КиберОсознанный|Phishman

Public

Просмотреть канал

Не можете присоединиться? @cyberphishman

974 Участники

Обновлено: May 10, 2026 at 12:44 PM

КиберОсознанный|Phishman

Блог о людях, киберкультуре и ИБ. «КиберОсознанный» - медиапроект Phishman о киберграмотности и информационной безопасности в сети. Phishman — решение для развития киберкультуры в компаниях. https://phishman.ru/ - Наш сайт.

Follow @cyberphishman to stay updated with the latest phishman and httpsphishmanru trends and news

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 10 дней)

Всего: 974

Рост за 24ч: +0 0%

Последние посты

КиберОсознанный|Phishman

14 мая 2026 г., 23:54

📷 Photo

❗ Microsoft 365 начали угонять без кражи пароля

Мошенники массово перешли на новую схему атак через официальный механизм Microsoft — Device Code Flow. Вместо взлома пароля жертву убеждают самой подтвердить вход в аккаунт и выдать доступ злоумышленнику.

➡️Как работает схема:

1. Жертве приходит письмо — например, о бонусах, зарплате, документе или проверке безопасности.

2. Внутри — ссылка, кнопка или QR-код. Сайт выглядит как корпоративный портал, OneDrive или страница Microsoft.

3. Пользователь вводит свою почту и получает код подтверждения с инструкцией перейти на официальный сайт: http://microsoft.com/devicelogin

4. Дальше происходит ключевая ошибка: человек считает, что подтверждает свою авторизацию, хотя на самом деле подтверждает вход злоумышленника в свой аккаунт.

5. Microsoft выдает атакующему полноценный токен доступа к Microsoft 365 — без кражи пароля и без обхода MFA.

➡️ Почему схема опасна:

— используется официальный сервис Microsoft;
— пользователь сам завершает авторизацию;
— MFA в такой атаке не спасает;
— атаки активно автоматизируются через инструменты вроде SquarePhish2 и Graphish.

☝️Отдельно специалисты отмечают сильный акцент на социальной инженерии. В ряде атак злоумышленники неделями вели нормальную деловую переписку от имени взломанных организаций, а уже потом отправляли документ для входа.

Какие ошибки допустили пользователи:

— доверились письму без проверки отправителя;
— перешли по ссылке из письма;
— ввели код, не понимая, что именно подтверждают;
— посчитали, что официальный домен Microsoft гарантирует безопасность действия;
— не заметили, что инициатор входа — не они сами.

❗ Как защититься:

— никогда не вводить коды авторизации из писем и сообщений;
— проверять, вы сами инициировали вход или нет;
— отключать Device Code Flow там, где он не нужен;
— обучать сотрудников таким сценариям социальной инженерии.

120

КиберОсознанный|Phishman

14 мая 2026 г., 23:54

🎥 Video

За переводом с любого языка на ИБ-шный — обращаться к нашему админу.

❗

240

КиберОсознанный|Phishman

14 мая 2026 г., 23:54

Нельзя создать киберкультуру в отдельной части компании. Если в одном подразделении она есть, а в другом нет — значит её нет нигде.

Это главный вывод SocioTech 2026. Потому что на практике у компаний всё уже есть: регламенты, обучение, инструменты. Но в реальности пароль остаётся на стикере, а фишинг по-прежнему работает. Кибербезопасность существует рядом с бизнесом, а не внутри него.

Ущерб от киберпреступности - уже $12 трлн, и точка входа почти всегда одна - человек.

В репортаже AM Live - почему в вашей компании кибербезопасность, скорее всего, не работает так, как вы думаете

Смотреть выпуск:

📺 https://vkvideo.ru/video-21732035_456241994?list=ln-dRYHHxqfFmpzs6GX6E 📺 https://youtu.be/fbD4lRLExfQ 📺 https://rutube.ru/video/private/f3c4df4eeb6fe8347ca360afe34522d6/?p=yd2PHas-Bw9QTsqnB3lSiA

322

КиберОсознанный|Phishman

14 мая 2026 г., 23:54

📷 Photo

❗Безопасный Wi-Fi:
напоминание для всех, кто любит пользоваться бесплатным вай-фай и жителей капитолия без мобильного интернета на ближайшие дни.

Это нормальная реакция, когда пользователи используют публичные Wi-Fi-сети, если доступ к мобильному интернету ограничен, или когда удаленщик решил выбраться вайбово поработать в кофейню.

