Дайджест Start X № 490

Мошенники перешли от электронных писем к бумаге: в почтовые ящики россиян стали подбрасывать поддельные квитанции на оплату ЖКХ, штрафов ГИБДД и налогов. Об этом 28 октября сообщается в материалах МВД, с которыми ознакомился ТАСС.

Квитанция выглядит как настоящая: есть «задолженность» и QR-код для быстрой оплаты. Переведёте по нему деньги — они уйдут мошенникам. А по предупреждению полиции, код может вести и дальше: на фишинговый сайт, где выманивают персональные данные, или на страницу с вредоносным приложением, которое откроет злоумышленникам ваш телефон.

В ведомстве назвали три признака подделки: подозрительно маленькая сумма платежа, адрес сайта, не совпадающий с официальным ресурсом поставщика услуг, и отправитель, не имеющий отношения к реальной компании. Если оплата уже прошла, порядок такой: сначала звонок в банк с просьбой заблокировать карту, потом заявление в полицию.

Почему это важно: бумажная квитанция в ящике выглядит солиднее любого письма — ей доверяют по привычке, особенно старшие родственники, которые привыкли оплачивать квитки ЖКХ всю жизнь.

Оплачивайте коммуналку, штрафы и налоги только через приложение банка по ИНН или через «Госуслуги» — не по QR-коду из ящика. Сверьте квитанцию с прошлой настоящей: расхождения в реквизитах и сумме — в мусор. И расскажите об этой схеме родителям, бабушкам и дедушкам: они здесь главная цель.

Источник: Известия (по материалам МВД России и ТАСС), 28 октября 2026 года.

Т-Банк предупредил о свежей схеме: мошенники убеждают россиян, что их телефон прослушивается, — и «доказывают» это с помощью базовых инженерных настроек смартфона. Об этом 28 октября сообщили РИА Новости.

Спектакль в двух действиях. Сначала звонок с любым бытовым предлогом: у человека выманивают код из присланного СМС. Сам код безобиден и доступа к счётам не даёт — он нужен лишь как завязка. Затем звонит «сотрудник госорганов»: личный кабинет жертвы якобы взломан, а на все счета оформлены доверенности на имя опасного экстремиста. Для «проверки слежки» предлагают набрать команду *#62#. На экране высвечивается незнакомый номер — и мошенники убеждают, что именно через него перехватываются все звонки и СМС.

Правда в том, что этот номер — обычный служебный номер сотового оператора, а аферисты играют на незнании людьми скрытых сервисных настроек связи. Финал знакомый: запуганному человеку советуют «спасти» деньги — закрыть вклады, взять кредиты и отдать наличные курьеру «на безопасный счёт».

Почему это важно: схема блестяще использует современную тревогу о слежке — человек видит «доказательство» на экране собственного телефона и перестаёт сомневаться во всём остальном.

Если вас просят набрать команду со звёздочками и решётками — сначала загуглите её назначение или спросите у оператора, как советует Т-Банк. «Госслужащему» в трубке не верьте: найдите официальный номер ведомства сами и перезвоните. И запомните: деньги курьеру «для безопасности» не передают никогда.

Источник: РИА Новости (по предупреждению Т-Банка), 28 октября 2026 года.

У телефонных мошенников новая страшилка — блокировка Системы быстрых платежей. Об этом 29 октября пишет ТАСС со ссылкой на материалы МВД.

Всё по накатанной: звонок якобы от сотрудника банка, в переводах через СБП якобы найдена «подозрительная активность». Дальше счёт на минуты: надо срочно «пройти проверку», иначе заблокируют и переводы, и счета. В панике жертве предлагают два «спасительных» шага — назвать код из СМС «для подтверждения операции» или установить приложение, которое на деле вредоносное: с ним мошенники получают телефон и деньги.

Атмосфера опасности и срочности создаётся нарочно: в спешке люди диктуют коды и соглашаются ставить чужие программы. В МВД напоминают: настоящие сотрудники банков с такими требованиями не звонят, коды из СМС не просят и приложения устанавливать не предлагают.

Почему это важно: СБП — уже повседневность, переводы по номеру телефона есть почти у каждого. Угроза потерять к ним доступ действует на нервы сильнее приевшейся «блокировки карты».

Практические советы: услышали про «подозрительную активность в СБП» — кладите трубку и перезванивайте в банк по номеру с оборота карты. Коды из СМС по телефону не называем никому. Приложения — только из официальных магазинов и только по собственной инициативе, а не по просьбе звонящего «сотрудника».

