из выводов отчета касается социальной инженерии через мобильные устройства. По данным Verizon, растет число интерактивных разговорных атак: злоумышленники используют поддельные текстовые сообщения и голосовые звонки. И результативность таких атак заметно выше: социальная инженерия через мобильные каналы показывает на 40% более высокий уровень успеха, чем традиционный email-фишинг. Verizon связывает эту тенденцию в том числе с тем, что пользователи становятся лучше в распознавании традиционных фишинговых писем. Поэтому злоумышленники все активнее используют мобильные каналы. 📞 Как не сыграть по сценарию телефонного мошенника, разбираем во 2 выпуске #ВключайПаранойю – «Телефонные разводилы». Смотрите, отправляйте тем, кто берет трубку с незнакомых номеров, и подписывайтесь на канал. Будем прокачивать здоровую паранойю вместе! #Кибербезопасность #ИнформационнаяБезопасность #SecurityAwareness

📵 Не каждый входящий звонок заслуживает ответа «Ваш банк», «служба безопасности», «госорганы» – мошенники давно научились звучать убедительно. А номер на экране? Его можно подделать. Один неожиданный звонок – и разговор уже идёт по их сценарию. 🎬 Смотрите второй выпуск «Включай паранойю» и отправьте его тем, кто до сих пор отвечает на каждый незнакомый номер. #StopPhish #КубикВКубе #ВключайПаранойю #Кибербезопасность #ИнформационнаяБезопасность #SecurityAwareness

Социальная инженерия стала главным инструментом атак: цифры Банка России Банк России зафиксировал рост атак с использованием социальной инженерии почти на 50% во II квартале 2026 года. За квартал регулятор выявил 28 678 таких атак против 19 151 в I квартале. При этом количество фишинговых атак снизилось с 450 до 426, а атак с вредоносным ПО – с 95 до 85 случаев. Рост социальной инженерии всё чаще связан с атаками через коммуникации: звонки, сообщения и мессенджеры. Во II квартале Банк России направил операторам связи 7 751 запрос по номерам, связанным с противоправной деятельностью. Схемы знакомые: звонок «из банка» или «ведомства», давление, попытка получить код или доступ. Но они продолжают работать. Уже завтра в #ВключайПаранойю выйдет новый выпуск про телефонных разводил. Разберём, как устроены такие звонки, какие приёмы используют мошенники и почему номер на экране не всегда говорит правду. Не переключайтесь! #StopPhish #ВключайПаранойю #Кибербезопасность #ИнформационнаяБезопасность