Кызылординские вести

Служба реагирования на компьютерные инциденты KZ-CERT «Государственной технической службы» Комитета национальной безопасности Республики Казахстан предупреждает об обнаружении мошеннического интернет-ресурса makesuran.ru.  

Злоумышленники, посредством мобильных мессенджеров и электронной почты, осуществляли рассылку с приглашением пройти опрос на интернет-ресурсе makesuran.ru, за денежное вознаграждение с последующими выплатами средств участнику опроса.

Для получения гарантированных денежных средств участнику опроса необходимо оплатить комиссию в размере 162 рубля или 825 тенге. После соглашения с условиями опроса, участника перенаправляют на платежный онлайн-сервис SimplePay для заполнения данных платежной карты.

После перевода денежных средств на счет злоумышленников, гарантированыые денежные средства не поступали.

Рекомендации от KZ-CERT:

Клиентам банка рекомендуется соблюдать базовые правила информационной безопасности. В период праздников, из-за увеличения объемов покупок и рекламных рассылок, их призывают быть особо бдительными и не посещать, не переходить на подозрительные страницы.

Пользователям советуют обращаться в колл-центры банков при обнаружении любого изменения в логике производимых операций. Просят внимательно и осторожно пользоваться устройствами (компьютер, ноутбук, планшет), с которых Вы входите на сайт интернет-банкинга, а также осуществляете оплату с помощью Ваших карт.

Советуют не заходить на сайты игровой, развлекательной направленности, на малознакомые ресурсы, не переходить по ссылкам и баннерам с «сенсациями» - часто такие сайты и новости используются для заражения пользователей различным вредоносным ПО.

Также следует внимательно отнестись к обеспечению безопасности телефона, на который приходят СМС уведомления и одноразовые коды.

Для попыток заражения, могут использоваться вложения таких форматов, которые не вызывают подозрений пользователя (например, doc, pdf, xls). Пользователей просят учесть, что для заражения можно использовать большинство распространенных форматов файлов (в том числе – популярных офисных приложений).

Также необходимо рассматривать любое подозрительное письмо (от неизвестного адресата, на неожиданную тему, где Вам предлагают (или Вас пытаются заставить) выполнить некую операцию срочно, либо в сжатое время) – как вредоносное.

Следует внимательно проверять адрес отправителя – злоумышленники могут отправить Вам письмо от имени Вашего знакомого или доверенной организации, изменив одну-две буквы в адресе.