Источник: Российская газета (по материалам МВД и ТАСС), 29 октября 2026 года.

Эксперты Ozon предупредили о новой волне сообщений от имени «знакомых организаций»: россиянам предлагают пройти «цифровизацию трудового стажа», записаться на вакцинацию, сменить тариф или оформить перерасчёт за электроэнергию. Об этом 28 октября пишет газета ВЗГЛЯД после беседы аналитиков с RT.

Мошенники работают как маркетологи: изучают новости компаний, изменения на рынке и свежие законы — и обращаются к людям от имени маркетплейсов, поликлиник, интернет-провайдеров и энергетиков. В сообщении — «полезное» действие, например, «цифровизация трудового стажа» через специального бота. Следом приходит ссылка на поддельный сайт или просьба назвать код из СМС — и у злоумышленников ваши аккаунты и банковские счёта.

Эксперты подчёркивают: настоящие сотрудники маркетплейсов и служб безопасности никогда не просят коды из СМС и не требуют заранее оплатить товар по штрихкоду. Передали данные — немедленно в банк, менять пароли и завершать незнакомые сеансы в приложениях.

Почему это важно: «цифровизация стажа» звучит как очередная государственная программа — таких за последние годы были десятки, и отличить настоящую от выдуманной на слух почти невозможно.

Практические советы: любое «обязательное» действие проверяйте там, где оно живёт по-настоящему: стаж — на сайте или в приложении Социального фонда, тариф — в приложении оператора, перерасчёт — в управляющей компании. По ссылкам из сообщений не ходите даже «от работодателя»: сначала позвоните руководителю напрямую.

Источник: газета ВЗГЛЯД (по данным экспертов Ozon и RT), 28 октября 2026 года.

Мошенники освоили новый крючок — уведомления о якобы подключённых платных подписках. С их помощью они получают доступ к аккаунтам россиян, сообщило 29 октября управление по борьбе с киберпреступностью МВД в своём Telegram-канале, передают «Ведомости».

Приходит сообщение: у вас «скрытая подписка», которая списывает деньги, и ссылка для её отмены. На поддельном сайте просят ввести код из СМС — и аккаунт у мошенников. Дальше вторая серия: на телефон приходят уведомления от имени техподдержки «Госуслуг» с номером, по которому «обязательно надо позвонить». На том конце — мошеннический колл-центр. Чтобы жертва точно позвонила, ей шлют угрозы: мол, ваши адрес и банковские счёта преступникам уже известны.

Рекомендации МВД короткие: не переходить по подозрительным ссылкам, никому не сообщать коды из СМС. Получили такое уведомление — прекратите общение, закройте чат и смените пароли в важных приложениях.

Почему это важно: подписки есть у всех — кино, музыка, доставка. Мысль «с меня списывают за что-то непонятное» цепляет мгновенно, и желание поскорее «отменить» продаёт жертву мошенникам с потрохами.

Подписки проверяйте только в официальных приложениях сервисов и в настройках банка — там видны все реальные автосписания. Ссылку «отменить подписку» из сообщения игнорируйте. И помните: «Госуслуги» не присылают в СМС номеров техподдержки — любой такой номер ведёт к мошенникам.

Источник: «Ведомости» (по сообщению МВД России), 29 октября 2026 года.

История со взломом сетей «СушиВесла» и «БлинБерри» дошла до плохого финала: данные клиентов утекли в нелегальные «пробивные» сервисы. Телефоны, адреса и суммы заказов миллионов людей теперь находит любой желающий, рассказал 29 октября портал V1.ru — его журналист обнаружил в таком боте и собственные данные.

Атака случилась в полдень 10 октября: на сайтах и в приложениях обеих франшиз появились ссылки на Telegram-канал хакеров и требование 1,3 биткойна (около 7 миллионов рублей) за молчание. Злоумышленник заявил о краже более трёх миллионов записей: ФИО, телефоны, почты, адреса и внутренняя информация компании. Основатель сетей Евгений Купко публично подтвердил атаку, подчеркнув, что платёжных данных карт у компании нет. Выкупа хакер не дождался и продал базу «пробивным» сервисам: больше всего в ней записей клиентов из Волгограда и Краснодара. Изначально волгоградские франшизы сегодня работают как минимум в 21 городе, включая Ростов и Екатеринбург.

Кошмар на этом не кончился: 28 октября стало известно, что взломан и личный Telegram-аккаунт самого Купко — бизнесмен призвал не реагировать на подозрительные сообщения. Хакер заявлял также, что сеть хранила координаты доставки «ненадёжно» и жёстко привязывала адреса к пользователям.

Почему это важно: эксперт «Лаборатории Касперского» Дмитрий Галов объясняет: даже «безобидная» база суши-кафе — готовый таргетинг. Теперь клиентам сети могут писать «вы у нас уже заказывали» с точным заказом и подсовывать вредоносное «приложение со скидкой».

Практические советы: делали заказы в этих сетях — ждите сообщений со «скидками» и «проблемами с заказом» от их имени и не скачивайте ничего по ссылкам. Смените пароль в кабинете, если он совпадает с другими сервисами. И помните: собеседник, знающий ваш адрес и любимые роллы, — ещё не тот, кому можно верить.

Источник: портал V1.ru, 29 октября 2026 года.

Группировка StingyBasilisk почти четыре года шпионила за российским госучреждением, оставаясь невидимой для защиты. Об этом 29 октября «Ленте.ру» рассказали эксперты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR), обнаружившие группировку в 2026 году при расследовании инцидента.

Разбор показал: злоумышленники работали в инфраструктуре как минимум с апреля 2022 года — всего 1398 дней до обнаружения. Как они попали внутрь изначально, установить не удалось. С февраля 2026 года группировка пошла в расширение: перемещалась по сети через протокол SMB, а удалённый запуск выполняла через планировщик заданий Windows. Главный козырь — собственный инструмент скрытого управления, код которого выполняется только в оперативной памяти и не сохраняется на диске: классический антивирус его просто не видит. Для закрепления использовались техники COM Hijacking и модификация Time Providers.

«Группировка — одна из наиболее сложных угроз, с которыми мы столкнулись в 2026 году», — отметил ведущий специалист PT ESC IR Даниил Григорян. Его совет следователям звучит тревожно и для всех: при любом инциденте ищите следы более ранней активности — обнаруженный эпизод может оказаться частью многолетней кампании.

Почему это важно: четыре года тишины — это новая норма, а не чья-то небрежность: атакующие живут внутри сетей годами, работая штатными инструментами самой системы. Не застраховано ни одно ведомство и ни одна компания, где лежат наши с вами данные.

Напрямую пользователю это ничем не грозит, но вывод полезен каждому: если сервис сообщает о взломе «позавчера», данные могли утекать годами. Меняйте пароли по первому сообщению об инциденте, включайте двухфакторную аутентификацию и не храните всё в одном месте.

Источник: Lenta.ru (по данным Positive Technologies), 29 октября 2026 года.

Sony Network Communications подтвердила утечку данных 2 585 481 клиента японских интернет-сервисов So-net и plala. По данным TechTimes, несанкционированный доступ к базе случился 19 октября, компания обнаружила его 23 октября, а публично признала инцидент 27 октября.

Арифметика утечки: 2 141 986 записей So-net (включая 272 тысячи бывших клиентов, отключившихся с марта 2026-го) и 443 495 записей plala — часть из них принадлежит абонентам Docomo Hikari компании NTT Docomo. Утекли имена, телефоны, адреса почты, пользовательские ID, даты рождения, пол и идентификаторы подключения. Самая неприятная строка отдельно: 54 401 пара «почта плюс пароль» из четырёх почтовых сервисов So-net — Mail Service (G), A-Box, So-net VAIO Mail и PostPet Mail. Всплыли и 16 записей с банковскими реквизитами. Номеров карт и PIN-кодов в утечке не было, главные пароли аккаунтов и PlayStation Network не пострадали.

27 октября Sony принудительно сбросила пароли затронутых почтовых ящиков: клиентам придётся задать новые, чтобы снова пользоваться почтой. Компания остановила затронутый сервер, заблокировала источник атаки и уведомила японскую Комиссию по защите персональной информации. Подтверждённого вторичного вреда на 27 октября нет.

Почему это важно: скомпрометированная почта — ключ ко всем остальным аккаунтам: через восстановление паролей к ней мошенники забирают соцсети, облака и магазины. А 2,6 миллиона записей с телефонами и датами рождения — это годы фишинговых звонков вперёд.

Практические советы: пользователям затронутых сервисов следует задать новый пароль почты немедленно и уникальный, включить двухфакторную аутентификацию и сменить пароли везде, где они совпадали с почтовым. Всем остальным урок тот же: пароль от почты должен быть самым крепким из всех, а не наоборот.

Источник: TechTimes (по заявлению Sony Network Communications), 27 октября 2026 года.

Хакеры взломали госервисы Молдавии и за пять дней украли персональные данные около 750 тысяч граждан. При населении 2,4—3 миллиона это примерно каждый четвёртый житель. Подробности 28 октября собрал CNews.

По данным Агентства электронного правительства Молдавии (AGE), кража шла с 19 по 23 октября: каждый день злоумышленники копировали по миллиону уникальных идентификационных номеров граждан (IDNP). У атакующих оказались ФИО, даты и места рождения, сведения о родственниках и даже фотографии людей, а также данные о водительских правах, автомобилях, зарегистрированных компаниях, пенсиях, инвалидности, медстраховках и семейных врачах. Не исключено, что утекли и финансы: номера счетов IBAN и сведения о неуплаченных налогах. Данных банковских карт, по предварительным данным, нет.

Чтобы перекрыть дорогу хакерам, власти вынужденно отключили 82 госсервиса и временно остановили свыше 30 информсистем — жители на время лишились доступа к госуслугам. Причиной в AGE назвали многочисленные уязвимости госсервисов. Злоумышленники дважды пытались вернуться — в ночь на 25 октября и ранним утром 27 октября — но цели не добились. Часть сервисов, немногим больше десяти, уже восстановлена; расследуют сразу несколько ведомств страны при поддержке правоохранителей.

Почему это важно: случай показывает хрупкость «цифровой страны»: одна атака на общую точку входа — и под угрозой данные всего населения, а государству приходится гасить собственные сервисы, чтобы остановить кражу.

Практические советы: жителям Молдовы — ждать фишинга «от госорганов» и проверять любые сообщения через официальные каналы. Всем остальным урок: чем больше данных собрано в одном месте, тем жирнее мишень — отдавайте сервисам минимум сведений о себе.

Источник: CNews (по заявлению AGE и TodayMoldova), 28 октября 2026 года.

Минтруд предложил разрешить пенсионерам получать пенсию на почте, предъявляя QR-код из приложения MAX вместо бумажного паспорта. Новость обросла слухами, поэтому по состоянию на 28 октября разбираемся: что реально решено. По информации newsbash — пока не решено ничего.

Проект постановления ведомство опубликовало 30 сентября: по нему пенсионер сможет подтвердить личность на почте или перед почтальоном цифровым удостоверением из приложения MAX. Общественное обсуждение закончилось 15 октября, но на 28 октября постановление так и не принято — инициатива остаётся предложением министерства.

Суть важно понять правильно: деньги в мессенджер не переезжают. Выплаты идут привычным путём, а MAX выступает лишь цифровым удостоверением личности в смартфоне — заменой паспорта при получении, а не кошельком. Инициатива добровольная: кто получает пенсию на карту, того это вообще не касается; кто ходит на почту с паспортом и менять порядок не хочет, тоже может выдохнуть. Вопрос о владельцах кнопочных телефонов в проекте не прописан — но и обязаловки нет.

Почему это важно: на фоне новостей о MAX у пожилых людей паника «нас заставляют» — а мошенники уже умеют играть на любой растерянности с «новыми правилами», звоня с предложением «помочь оформить».

Практические советы: ничего срочно делать не нужно: ни скачивать MAX, ни менять смартфон. Позвонят «от Минтруда» или «с почты» с предложением помочь «оформить пенсию по-новому» — это мошенники: о настоящих изменениях расскажут по телевизору и на «Госуслугах», а не по телефону. Родителям объясните это заранее.

Источник: NewsBash, 28 октября 2026 года.

Мошенники начали рекламировать фальшивые интернет-магазины видеороликами со знаменитостями, созданными искусственным интеллектом. Об этом 27 октября сообщило управление МВД по борьбе с противоправным использованием ИКТ, пишут «Ведомости».

Схема выстроена так: в поддельном магазине продают технику и другие товары с большой скидкой, объясняя дешевизну зарубежными поставками или грандиозной распродажей. Для доверия в рекламу ставят ИИ-ролики, где известные люди якобы советуют магазин. От покупателя требуют полной предоплаты и обещают доставку примерно через месяц. В назначенный срок товар не приходит: продавцы кормят историями про «проблемы на таможне», а деньги не возвращают.

В МВД советуют перед покупкой проверять отзывы на независимых площадках и по возможности отказываться от полной предоплаты. Безопаснее — расчёт при получении или платёжные сервисы с защитой покупателя. Отдельно ведомство призывает не вестись на искусственную срочность вроде «только сегодня» и «осталось два товара».

Почему это важно: дипфейк со звездой снимает последний барьер недоверия к неизвестному магазину — человек «своими глазами» видит, что магазин советует знакомое лицо, и платит не глядя.

Практические советы: знаменитость в рекламе магазина, о котором вы слышите впервые, — повод насторожиться, а не кошелёк. Проверяйте возраст домена через WHOIS-сервисы: месяц работы при «тысячах отзывов» не бывает. Платите при получении или через сервисы с защитой покупателя. И помните: настоящий магазин вернёт предоплату по первому требованию, без «таможни».

Источник: «Ведомости» (по сообщению МВД России), 27 октября 2026 года.

Минцифры и Аналитический центр при правительстве запустили на «Госуслугах» сервис «Защита от мошенников в сети» — gosuslugi.ru/scammer_protection. О новом инструменте 26 октября сообщили региональные СМИ.

Сервис собран вокруг двух жизненных ситуаций. Первая — «Мошенники пытаются получить доступ к Госуслугам»: пошаговая инструкция, что делать, если вы уже сообщили злоумышленникам пароль или код из СМС, и как вернуть контроль над учётной записью. Вторая — «Я хочу защититься от мошенников в сети»: набор профилактических мер.

Внутри профилактики — самозапреты в пару кликов: на получение кредитов и займов (никто, включая вас, не оформит кредит на ваше имя), на действия с недвижимостью и на оформление договоров связи. Есть «доверенный контакт»: родственник или друг, которому придёт СМС для подтверждения восстановления пароля, — без его одобрения мошенник аккаунт не уведёт. Плюс база из 86 актуальных мошеннических схем, курсы по цифровой грамотности, тест на проверку знаний, чек-лист цифровой гигиены и отдельные материалы для детей и пожилых.

Почему это важно: впервые все защитные механизмы собраны в одном официальном месте, и самозапреты реально работают: даже узнав ваши данные, мошенник не оформит на вас кредит.

Зайдите на gosuslugi.ru/scammer_protection и потратьте десять минут: включите самозапрет на кредиты и договоры связи, назначьте доверенный контакт. Проверьте заодно список SIM-карт на себе и кредитную историю — ссылки лежат прямо в сервисе. Родителям настройте всё это сами и покажите базу схем.

Источник: «Кто-72» (по материалам Минцифры и АЦ при правительстве РФ), 26 октября 2026 года.

За девять месяцев 2026 года в российском интернете зафиксировано 333 публичных инцидента с утечками данных против 573 годом ранее. Звучит как успех, но медианный размер одной утечки вырос на 117% — с 46 до 100 тысяч строк. Цифры на конференции SOC Forum 2026 привёл директор по развитию Solar AURA группы «Солар» Александр Вураско, пишет «Российская газета» 28 октября.

Эксперты рисуют новый портрет фишинга: это не одиночные сайты, а сети из сотен и тысяч ресурсов. Доля адресов на доменах третьего уровня за год выросла с четверти до почти половины, больше 40% ресурсов используют псевдослучайные префиксы, а свыше половины доменов живут меньше суток. Классический поиск «похожих» доменов такие сети не видит, а ссылки открываются во встроенном браузере мессенджера, где адресной строки просто нет. Другая находка — приманка на повестке: летом злоумышленники предлагали «забронировать топливо» и под видом приложения для заправок раздавали шпионскую программу.

Меняется и арифметика атак: половина вторжений начинается с веб-приложений, 65% — с периметра в целом; в 54% случаев нарушаются бизнес-процессы, в 30% инфраструктуру шифруют или уничтожают. Доля промышленности среди пострадавших выросла с 9% до 22%. Атака занимает два-пять часов, а 52 из 65 вредоносных программ за год оказались новыми: большие языковые модели собирают уникальный эксплойт под конкретную сеть примерно за неделю. Анализ 40 тысяч виртуальных серверов: у 83% есть уязвимости выше 9 баллов, на 95% нет антивируса, у каждой четвёртой организации — заражённая машина, у половины учёток нет многофакторной аутентификации. Между началом атаки и её обнаружением проходит в среднем 14 дней.

Почему это важно: утечки стали реже, но когда ваша база всё же сольётся — сольётся целиком. А фишинговые ссылки теперь живут часами и открываются внутри мессенджера, где адреса сайта не видно.

Практические советы: не открывайте ссылки из мессенджеров во встроенном браузере — скопируйте адрес и откройте в обычном браузере, где он виден. Приложения «для заправок» и «для брони» ставьте только из официального магазина. И включайте двухфакторную аутентификацию: половина взломанных в этом году учёток была без неё.

Источник: «Российская газета» (по материалам SOC Forum 2026), 28 октября 2026 года.