Дайджест Start X № 463

По России прокатилась волна рассылок о якобы «перерасчёте» коммунальных платежей за электричество. Сообщения выглядят буднично: никаких обещаний призов или угроз блокировкой — просто вежливая просьба «завершить работы по перерасчёту». Именно эта обыденность и делает схему опасной.

Дальше жертву просят назвать личные данные — номер телефона, адрес, паспортные сведения, а иногда и коды из СМС. Человек сам отдаёт информацию, думая, что помогает уточнить начисления. На самом деле эти данные потом используют для новых атак: спама, звонков и попыток влезть в другие аккаунты.

МВД уже предупреждало о подобных схемах. Мошенники специально прячутся за темой бытовых платежей и государственных сервисов, потому что такие сообщения вызывают куда меньше подозрений, чем грубое вымогательство.

Главная ловушка здесь в том, что у человека не просят перевести деньги сразу — просят лишь «уточнить данные». От этого бдительность падает. Но именно мелкие уступки потом открывают дорогу к серьёзным проблемам.

Если вам пришло сообщение о перерасчёте, не отвечайте и не переходите по ссылкам. Проверяйте начисления только через официальный сайт вашего поставщика услуг или приложение госуслуг, которые вы открыли сами. Никакие личные данные и коды из СМС в такой переписке сообщать нельзя.

Источник: Новости Mail / «Комсомольская правда», 10 апреля 2026 года.

В магазине приложений Apple для macOS обнаружили подделку под Ledger Live — программу для управления криптовалютным кошельком Ledger. За несколько дней мошенники выманили у жертв криптовалюту на 9,5 миллиона долларов. Люди думали, что устанавливают настоящий инструмент, и сами вводили в него секретную фразу из 24 слов — фактически мастер-ключ от всех своих средств.

По данным расследования блокчейн-аналитика ZachXBT, пострадали около 50 человек. Трое из них потеряли по несколько миллионов долларов каждый. Поддельное приложение было опубликовано от имени компании Leva Heal Limited, не имеющей никакого отношения к настоящей Ledger, и провисело в магазине около двух недель. Украденные деньги прогоняли через множество адресов и сервисы смешивания, чтобы затруднить возврат.

Apple удалила поддельное приложение и заблокировала аккаунт разработчика. Технический директор Ledger напомнил: «Ledger никогда не просит вашу фразу из 24 слов. Если кто-то или какое-то приложение её запрашивает — считайте, что что-то не так».

Самое неприятное в этой истории то, что всё произошло внутри официального магазина Apple. Многие пользователи воспринимают App Store как проверенную витрину и не проверяют имя разработчика и источник ссылки.

Никогда не вводите фразу восстановления в приложение, если не понимаете, зачем это нужно именно сейчас. Скачивайте программы для кошельков только по ссылке с официального сайта производителя. Помните: фраза из 24 слов — это не обычный пароль, а полный ключ от ваших средств, и её нельзя сообщать никому и никуда вводить по чужой просьбе.

Источник: BleepingComputer, 14 апреля 2026 года.

Исследователи из компании Socket обнаружили в официальном каталоге расширений для браузера Chrome более 100 опасных дополнений. Они крадут данные аккаунтов, подсовывают рекламу и оставляют злоумышленникам лазейку для удалённого управления браузером. Это не какие-то экзотические инструменты, а вполне обычные дополнения: переводчики, помощники для Telegram, игры, «улучшатели» YouTube и TikTok.

Часть расширений собирала имя, почту, фото профиля и ключи доступа к аккаунту Google. Другие умели запускаться вместе с браузером и получать команды с удалённого сервера без ведома пользователя. Одно из расширений каждые несколько секунд воровало данные сессии Telegram и могло подменять их — то есть позволяло мошенникам переключаться между чужими аккаунтами.

На момент публикации отчёта многие опасные дополнения всё ещё оставались в официальном каталоге. Google не сообщил, когда и будут ли они удалены. Это значит, что само по себе присутствие расширения в магазине Chrome не гарантирует его безопасности.

Для обычного человека проблема серьёзна тем, что расширения часто получают очень широкий доступ к браузеру. Один «полезный плагин» может видеть страницы, на которых вы входите в свои аккаунты, читать содержимое вкладок и вмешиваться в работу почты, социальных сетей и мессенджеров.

Прямо сейчас стоит открыть список установленных расширений (наберите `chrome://extensions` в адресной строке) и удалить всё, чем вы не пользуетесь каждый день или в чём не уверены. Особенно осторожно нужно относиться к дополнениям для Telegram, YouTube, TikTok и любым «универсальным улучшателям» интерфейса.

Источник: BleepingComputer, 14 апреля 2026 года.

В Татарстане резко выросло число сложных телефонных атак, когда жертве звонят не один раз, а несколько раз подряд. Сначала звонит «сотрудник госоргана», потом «банк», затем ещё один «специалист», который подтверждает историю предыдущих и подталкивает к нужному действию. По данным МТС, за первый квартал 2026 года таких многоэтапных звонков стало в 18 раз больше, чем годом ранее.