➡️Не очень нормально, что многие даже не думают о том, что они попали в среду с потенциальным присутствием атакующего в сети.

➡️Ключевой риск — не сам Wi-Fi как технология, а отсутствие контроля над инфраструктурой.

На практике чаще всего встречаются сценарии, где пользователь сам подключается к атакующей стороне.

☝️В карточках немного порассуждали на эту тему, рассказали про самые распространенные схемы и что делать, если подключиться все же пришлось.

Даешь безопасный вай-фай!

317

КиберОсознанный|Phishman

14 мая 2026 г., 23:54

📷 Photo

❗ Эволюция мошенничества с билетами на мероприятия. Вдруг, вы хотели куда-то сходить на майских.

➡️ Если очень коротко: мошенники сместили фокус с фишинговых сайтов на социальные сети и мессенджеры.

➡️ Как работают эти эволюционирующие схемы?

1️⃣Выбор цели и площадки: мошенники находят популярные мероприятия с высоким спросом, особенно те, куда сложно купить билеты официально.

2️⃣ Размещение объявлений: публикуют предложения в в городских пабликах, тематических группах, чатах конкретного мероприятия.

3️⃣ Создание легенды. Используется правдоподобный сценарий:

«лишний билет»;
«друг не сможет пойти»;
«срочно нужно продать».

Цена — ниже рынка, места — привлекательные (партер, фан-зона, первые ряды).

4️⃣ Перевод общения в личные сообщения и манипуляция доверием.

5️⃣Ключевой этап — оплата. Жертву просят: перевести деньги на карту или номер телефона, отправить подтверждение платежа.

☝️Если жертва сомневается, мошенник усиливает давление, играет на эмоциях (обида, срочность), меняет сценарий или резко прекращает контакт.

❗И это работает. Это классическая социальная инженерия: срочность, доверие через «человеческое» общение и правдоподобные бытовые ситуации.

➡️ Просто будьте на чеку и не торопитесь:

1. Избегайте по возможности прямых переводов.

2. Проверяйте источник. Новый или «пустой» аккаунт — красный флаг.

3. Скептически относитесь к “слишком выгодным” предложениям.

4. Не поддавайтесь на срочность и проверяйте механику передачи билета.

➡️ Схема не новая, но изменилась ее реализация:
теперь это не массовый фишинг, а таргетированная манипуляция через общение.

Эх, а так хочется взять билетик на Канье Веста у какого-нибудь перекупа...

КиберОсознанный|Phishman

14 мая 2026 г., 23:54

📺 16. Просто о сложном: Алексей Горелкин

https://youtu.be/JjZbD0IdlTM подкаста, снятого в формате деловых и душевных встреч резидент+президент, где мы обсуждаем с резидентами #Кибердом просто о сложномих профессиональное и человеческое амплуа.

Беседуем с Алексеем Горелкиным - экспертом в области информационной безопасности, практиком, генеральный директор компании

Из диалога я узнал, что Алексей - человек-спорт, увлекается ударными видами спорта (MMA, OMG), горит федеральными проектами (на государственном уровне) в области киберкультуре.

Выяснилось, что Алексей и его команда находят внутри компаний людей, которые не умеют в кибербезопасность и исправляет эту ситуацию. Внимание, дорогой читатель, возможно именно вы тот самый человек, которого скоро найдет и исправит Алексей! Если еще не нашел, конечно.

Так что не ждите, найдите его сами, так будет проще.

Все остальное я предлагаю вам посмотреть тут:  https://youtu.be/JjZbD0IdlTM | https://vkvideo.ru/video-234424354_456239042

А еще вы увидите в кадре попу. Блин, что еще надо, чтобы вас заманить смотреть?!

https://t.me/C_y_b_e_r_J_o_k_e_r🔸#CyberBiz

КиберОсознанный|Phishman

14 мая 2026 г., 23:54

🎥 Video

332

КиберОсознанный|Phishman

14 мая 2026 г., 23:54

📷 Photo

❗ Как повысить свою безопасность при использовании ИИ?

☝️Главное правило — относиться к ИИ как к публичному онлайн-сервису, а не как к личному или защищенному пространству.

➡️ Все, что вы туда вводите, не должно быть критически чувствительным.

В карточках — про главные риски, а тут, что можно сделать, чтобы их минимизировать:

1️⃣Не делитесь конфиденциальной информацией: паролями, платежными данными, паспортной информацией, внутренними рабочими документами, исходным кодом или данными клиентов.

