Верхняковское

• Следующая страница

Рекомендации Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации по эффективному распознаванию фишинговых писем

Фишинг (англ. phishing) — вид интернет-мошенничества, целью которого является получение идентификационных данных пользователей (логин, пароль, номер кредитной карты и другой конфиденциальной информации), а также запуск вредоносного программного обеспечения на компьютере пользователя.

Такой вид интернет-мошенничества, как правило, основан на психологической манипуляции и его цель – вывести человека на такие эмоции, как интерес, страх, жадность, злость, желание помочь. Это позволяет ослабить концентрацию человека, усыпить его бдительность.

Так, применение различных психологических приемов делает такой вид интернет-мошенничества чрезвычайно эффективным, в том числе в органах государственной власти.

Пример. Для злоумышленника не составляет труда найти в открытых источниках информацию о структуре Вашего органа власти, определить ключевых должностных лиц и домен корпоративной почты Вашего органа власти. Это позволяет злоумышленнику сделать фишинговую рассылку примерно следующего содержания: «Уважаемый ….! В период с 1 марта по 3 апреля Управлением информационных технологий производится ревизия почтовых ящиков сотрудников …. Все неиспользуемые почты будут отключены. Если вы получили данное письмо и планируете использовать данный почтовый ящик в будущем, просьба оперативно войти в личный кабинет по следующей ссылке »

При этом ссылка, конечно же, ведет на поддельную форму авторизации в корпоративную почту. Если тот или иной сотрудник органа власти вовремя не поймет, что данная рассылка является фишинговой, и перейдет по ссылке, он окажется на странице, которая внешне неотличима от настоящей формы ввода учетных данных. Конечно же, введя логин и пароль, такой сотрудник

«добровольно» передаст их злоумышленникам.

 

Первоначальные действия при получении электронного письма:

Если Вы получили письмо, в котором от Вас требуют какого-либо взаимодействия, в том числе незамедлительного, или же такое письмо вызывает у Вас любопытство, чувство страха или побуждает к действиям, например, «открой», «прочитай», «ознакомься», то задумайтесь и задайте себе следующие вопросы:

ожидаю ли я это письмо?

есть ли смысл в том, что от меня требуют? знаю ли я автора этого письма?

уверен ли я в безопасности полученного электронного письма?

 

Если ответ хотя бы на один из озвученных выше вопросов «нет» - внимательно проанализируйте содержимое письма и, при необходимости, свяжитесь для консультации с представителем технической поддержки Вашего органа власти.

Имейте в виду, что особого внимания требуют письма, которые:

содержат ссылку для перехода на сторонний ресурс (возможно, ссылка ведет на фишинговый поддельный ресурс). При этом еще большего внимания заслуживают письма, содержащие «короткие ссылки», так как невозможно определить, куда ведет такая ссылка;

содержат вложение (возможно, файл содержит вредоносный код для заражения вашего компьютера);

составлены на иностранном языке;

имеют большое количество получателей; содержат орфографические ошибки;

связаны с финансовой, банковской сферой или геополитической обстановкой.

 

Как анализировать электронные письма?

1. Проверьте адрес отправителя (домен адреса электронной почты, с которой пришло письмо, должен совпадать с доменом, указанным на официальном сайте организации, от имени которой якобы направлено письмо, а логин такой почты, в свою очередь, должен совпадать с принятой логикой их построения в той или иной организации). Проверяйте адрес отправителя, даже в случае совпадения имени с уже известным контактом;

2. Проверьте полное имя отправителя (для проверки полного имени отправителя, наведите курсор мышки на указанное в письме имя отправителя) и затем проанализируйте высветившийся адрес электронной почты в соответствии с информацией из официальных источников (см. пункт выше);

3. Проверьте, при наличии, ссылки, даже если письмо получено от другого пользователя Вашей информационной системы, и помните о том, что сам факт направления Вам по электронной почте ссылок, ведущих на сторонний ресурс, является подозрительным:

4. обратите внимание на название сайта, на который Вам предлагают перейти. В нем может быть изменен порядок букв или, например, некоторые буквы могут быть заменены на цифры (например, www.s0branie.ru). Кроме того, для введения в заблуждение злоумышленником могут быть использованы специализированные сервисы сокращения ссылок (например, bit.ly, tinyurl.com);

5. наведите курсор мышки на ссылку (не нажимая на нее, ссылка появится или рядом с курсором или в левой нижней части окна)

 

и проверьте, чтобы URL, указанный в электронном сообщении, и URL, отображаемый при наведении курсора на ссылку, совпадали;

• также Вы можете вручную (не копируя ее) вбить полученную ссылку в строке поисковой системы (Яндекс, mail.ru и др.). Такой метод позволит Вам заметить возможные «ошибки» в полученной ссылке;

• Проверьте наличие вложений. Если отправитель, электронное письмо и причина, по которой Вас просят открыть вложение, вызывает даже самое незначительное подозрение – ни при каких обстоятельствах не открывайте его.