Самая частая легенда — звонок от имени государственных органов (42% случаев). Далее идут схемы с «инвестициями» и «лёгким доходом» (19%), а также обман под видом помощи с пенсиями и социальными выплатами (14%). Главная цель мошенников — пожилые люди старше 65 лет: на них приходится 58% всех таких атак.

Мошенники хорошо изучили бытовой ритм. Самое опасное время — с 10 до 12 часов дня, когда молодёжь на учёбе, взрослые на работе, а пожилые чаще всего дома одни. То есть давление строится не только на страхе, но и на одиночестве и растерянности.

Старый совет «не бери трубку с незнакомого номера» уже не всегда спасает. Когда несколько звонков подряд подтверждают одну историю, человеку кажется, что он действительно общается с разными организациями, хотя все роли играют участники одной группы.

Если разговор касается денег, кодов подтверждения, «безопасных счетов» или срочных переводов — цепочку надо сразу обрывать и самостоятельно перезванивать в организацию по номеру с её официального сайта. Пожилым близким стоит отдельно объяснить: несколько согласованных звонков подряд — это не признак серьёзности, а как раз типичный признак мошенничества.

Источник: CNews, 13 апреля 2026 года.

Booking.com подтвердил, что посторонние получили доступ к части данных, связанных с бронированиями пользователей. После этого компания принудительно обновила PIN-коды по текущим и прошлым бронированиям и начала рассылать уведомления пострадавшим по электронной почте.

Под угрозой оказались имена, адреса, электронная почта, номера телефонов и переписка с объектами размещения. Финансовые данные, по словам компании, затронуты не были. Тем не менее злоумышленники могли узнать, куда человек едет, когда приезжает и о чём уже договорился с отелем. Сколько именно людей пострадало, Booking.com не сообщил.

Это особенно опасный набор сведений, потому что он идеально подходит для повторного обмана. Мошенник может написать от имени гостиницы и попросить «подтвердить карту», «внести доплату» или «повторно ввести данные из-за сбоя» — и такое сообщение будет выглядеть очень правдоподобно, ведь в нём будут настоящие детали поездки.

Если кто-то знает подробности вашего бронирования, обман становится куда убедительнее обычного случайного мошенничества. На такие письма люди чаще реагируют не задумываясь, особенно когда выезд уже близко.

Если у вас есть активное бронирование на Booking.com, не переходите по ссылкам из писем и не переводите деньги по просьбе из переписки. Проверяйте все изменения только через официальный сайт или приложение, открытые вручную. Любые срочные просьбы о платеже считайте подозрительными до перепроверки.

Источник: BleepingComputer, 13 апреля 2026 года.

Европейская сеть фитнес-клубов Basic-Fit сообщила о взломе системы, в которой фиксировались визиты клиентов. Злоумышленник успел получить данные примерно миллиона человек из шести стран: Нидерландов, Бельгии, Люксембурга, Франции, Испании и Германии.

Среди украденных сведений — имена, адреса, электронная почта, номера телефонов, даты рождения и банковские реквизиты. Компания утверждает, что пароли и документы, удостоверяющие личность, в руки злоумышленников не попали. Basic-Fit заявляет, что доступ заметили быстро и остановили почти сразу, а данные пока не обнаружены в открытом доступе в интернете.

Но для клиента решающим остаётся не скорость внутренней реакции компании, а то, что информация успела уйти наружу. А набор «имя + телефон + дата рождения + банковские реквизиты» — это уже достаточно для мошенничества.

Такие истории особенно неприятны тем, что люди редко ждут серьёзной угрозы от фитнес-клуба или доставки еды. Внимание обычно сосредоточено на банках и госуслугах, а менее «серьёзные» сервисы кажутся безопасными. На деле через них тоже можно собрать полный профиль человека.

Если вы пользуетесь услугами подобных сетей, внимательно следите за письмами и звонками, где ссылаются на абонемент, оплату или «обновление договора». Проверьте выписки по карте и не подтверждайте личные данные по телефону, даже если собеседник знает подробности о вашем членстве.

Источник: BleepingComputer, 13 апреля 2026 года.

Adobe выпустила экстренное обновление для программ Acrobat Reader и Acrobat. Выяснилось, что серьёзная уязвимость (CVE-2026−34 621) уже использовалась злоумышленниками в реальных атаках как минимум с ноября 2025 года. Самое тревожное — пользователю было достаточно просто открыть вредоносный PDF-файл, чтобы его компьютер оказался под угрозой.

Уязвимость позволяла обойти встроенную защиту Reader и запустить на компьютере жертвы чужой код — то есть, по сути, получить контроль над устройством. Исследователи обнаружили, что в приманках использовались русскоязычные документы на тему нефтегазовой отрасли. Это значит, что атаки уже были нацелены на конкретную аудиторию, а не существовали «где-то далеко». Агентство кибербезопасности США (CISA) внесло эту уязвимость в свой каталог активно используемых угроз.

Обновления выпущены для Windows и macOS. Adobe рекомендует обновить программу через меню «Справка → Проверить наличие обновлений».

Для обычного человека новость важна потому, что PDF давно воспринимается как самый безобидный формат. В таком виде приходят квитанции, договоры, билеты, справки и рабочие документы. Когда опасным становится само открытие файла, привычное чувство безопасности обманчиво.

Обновите Reader и Acrobat как можно скорее. Неожиданные PDF-файлы из почты и мессенджеров лучше не открывать сразу. Если документ прислали «по делу», но вы его не ждали, сначала уточните у отправителя по другому каналу, действительно ли он это отправлял.

Источник: BleepingComputer, 13 апреля 2026 года.

Роскомнадзор внёс социальную сеть Bluesky в реестр запрещённых сайтов. Для массовой аудитории в России это не самый крупный сервис, но именно туда уходила часть людей, которым были недоступны или неудобны другие площадки после блокировки X, Discord, Signal и ограничения Telegram.

По данным организации RKS Global, публичной причины блокировки на момент решения названо не было. У самой платформы около 43,7 миллиона пользователей по всему миру. Эксперт Алексей Козлюк отмечает, что последовательная блокировка зарубежных площадок подталкивала пользователей к оставшимся альтернативам, и Роскомнадзор, похоже, это заметил.

Эта новость важна не только для пользователей Bluesky. Она показывает, что и «запасные площадки» могут быстро исчезнуть из прямого доступа. Когда человек хранит связи, подписки и аудиторию в одном месте, любая блокировка превращается в бытовую проблему: пропадают контакты, доступ к рабочим сообществам и привычный способ следить за новостями.

Практический вывод простой: не стоит держать всё общение в одной сети. Полезно заранее сохранить важные контакты вне платформы, договориться о запасных каналах связи и хотя бы время от времени проверять, сможете ли вы без паники перейти на другой сервис.

Источник: The Record, 14 апреля 2026 года.

Генеральный прокурор Александр Гуцан, выступая в Совете Федерации, предложил проработать механизм, который дал бы правоохранительным органам доступ к сведениям о мобильных устройствах граждан без решения суда. Формально инициатива объясняется задачами розыска и борьбой с преступностью.

Речь идёт не о чтении переписки, а о доступе к технической информации: какое устройство используется (его уникальный номер IMEI) и где оно находится. Сейчас для получения таких данных нужно решение суда, а Генпрокуратура хочет эту процедуру упростить. По словам Гуцана, это «значительно упростило бы» работу при розыске скрывшихся преступников и пропавших людей.

Генпрокурор оговорил, что подобные меры требуют тщательной проработки и не должны нарушать конституционные права граждан. Однако для обычного человека важно уже само направление этой дискуссии: границы доступа к данным вашего телефона могут стать шире.

Телефон давно превратился в главное хранилище личной жизни. Даже без чтения переписки технические данные способны многое рассказать о человеке: где он бывает, каким устройством пользуется и к каким сервисам привязан.

Пользователю стоит хотя бы проверить базовую цифровую гигиену: убрать лишние разрешения у приложений, выключить постоянную передачу местоположения, удалить старые неиспользуемые программы и отключить ненужную синхронизацию. Полной невидимости это не даст, но уменьшит объём данных, которые ваше устройство оставляет о вас каждый день.

Источник: Российская газета, 15 апреля 2026 года.

Google обновил правила для поисковой выдачи и отдельно запретил один из самых раздражающих приёмов в интернете — перехват кнопки «назад» в браузере. Речь о сайтах, которые не дают нормально вернуться на предыдущую страницу, а вместо этого удерживают пользователя, перебрасывают по цепочке ненужных страниц или показывают лишние экраны.

Google включил такой приём в список нарушений, за которые сайт может потерять позиции в результатах поиска. Компания отмечает, что подобное поведение всегда противоречило её принципам, но теперь оно будет официально считаться вредоносной практикой. Новые правила вступят в силу 15 июня 2026 года, а владельцам сайтов дали время проверить свои скрипты и рекламные вставки.

По сути, сайт ломает привычную навигацию и заставляет человека двигаться так, как выгодно владельцу ресурса. На этом фоне легче подсунуть рекламу, фальшивый баннер, подписку или ещё один промежуточный экран. Иногда проблему создаёт не сам сайт, а подключённые к нему сторонние рекламные скрипты.

Для обычного пользователя новость хорошая: чем меньше сайтов смогут безнаказанно удерживать человека против его воли, тем труднее будет затягивать людей в цепочки навязчивых переходов и сомнительных страниц. Google также начал связывать поисковые штрафы с правом на рекламу, что должно мотивировать владельцев сайтов к исправлению.

Пока правило ещё не вступило в силу, подозрительные страницы лучше просто закрывать целиком, а не пытаться «пробиться назад». Тем, у кого есть свои сайты, полезно уже сейчас проверить сторонние рекламные скрипты: иногда именно они превращают нормальный ресурс в ловушку.

Источник: Google Search Central, 13 апреля 2026 года.