2️⃣ Используйте сложный уникальный пароль и включите двухфакторную аутентификацию — это сильно снижает риск взлома и доступа к вашей переписке.

3️⃣ Старайтесь работать только через официальные сервисы и избегать сторонних сайтов, ботов и расширений, которые могут собирать или передавать ваши данные третьим лицам.

4️⃣ Проверяйте настройки приватности. При необходимости отключайте сохранение истории чатов или используйте временные диалоги — это уменьшает объем данных, которые хранятся.

ИИ мы, конечно, уважаем. Но безопасность уважаем больше.

КиберОсознанный|Phishman

4 апр. 2026 г., 20:48

❗ Алексей Горелкин, CEO Phishman для SocioTech 2026

163

КиберОсознанный|Phishman

4 апр. 2026 г., 20:48

🎥 Video

164

КиберОсознанный|Phishman

4 апр. 2026 г., 20:48

📷 Photo

❗ Методология киберкультуры Phishman. Почему киберкультура не работает сама по себе?

Многие компании пытаются решить проблему через разовые действия: обучение, рассылки, фишинг-тесты.

Но без системы это не дает устойчивого результата.

❗ Киберкультура — это не просто набор активностей.
Это управляемый процесс.

➡️ В карточках — про один из базовых элементов, используемый в нашей авторской методологии:
подход через цикл PDCA.

Он позволяет выстроить непрерывную работу:
— от понимания рисков и текущего состояния
— до внедрения, проверки и регулярных улучшений

Именно за счет этого меняется не только знание,
но и поведение сотрудников.

❗ Очень советуем заглянуть к нам на сайт. Там в разделе « https://phishman.ru/methodology» вы найдете публичную версию нашей авторской методологии построения и развития киберкультуры в компании.

п.с. обожаем делать такие публикации! Используйте в работе, коллеги. По всем вопросам тоже приходите.

❗

359

КиберОсознанный|Phishman

4 апр. 2026 г., 20:48

📷 Photo

❗Привет! 1 апреля, уже в эту среду, проводим наш ежегодный форум — https://phishman.ru/sociotech2026?utm_source=cyberosoznannyj&utm_medium=post&utm_campaign=sociotech26

В этот раз держим курс на честный и культурный диалог между ИБ и бизнесом.

➡️Поэтому если вы: владелец бизнеса, держатель ключевых процессов или директор по ИБ, приглашаем.

Будет полезно: без типовых докладов, рекламы и воды — только реальные кейсы, живая дискуссия и разговор без презентационного глянца.

Какой у нас план:

— обсудим, как оценивать эффективность возврата инвестиций (ROI) от ИБ, чтобы это понимал бизнес;

— как безопасникам перестать быть «серыми кардиналами» и стать частью бизнес-процессов;

— как выстроить рабочий диалог между бизнесом, ИБ-командами и сотрудниками или почему ИБ важен внутренний пиар?

Когда: 1 апреля 2026
Открытие: 13:00

📍Место проведения:
Платформа современного искусства «Куб»
Вход через здание отеля Карлтон, Москва (–2 этаж)

https://phishman.ru/sociotech2026?utm_source=cyberosoznannyj&utm_medium=post&utm_campaign=sociotech26 https://phishman.ru/sociotech2026?utm_source=cyberosoznannyj&utm_medium=post&utm_campaign=sociotech26 https://phishman.ru/sociotech2026?utm_source=cyberosoznannyj&utm_medium=post&utm_campaign=sociotech26
А как это было в прошлом году — смотрите в карусели выше.

https://phishman.ru/sociotech2026?utm_source=cyberosoznannyj&utm_medium=post&utm_campaign=sociotech26

КиберОсознанный|Phishman

4 апр. 2026 г., 20:48

🎥 Video

❗ На YouTube распространяют вирус под видом «обхода блокировок»

❗ Злоумышленники маскируют вредонос под утилиту FixIt и продвигают её через YouTube-ролики. На деле вместо «инструмента для обхода блокировок» пользователи устанавливают сразу два зловреда:

• Arcane — стилер, который крадёт логины, пароли, данные карт и криптокошельков

• майнер Monero — скрыто использует ресурсы устройства для добычи криптовалюты

➡️ С конца февраля опубликовано не менее 20 видео, набравших десятки тысяч просмотров. Основные жертвы — пользователи из России.

