Агентство электронного управления Молдовы ввело обязательное обновление приложения EVO. Пользователям, у которых установлена устаревшая версия, при запуске приложения будет предложено перейти на последнюю. Мера связана с усилением кибербезопасности после недавних атак на государственные цифровые сервисы.
Если при открытии EVO появляется уведомление о необходимости обновления, его можно считать официальным. В Агентстве электронного управления отдельно подчеркнули, что такое сообщение внутри приложения не является попыткой мошенничества.
Обязательное обновление должно позволить быстрее распространять новые функции, исправления и дополнительные меры защиты от киберугроз.
Обновлять EVO рекомендуют только через официальные магазины Google Play и App Store. Пользователям советуют не устанавливать файлы, полученные через SMS, мессенджеры или социальные сети, и не переходить по подозрительным ссылкам, предлагающим скачать «новую версию» приложения.
Почему обновление стало обязательным
Мера принята после масштабного киберинцидента, затронувшего государственную цифровую инфраструктуру Молдовы в период с 19 по 23 октября.
По данным AGE, злоумышленники направили около 11 млн запросов к государственным цифровым сервисам в попытке получить персональные данные. Предварительное расследование показало, что запросы затронули около миллиона IDNP, а наборы данных могли быть извлечены примерно по 750 тыс. из них.
После выявления атаки власти проверили десятки цифровых сервисов, часть из них временно отключили, а затем начали постепенно возвращать в работу после дополнительной проверки и усиления защиты.
При этом представители AGE уточняют: даже граждане, которые не пользуются приложением EVO, потенциально могли быть затронуты инцидентом, поскольку речь идёт о данных из государственных регистров, а не непосредственно из приложения.
Что ещё появилось в EVO
В актуальной версии приложения доступны блок «Ожидаемые действия», где отображаются напоминания об истекающих документах, штрафах и других платежах, а также новые возможности работы с государственными услугами. Эти функции были представлены ранее в рамках EVO 2.0.
На фоне последних киберинцидентов власти рекомендуют особенно внимательно относиться к звонкам и сообщениям от неизвестных. Даже если собеседник знает имя или IDNP человека, это не означает, что он действительно представляет банк или государственное учреждение.
Не следует сообщать пароли, коды подтверждения и банковские данные, а также подтверждать операции, которые пользователь сам не инициировал.
В Молдове продолжается расследование кибератаки на государственные информационные системы, о которой власти сообщили 24 октября. По предварительным данным Агентства электронного управления, злоумышленники пытались получить доступ к данным, связанным примерно с одним миллионом персональных идентификационных номеров (IDNP). Информация примерно по 750 тысячам IDNP могла быть извлечена незаконно.
Как сообщили в Агентстве электронного управления 27 октября, попытки несанкционированного сбора данных происходили с 19 по 23 октября. После обнаружения инцидента власти приостановили работу 82 цифровых услуг и более 30 информационных систем и административных панелей, которые могли быть уязвимы. Основную утечку удалось остановить 23 октября. Позже были зафиксированы новые попытки доступа: 25 октября и утром 27 октября, однако они оказались безуспешными.
Какие данные могли попасть к злоумышленникам
По предварительным оценкам, похищенная информация может включать имена и фамилии, даты и места рождения, сведения о ближайших родственниках, медицинском страховании, семейном враче, социальных выплатах, пенсиях, инвалидности и водительских удостоверениях. В отдельных случаях могли быть затронуты фотографии, сведения об автомобилях, компаниях, налоговых задолженностях, платежах через MPay и банковские реквизиты IBAN.
При этом власти подчёркивают, что не у каждого человека могли быть раскрыты все перечисленные категории данных. Расследование продолжается, поэтому точный масштаб инцидента пока устанавливается.
По информации ведомства, данные банковских карт не пострадали. Также расследование пока не выявило несанкционированных изменений в государственных реестрах. Само по себе получение информации о недвижимости или компании не означает изменения права собственности. Власти отдельно отмечают, что одного знания IBAN недостаточно для доступа к банковскому счёту или проведения несанкционированных переводов.