• Обращайте внимание на возможные опечатки, орфографические ошибки, большое количество прописных букв, совпадение названий организации, имени отправителя и содержимого в тексте электронного письма;

• Если полученное письмо вызывает сомнения, по возможности, свяжитесь с отправителем или со справочной организации, от которой пришло такое электронное письмо, по другому каналу связи. При этом контактные данные нужно брать из авторитетных источников, например, на официальном сайте организации, а не из направленного Вам письма.

 

Что делать, если Вы обнаружили фишинговое письмо?

1. Не переходите по ссылке, особенно, если они длинные или, наоборот, созданы при помощи сервисов сокращения ссылок;

2. Не нажимайте на ссылки, если они заменены на слова;

3. Не копируйте адрес ссылки;

4. Не открывайте и не скачивайте вложения, особенно, если в них содержатся документы с макросами, архивы с паролями, а также файлы с расширениями RTF, LNK, CHM, VHD;

5. Не подгружайте картинки от незнакомых людей;

6. Не запускайте макросы в офисных приложениях (макрос – это набор команд и инструкций, группируемых вместе в виде единой команды для автоматического выполнения задачи.);

1. Не пересылайте письма коллегам;

2. Проинформируйте службу технической поддержки своего органа власти/администратора информационной системы, направив ему полученное письмо как вложение;

3. Удалите фишинговое письмо.

 

О проведении прокурором Ростовской области приема участников специальной военной операции, а также членов их семей граждан

В ноябре месяце 2023 года прокурором Ростовской области Прасковым Романом Сергеевичем будет проведен прием участников специальной военной операции, а также членов их семей.

Телефоны для предварительной записи: 8 (86364) 31-4-51.

Запись на прием осуществляется до 17 час. 00 мин. 01.11.2023 года.

Прокуратура Верхнедонского района

 

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ.

          В связи с принятием Федерального закона от 24 июня 2023 г. N 281-ФЗ «О внесении изменений в статьи 19 и 24 Федерального закона « О статусе военнослужащих» и Федеральный закон «О войсках Национальной Гвардии Российской Федерации» издан приказ Минпросвещения России от 30.08.2023 N 642, в котором закреплено, что во внеочередном порядке предоставляются места в государственных и муниципальных общеобразовательных организациях также детям военнослужащих, добровольцев и сотрудников Росгвардии, погибших при выполнении задач в СВО или вследствие увечья или заболевания, полученных в ходе СВО.

           Настоящий приказ действует до 1 марта 2026 года.

            

             На 2024/25 учебный год установлено минимальное количество баллов ЕГЭ по общеобразовательным предметам для приема на обучение в образовательные организации, находящиеся в ведении Минобрнауки

             Так, в частности, для русского языка, литературы и географии минимальное количество баллов ЕГЭ составляет 40, для математики, физики, биологии и химии - 39, для обществознания - 45.

 

             Установлен перечень документов, на основании которых граждане Украины могут въезжать в РФ без оформления виз.

           Такими документами являются, в частности, внутренний паспорт гражданина Украины, свидетельство о рождении (для детей в возрасте до 16 лет), удостоверение личности моряка (при наличии судовой роли или выписки из нее), удостоверение члена экипажа воздушного судна. Предусматривается, что граждане Украины могут въехать в РФ с территории Украины по указанным документам, срок действия которых истек.

           Граждане Украины, не имеющие названных действительных документов, в качестве исключения могут осуществлять выезд из РФ через ее сухопутную границу в сопредельные государства (при условии принятия этими государствами таких лиц) на основании копии заключения об установлении личности иностранного гражданина, выдаваемого территориальным органом МВД России.

 

          Подготовлены рекомендации по организации перевозки автобусами, трамваями или троллейбусами лица, не достигшего возраста шестнадцати лет, не подтвердившего оплату проезда.

Письмо Минтранса России от 07.09.2023 N Д3/28400-ИС

          В рекомендациях приводятся мероприятия, которые целесообразно реализовать региональным и муниципальным органам власти в целях соблюдения требований о порядке подтверждения оплаты проезда в городском, пригородном и междугородном сообщении, а также недопустимости высадки из транспортного средства лица, не достигшего возраста шестнадцати лет, следующего без сопровождения совершеннолетнего, и избежания конфликтных ситуаций в случае отказа такого лица от подтверждения оплаты проезда и предоставления документа, удостоверяющего личность.

 

В ПОМОЩЬ И В ЗАЩИТУ ПОТЕРПЕВШИМ ОТ МОШЕННИКОВ!

            Уровень киберпреступности, несмотря на принимаемые правоохранительными органами меры, остается стабильно высоким.

             Достаточно отметить, что в 2022 году в России зарегистрировано более 522 тысяч преступлений в сфере криминального использования информационно-телекоммуникационных технологий.

            При этом раскрыто из них менее трети (27,8%).

            Практически половину таких преступлений составляют мошенничества с использованием средств мобильной связи либо сети «Интернет».

            Одной из главных сложностей при расследовании данных уголовных дел является установление конечного получателя похищенных денежных средств, которые после поступления на банковский счет конкретного лица последовательно переводятся между другими счетами и обналичиваются.

            В большинстве случаев владельцы счетов, использованных в мошеннической схеме, отрицают свою причастность к совершению преступления и в ходе допросов сообщают об утрате банковских карт либо об их оформлении и в дальнейшей        передаче за денежное вознаграждение третьим лицам.

             При этом доказать осведомленность данных граждан ( «дропперов») о совершении мошенничества и их умышленное участие в обналичивании похищенных денежных средств не всегда возможно, в связи с чем их действия остаются безнаказанными.

            Данным обстоятельством активно пользуются организаторы хищений, которые, привлекая таких граждан предложениями быстрого и безопасного заработка, выкупают у них сведения об оформленных банковских счетах для дальнейшего использования в своих противоправных целях.

             В связи с этим работа правоохранительных органов по раскрытию преступлений зачастую не дает положительного результата, предварительное следствие приостанавливается, а потерпевшие фактически лишаются возможности возмещения причиненного им ущерба.

           Учитывая важность проводимой работы по пресечению совершения преступлений указанной категории, для повышения ее эффективности представляется необходимым использовать комплексный подход, не ограничиваясь только мерами уголовно-правового характера.

            В настоящее время сформировалась судебная практика по взысканию на основании исков граждан неосновательного обогащения с непосредственных владельцев счетов, на которые потерпевшие перечислили денежные средства.

            Так, согласно положениям статьи 1102 Гражданского кодекса Российской Федерации (далее — ГК РФ) лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение).

            Правила, предусмотренные главой 60 ГК РФ, применяются независимо от того, явилось ли неосновательное обогащение результатом поведения приобретателя имущества, самого потерпевшего, третьих лиц или произошло помимо их воли.

            При этом в соответствии с частью 1 статьи 56 Гражданского процессуального кодекса Российской Федерации (далее — ГПК РФ) обязанность доказать наличие обстоятельств, в силу которых неосновательное обогащение не подлежит возврату, либо то, что денежные средства или иное имущество получены обоснованно и неосновательным обогащением не являются, возлагается на ответчика.

            В ходе рассмотрения заявленных при указанных обстоятельствах исков ответчики — номинальные владельцы счетов доказательств наличия законных оснований для приобретения денежных средств представить не могут, в связи с чем суды выносят решения в пользу потерпевших.

           Более того, даже заявленные ими доводы о передаче данных о счете третьим лицам не рассматриваются как достаточное основание для отказа в удовлетворении иска, поскольку в этих случаях фактически подтверждается нарушение условий банковского обслуживания.

             К примеру, после отмены Шестым кассационным судом общей юрисдикции решений нижестоящих судов удовлетворены иски граждан о взыскании неосновательного обогащения с ответчиков, утверждавших, что они не могли распоряжаться поступившими денежными средствами, так как передавали данные счетов третьим лицам.

            Таким образом, обозначенная судебная практика позволяет потерпевшим от преступлений в сфере информационно-телекоммуникационных технологий даже при неустановлении подлежащего привлечению к уголовной ответственности лица эффективно защищать свои права и возмещать причиненный ущерб.

12 июля 2023 года в 10 часов 30 минут в помещении прокуратуры Верхнедонского района (ст. Казанская, ул. Матросова, 7 «а») будет проведен прием жителей района заместителем прокурора Ростовской области Стовбуном Д.А.

          Предварительная запись граждан на прием осуществляется в прокуратуре района по телефону 8(863 64) 3-14-51.