В этот раз с применением дипфейков: в чат присылают видео-кружочки для подтверждения личности (это может быть ваш босс, коллега, партнер или сотрудник МВД/ФСБ).
Помимо этого вам могут позвонить по видеосвязи.
Спрашивать могут что угодно, в зависимости от собеседника, но перед вопросами вас будут пугать. В качестве запугивания используют фейковые приказы ФСБ. Формат присылают разный, в том числе фоткают распечатанные на столе приказы. Это чтобы вы точно поверили. Мошенники эволюционируют в познании фотошопа, и качество изображений фэйк-приказов заметно растет.
Просим вас быть бдительными, на такие сообщения и звонки не реагировать.
Что такое дипфейк и чем он опасен? Насколько законна новая технология, которая позволяет «подставить» любого человека в любое видео?
Название происходит от слов «deep learning», то есть «глубокое изучение» и «fake», то есть «подделка». Технология появилась в 2014-м, создал ее студент Стэнфордского университета Ян Гудфеллоу. В основе дипфейка — нейросеть, которая детально изучает лицо человека, а затем подставляет к исходному файлу лицо «реципиента». О массовом использовании программы тогда и речи не шло.
Рекомендации по настройке аккаунта в Telegram
Каждое юрлицо – это оператор персональных данных, который собирает большое количество личной информации: ФИО, номера телефонов, адреса, банковские данные. Их утечка может привести к нарушению законодательства и судебным искам от пострадавших, а впоследствии – к репутационным и финансовым потерям.
Кроме ПДн, компании также хранят и обрабатывают информацию о поставщиках, ценах, маркетинговых стратегиях и других чувствительных аспектах бизнеса, которая может быть очень ценной для конкурентов и злоумышленников.
Сотрудники для быстрого взаимодействия помимо рабочих мессенджеров используют Telegram. Но насколько это безопасно?
Утечка чувствительной информации в сеть несет ущерб репутации компании, недоверие со стороны партнеров и как следствие – финансовые риски. Сегодня все утечки фиксируются в СМИ и Telegram-каналах
Рекомендации по настройке аккаунта в Telegram
1. Отключите автоматическое скачивание файлов, особенно на рабочем компьютере.
На телефоне:
Профиль -> Данные и память -> Сохранение в галерею. Отключить сохранение видео и картинок во всех трех пунктах
На компьютере:
Настройки -> Продвинутые настройки -> Автозагрузка медиа
Отключить все пункты
2. Периодически проверяйте активные сессии, удаляйте ненужные
Профиль -> Устройства -> Завершить другие сеансы (или выбрать конкретное устройство для завершения сессии)
3. По возможности удалите username
Профиль -> Изм. -> Имя пользователя
4. Скройте номер телефона и ограничьте возможность незнакомым контактам находить вас по нему
Профиль -> Конфиденциальность -> Номер телефона -> Никто (или Мои контакты)
5. Скройте фото профиля
Профиль -> Конфиденциальность -> Фотографии профиля -> Никто (или Мои контакты)
6. Ограничьте возможность незнакомым контактам звонить вам в мессенджере
Профиль -> Конфиденциальность -> Звонки -> Никто (или Мои контакты)
7. Ограничьте возможность незнакомым контактам приглашать вас в группы
и каналы.
Профиль -> Конфиденциальность -> Группы и каналы -> Никто (или Мои контакты)
8. Если у вас есть информация в разделе «О себе», ее тоже можно скрыть
Профиль -> Конфиденциальность -> Раздел «О себе» -> Никто (или Мои контакты)
9. Установите облачный пароль. Он будет запрашиваться дополнительно к коду при добавлении нового устройства.
Профиль -> Конфиденциальность -> Облачный пароль
10. Если вы заметили подозрительную активность в Telegram со стороны руководителя или коллеги, переводите разговор в рабочий мессенджер или почту
*Инструкция несет рекомендательный характер, выполнение данных пунктов усложнят распространение фишинга, взлом аккаунта и идентификацию пользователя как сотрудника компании.