Что рекомендуют гражданам
Основной риск заключается в том, что похищенные сведения могут использоваться для мошенничества. Злоумышленники могут представляться сотрудниками банков или государственных учреждений, ссылаться на персональные данные человека и пытаться выманить деньги либо коды подтверждения.
Гражданам рекомендуют:
не сообщать пароли и коды аутентификации по телефону или в сообщениях;
не переходить по подозрительным ссылкам и не подтверждать платежи по просьбе незнакомцев;
проверять необычные запросы, самостоятельно связываясь с учреждением или банком по официальным контактам;
немедленно сообщать банку или поставщику услуги о незнакомых операциях;
перепроверять тревожные сообщения о родственниках, связываясь с ними по известному номеру.
Власти обещают информировать граждан, чьи данные могли быть затронуты, а также сообщать о результатах расследования и восстановлении цифровых услуг.
Сервисы восстанавливают постепенно
После обнаружения атаки специалисты заблокировали основные каналы несанкционированного доступа и начали проверку уязвимостей. По данным Агентства электронного управления, большинство затронутых услуг уже восстановлено. Остальные будут возвращать в работу после завершения мер защиты и дополнительных проверок.
В расследовании участвуют Агентство кибербезопасности, Служба информационных технологий и кибербезопасности, Служба информации и безопасности, Национальный центр по защите персональных данных и подразделение полиции по борьбе с киберпреступностью.
Причины и полный масштаб инцидента пока уточняются. По предварительным данным, злоумышленники использовали уязвимости некоторых электронных сервисов, доступных без аутентификации, а затем пытались получить дополнительные сведения.
«Недельный обзор» — рубрика, в которой мы размещаем самые важные новости, опубликованные на нашем сайте за последние 7 дней. Это поможет вам всегда оставаться в курсе событий и не пропустить ничего важного для себя.
Тарифы на электроэнергию в Молдове могут вырасти: что известно
В Молдове возможен пересмотр тарифов на электроэнергию на фоне роста цен на природный газ и подорожания закупок электричества на региональных рынках. Глава Национального агентства по регулированию в энергетике (НАРЭ) Алексей Таран заявил в эфире Moldova 1, что корректировка тарифов, вероятно, неизбежна, однако подорожание электричества может оказаться менее значительным, чем недавний рост цен на газ и тепло. Подробности тут.
В Молдове обновили кадастровую стоимость недвижимости: проверить данные можно до 31 октября
В Молдове завершили масштабную оценку и переоценку около 6,5 млн объектов недвижимости. Владельцы квартир, домов и другой недвижимости уже могут проверить новую кадастровую стоимость и технические характеристики своих объектов. Если в данных есть ошибки, заявление на их исправление можно подать до 31 октября 2026 года. Новая стоимость начнёт применяться с 1 января 2027 года. Подробности здесь.
Цены в Молдове выросли на 1,7% за месяц: резче всего подорожали газ и топливо
Национальное бюро статистики зафиксировало годовую инфляцию в сентябре 2026 года на уровне 8,6%. В сентябре 2026 года средние потребительские цены в Молдове увеличились на 1,7% по сравнению с августом. Главным фактором роста стало скачкообразное подорожание услуг по снабжению природным газом и всех видов топлива. Подробнее об этом на нашем сайте.
(ФОТО) В Басарабяском лицее «А. Пушкин» провели ярмарку добра в поддержку бездомных животных
12 октября в лицее «А. Пушкин» города Басарабяска прошла благотворительная ярмарка в поддержку бездомных животных. К акции присоединились ученики 1–11 классов, педагоги и родители. В результате удалось собрать 4 108 леев, а также корма, пледы и миски для животных. Подробности тут.
Под видом оплаченных счетов: в Молдове рассылают письма с опасными файлами
Государственные учреждения Молдовы стали основной целью рассылки вредоносных файлов, замаскированных под платёжные документы. Злоумышленники пытаются заставить получателей открыть вложения, чтобы похитить конфиденциальную информацию и данные для входа в системы. О выявленной кампании предупредила Служба информационных технологий и кибербезопасности (STISC). Подробности здесь.
