Контакты
Подписка 2025
ТБ Форум 2026
Только на ТБ Форуме. Планы регуляторов на 2026, практика ИБ: СЗИ, КИИ, РБПО, сертификация, аттестация
Формируем ландшафт российской ИБ: регистрируйтесь →

Опасные праздники или как защититься от мошенников

21/02/25

Гарда-Feb-21-2025-12-06-08-8209-PM

Мошенники активизируются в преддверии гендерных праздников. Теперь они рассылают уведомления от сервисов доставки подарков и цветов для подтверждения адреса получателя. Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда», рассказывает, как защититься.


Одна из новых схем мошенничества сейчас завязана на доставке цветов и подарков к праздникам.


Мошенники могут позвонить по телефону с просьбой назвать адрес доставки, а могут рассылать сообщения с предложением перейти по ссылке для подтверждения. Адрес вашего местонахождения порой может и не быть конфиденциальной информацией, но дает почву для последующего накопления информации для атаки с помощью методов социальной инженерии. Ведь чем больше злоумышленники знают о вас,
вашем распорядке дня, привычках, тем легче им в дальнейшем использовать эти сведения для давления на вас же и ваших близких. И это полбеды – если мошенники нацелились только на ваши накопления. Следует быть бдительными, потому как
информация о вашем местонахождении в руках злоумышленников иногда может угрожать и физической безопасности.


Отправитель сюрприза на праздник до момента вручения иногда хочет остаться инкогнито и проверить, реальная доставка или мошенническая, бывает сложно. Порой даже настоящие курьеры не осведомлены об имени и фамилии отправителя. Поэтому рекомендация в этом случае будет адресована как раз дарителю.
Позаботьтесь о безопасности близкого вам человека и предупредите заранее о том, что к нему спешит курьер. Желательно предварительно сообщите номер телефона, по которому с ним свяжутся. В случаях доставки через сервисы, если нет возможности назвать номер, сообщите интервал доставки.


Наряду с такой схемой, мошенники рассылают сообщения со ссылками для подтверждения готовности получить подарок или просьбой ввести контактные данные.

Рекомендации по безопасности:

  • убедитесь, что сообщение действительно поступило от конкретного сервиса доставки. Здесь связаться с сервисом самостоятельно и убедиться, что на ваше имя оформлен заказ.
  • не переходите по ссылкам и не открывайте вложения. Даже если сообщение кажется настоящим, воздержитесь от взаимодействия с подозрительными ссылками или файлами;
  • соблюдайте особую осторожность в преддверии праздников, когда активность мошенников возрастает.
Темы:Пресс-релизУгрозыМошенничествоГарда
TB_forum_sq
Узнайте, какие продукты, требования, подходы и практики формируют будущее российской отрасли ИБ
На ТБ Форуме 2026: СЗИ, РБПО, КИИ, сертификация →
Статьи по темеСтатьи по теме

  • NDR + NAC: практическая стратегия сетевого реагирования
    Станислав Грибанов, руководитель продукта “Гарда NDR”, группа компаний “Гарда”
    Скорость развития современных сетевых атак такова, что системы защиты не успевают адекватно реагировать. При этом им не только важно быстрее “стрелять”, но и точнее ”прицеливаться”, иначе можно парализовать работу всей инфраструктуры. Как совместить скорость и точность, чтобы защитить инфраструктуру, а не навредить ей? Все больше специалистов находят ответ в тандеме NDR и NAC, и давайте разберемся, почему.
  • Геометрия DLP требует пересмотра
    Арен Торосян, руководитель продукта “Гарда DLP”
    Если ваш ландшафт СЗИ вообще, а DLP в частности, похож на лоскутное одеяло – вы не одиноки. Во многих крупных компаниях безопасность развивается не по плану, а по обстоятельствам: одно подразделение внедрило решение “для галочки”, другое – под влиянием подрядчика, третье унаследовало систему вместе с купленной дочкой. Так появляется распределенная сеть из разрозненных инсталляций, каждая из которых требует внимания, ресурсов и отдельной стратегии. В какой-то момент вся эта конструкция перестает поддаваться управлению – и становится риском сама по себе.
  • Защита API – это не просто WAF и блокировки
    Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”
    Еще в 2021 г. аналитики Gartner предсказывали, что атаки на API станут самым частым вектором взлома веб-приложений. Этот прогноз сбылся – за последние годы произошел ряд резонансных утечек данных через уязвимости API. По исследованиям, практически 99% организаций столкнулись с проблемами безопасности API за последние 12 месяцев.
  • В ложном слое не может быть легальных пользователей
    Екатерина Харитонова, руководитель продукта “Гарда Deception”, группа компаний “Гарда”
    Deception нередко называют последней линией обороны, однако есть и другое мнение, что это первый шаг активной защиты, отправная точка для проактивных действий в кибербезопасности. На самом деле Deception стоит рассматривать как наступательную стратегию.
  • Makves делает ставку на сервис высокого уровня
    Дмитрий Петушков, директор по развитию Makves
    Дмитрий Петушков, директор по развитию Makves (входит в группу компаний “Гарда”) рассказал о том, как выбрать эффективное ИБ-решение в условиях технологического паритета и на что стоит обратить внимание при выборе системы класса DCAP.
  • WAAP для защиты веб-приложений и API
    Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”
    Cовременные системы все чаще используют API для интеграции со сторонними сервисами, мобильными приложениями и другими платформами. Традиционные средства защиты, как правило, не уделяли должного внимания безопасности API, не учитывали этот важный вектор атак и не предлагали эффективных механизмов противодействия.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум 2026
Безопасность АСУ ТП и КИИ на ТБ Форуме 2026
Регистрация открыта →

Еще темы...

More...