➡️ Как работает схема:

1️⃣Пользователь находит видео с «решением проблемы блокировок»;

2️⃣ Переходит на сайт (домен зарегистрирован недавно);

3️⃣ Видит «доверительные» элементы: кнопку скачивания и Telegram-чат поддержки;

4️⃣ Скачивает архив → вместо утилиты получает вирусы;

❗ Пока стилер собирает данные, пользователю показывается фейковая «загрузка».

☝️Чем это опасно: кража аккаунтов (почта, соцсети, игровые сервисы), доступ к банковским данным и криптокошелькам, сбор системной информации и скриншотов, замедление устройства из-за скрытого майнинга.

☝️Как защититься:

— Не скачивайте «обходы блокировок» и читы с YouTube или сомнительных сайтов;

— Проверяйте домен: свежая регистрация — тревожный сигнал;

— Не храните пароли и данные карт в браузере;

— Используйте двухфакторную аутентификацию везде;

— Не доверяйте даже «проверенным» блогерам — они могут не знать о вредоносе;

— Запускайте файлы только после проверки антивирусом / sandbox.

— Следите за нагрузкой ПК — резкий рост может означать майнинг.

❗

КиберОсознанный|Phishman

4 апр. 2026 г., 20:48

📷 Photo

❗ Постановление Правительства РФ №1119. Как обеспечить соответствие?

➡️Постановление №1119 — это практическая основа защиты персональных данных: именно по нему регуляторы оценивают, соответствует ли ИСПДн реальным угрозам.

На что смотрят при проверках:

• корректно ли определен уровень защищенности;
• есть ли актуальная модель угроз;
• работают ли меры защиты, а не просто внедрены;
• актуальна ли документация;

☝️Отдельный риск — сотрудники. Обучение — обязательная часть организационных мер.

Без него даже корректно выстроенная ИБ-система не работает на практике:
именно пользовательские ошибки часто становятся причиной инцидентов.

➡️Ответственность:
Само постановление №1119 не штрафует, но его несоблюдение = нарушение 152-ФЗ.

Штрафы по КоАП РФ:
• 30 000 – 60 000 ₽ — базовые нарушения.
• 40 000 – 90 000 ₽ — нарушение обязанностей оператора.
• до 500 000 ₽ — повторные случаи.

👉 при утечках санкции могут суммироваться + репутационные риски. Вот и думайте.

368

КиберОсознанный|Phishman

30 мар. 2026 г., 08:06

📷 Photo

❗ Как мошенники делают из подростков соучастников преступления.

Мошенники запугивают несовершеннолетних звонками от «госорганов» и заставляют выполнить противозаконные действия под видом «операции». В итоге подростки оказываются втянутыми в преступление.

➡️ У нас есть реальная история:
1️⃣Стандартно сначала подростку просто позвонили якобы из доставки и попросили назвать код из СМС. Он назвал. Потом ему начали звонить уже «сотрудники госслужб», взломан аккаунт Госуслуг.

2️⃣ Вместе с «сотрудником госслужб» они поменяли пароль и начали анализ ущерба, ведь «часть данных была выгружена» — обнаружили, что от имени подростка была оформлена доверенность на лицо, причастное к экстремисткой деятельности в РФ.

3️⃣ Начались запугивания уголовным делом, но есть вариант «оправдать себя и выслужиться»

➡️ Дальше его несколько дней держали на связи в мессенджере и через видеозвонки, давали инструкции и говорили никому ничего не рассказывать.

➡️ В какой-то момент ему сказали поехать по адресу и помочь в «операции» — купить инструменты, вскрыть сейф в квартире и забрать оттуда деньги как «вещественные доказательства».

В этом случае подросток выполнил все инструкции и оказался участником дела. Но независимо от итога, это не единичная история, мошенники часто проворачивают подобные схемы даже со взрослыми.

☝️ Страх перед законом, угрозы уголовной ответственности, поддержание непрерывной связи в течение нескольких дней, «никому не рассказывайте» — все это базовые признаки социальной инженерии.

Пожалуйста, разговаривайте о кибербезопасности дома и никогда не спешите, если беседа вызывает у вас хоть малейшее подозрение.

❗

Showing 15 of 15 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

КиберОсознанный|Phishman

КиберОсознанный|Phishman

Рейтинг

Рост участников (Последние 10 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты