Дайджест Start X № 492

Тема недели — сообщение «от налоговой», после которого человека пугают взломом «Госуслуг» и ведут к потере денег. Разбираем цепочку по шагам и показываем, в какой момент её проще всего прервать: просто откройте официальный сервис из закладок или введите известный адрес вручную, не переходя по ссылке из переписки.

Что сделать после чтения

1. Проверить налоговые начисления через личный кабинет на сайте ФНС или в приложении ведомства — открыв его вручную, а не по ссылке из сообщения.
2. Обновить iOS и удалить приложения, установленные в обход App Store: уязвимость в системе позволяет таким программам читать файлы соседних приложений.
3. Перед покупкой на распродаже сверять адрес магазина с официальным доменом и открывать его из приложения или из закладок, а не по ссылке из сообщения.

12 ноября МВД предупредило о схеме, в которой человека пугают взломом аккаунта на «Госуслугах». Начинается всё с сообщения в мессенджере от имени сотрудника управления Федеральной налоговой службы: собеседник предлагает перейти по ссылке и посмотреть налоговые начисления. После перехода открывается страница с уведомлением, что аккаунт на «Госуслугах» якобы взломан. Там же указан номер телефона, по которому советуют срочно позвонить, чтобы всё исправить.

Дальше человек звонит сам — и попадает к мошенникам, которые заранее готовы к разговору. Они создают ощущение срочной угрозы и начинают руководить действиями: в результате жертва может лишиться всех накоплений, а в некоторых случаях её убеждают оформить кредит и передать полученные деньги. В МВД отметили, что сотрудники правоохранительных органов и государственных учреждений не обращаются к гражданам через мессенджеры.

Ключевое решение человек принимает даже не в звонке, а раньше — в момент перехода по ссылке. Настоящее уведомление о проблеме с аккаунтом приходит внутри самого сервиса, а не на сторонней странице, и уж точно не сопровождается номером «горячей линии» для спасения денег. Достаточно открыть «Госуслуги» или сайт ФНС вручную и убедиться, что никакого взлома нет: тревога рассыпается за минуту.

Самое важное решение принимается на третьем шаге. Пока человек видит тревожное сообщение на экране, он ещё может проверить его: открыть официальное приложение, посмотреть, приходили ли уведомления, и только потом что-то делать. Мошенники рассчитывают на скорость и на то, что проверка покажется лишней.

Источник: «Москва 24» со ссылкой на материалы МВД России, 12 ноября 2026 года. Схему также описал ТАСС.

8 ноября МВД рассказало о схеме, в которой мошенник знакомится с человеком на сайте знакомств, а затем просит помочь с тестированием «своего» приложения или предлагает установить «специальную программу» для удобного обмена фотографиями и видео. В обоих случаях приходит ссылка, по которой на устройство загружается вредоносное программное обеспечение: оно даёт доступ к гаджету и позволяет похитить деньги.

Опасный шаг здесь — установка программы по ссылке из переписки. Приложения ставят из магазина приложений, а не по ссылке от собеседника, и до установки смотрят, какие разрешения программа просит (доступ к экрану, уведомлениям, специальным возможностям). Если подозрительное приложение уже установлено, его удаляют, меняют пароли и проверяют операции в банковском приложении.

Источник: NEWS.ru со ссылкой на ТАСС и материалы МВД, 8 ноября 2026 года.

11 ноября Банк России предупредил, что к «чёрной пятнице» мошенники создают поддельные интернет-магазины с большими скидками, повышенным кешбэком и подарками. Регулятор советует покупать только на сайтах с безопасным соединением и внимательно проверять адрес страницы перед вводом данных карты. Ещё один признак обмана — предложение продавца перейти в сторонний мессенджер под предлогом скидки или бонуса.

Проверка перед оплатой — адрес магазина и безопасное соединение (https), а не только знакомое оформление страницы. Если продавец уводит покупателя в сторонний мессенджер за скидкой или бонусом, это повод закрыть страницу. Если оплата всё-таки прошла, а товар не пришёл, стоит обратиться в банк и в полицию: чем раньше, тем больше шансов остановить перевод.

Источник: «Известия» со ссылкой на пресс-службу Банка России, 11 ноября 2026 года.

11 ноября МВД предупредило о повторном обмане: тем, кто уже потерял деньги, предлагают помощь в возврате. Представляются полицейскими, банковскими сотрудниками, юристами и специалистами по кибербезопасности, а дальше просят оплатить комиссию, установить программу, открыть доступ к компьютеру или телефону либо сделать ещё один перевод. В ведомстве отмечают, что обман может стать вторичным и даже третичным.

Помощь по возврату средств ищут через банк и полицию по официальным каналам, а не в интернете. Если человек уже согласился на «помощь» и перевёл деньги, стоит сохранить переписку и обратиться в банк и полицию снова — уже по поводу нового эпизода.

Источник: «Известия» со ссылкой на МВД, 11 ноября 2026 года.

8 ноября у хостинг-провайдера ESTT произошёл сбой в работе облачных сервисов. Компания сообщила, что причиной стала кибератака с использованием программы-шифровальщика: пострадала облачная инфраструктура и клиентские сервисы. К 9 ноября были восстановлены 90% клиентских виртуальных серверов, личный кабинет оставался недоступен. 11 ноября ESTT сообщила о завершении восстановления: виртуальные серверы восстановлены, панель управления снова доступна.

Статусы: инцидент и причина — «Заявляет организация»; восстановление сервисов — «Заявляет организация» на 11 ноября. Для клиентов провайдера практический вывод один: проверить, что резервные копии сайтов и данных лежат вне инфраструктуры провайдера, и убедиться, что копия действительно разворачивается.

Источники: «Российская газета», 9 ноября 2026 года; Хабр, 11 ноября 2026 года.

Возьмите за правило открывать официальный сервис вручную, а не по ссылке из сообщения. Этот навык работает в любой тревожной ситуации: сообщение о взломе аккаунта, письмо о блокировке карты, уведомление о долге. Сначала — приложение или адрес, набранный руками, потом — решение.

Безопасная практика на неделю: добавьте в закладки сайты, через которые вы чаще всего проверяете важное, — «Госуслуги», налоговую, банки, — и в следующий раз, получив тревожное сообщение, открывайте нужный сервис из закладок. Если в сервисе всё спокойно, сообщение можно удалять.