(ВИДЕО) Возвращение в родную школу: писатель Иван Пилкин встретился с учениками гимназии «И.Бондарев»
Писатель, поэт и литературовед Иван Пилкин вернулся в школу, где когда-то учился. В библиотеке гимназии «И. Бондарев» в Басарабяске он встретился с учениками, рассказал о своём пути в литературе и представил книги. Для автора это стало возвращением к месту, с которым связаны его первые читательские открытия. Подробности в репортаже BAStv.
(ФОТО) Юная шахматистка из Басарабяски Ольга Деде заняла 2-е место на республиканском турнире в Комрате
Пять воспитанников шахматного кружка городского Дома культуры Басарабяски приняли участие в республиканском турнире памяти Ф. Яниогло, который проходил с 9 по 11 октября в Комрате. Лучший результат среди представителей города показала Ольга Деде, завоевавшая 2-е место среди девочек до 10 лет. Для остальных участников соревнования также стали возможностью улучшить свои показатели и получить международный шахматный рейтинг. Подробности тут.
Это всё, о чём мы хотели Вам напомнить. Надеемся, было интересно. Следите за нашими публикациями и будьте всегда в курсе происходящего!
Государственные учреждения Молдовы стали основной целью рассылки вредоносных файлов, замаскированных под платёжные документы. Злоумышленники пытаются заставить получателей открыть вложения, чтобы похитить конфиденциальную информацию и данные для входа в системы. О выявленной кампании предупредила Служба информационных технологий и кибербезопасности (STISC).
Как устроена рассылка
По данным службы, письма поступают с разных электронных адресов на домене mail.ru. К ним прикреплены архивы .zip или .7z, внутри которых находятся вредоносные файлы с расширением .bat. Названия вроде «Платёжное поручение» или «Оплаченные счета» должны убедить получателя, что перед ним обычная деловая переписка.
В STISC называют эту схему целевым фишингом: обманные сообщения направляют определённым получателям, побуждая их скачать и открыть опасные вложения. В выявленной кампании злоумышленники ориентируются прежде всего на государственные учреждения.
Чем опасны вложения
Запуск вредоносного файла может привести к сбору и передаче злоумышленникам данных для входа, файлов cookie и сведений об активных сеансах пользователя. После этого программа способна завершить работу без заметных признаков своего присутствия. Таким образом, получатель может не сразу обнаружить, что безопасность его данных оказалась под угрозой.
Что рекомендует STISC
Служба призывает не открывать вложения и не переходить по ссылкам в подозрительных письмах. Особую осторожность следует проявлять при получении архивов и файлов из неизвестных источников. Проверять нужно именно электронный адрес отправителя, даже если отображаемое имя кажется знакомым или вызывает доверие.
Нельзя передавать пароли, коды аутентификации и другие конфиденциальные сведения. Сообщения с просьбами срочно выполнить необычные или неожиданные действия также требуют повышенного внимания.
О подозрительной переписке STISC рекомендует сообщать специалистам, отвечающим за информационную безопасность в учреждении или организации. Призыв соблюдать осторожность адресован не только госучреждениям, но и компаниям и обычным пользователям электронной почты.
Телефонное мошенничество остается одной из самых острых проблем в Молдове. Злоумышленники регулярно меняют схемы: представляются сотрудниками банков, госучреждений или различных служб, чтобы выманить личные данные, пароли из SMS или деньги. Мы решили выяснить, часто ли наши читатели сталкиваются с такими звонками и знают ли они, как обезопасить себя и своих близких.
В Молдове зафиксирована новая схема интернет-мошенничества, жертвами которой могут стать несовершеннолетние. Злоумышленники выходят на связь с детьми через онлайн-игры, социальные сети и телефонные звонки, обещая легкий заработок, подарки или денежное вознаграждение.
Под различными предлогами мошенники пытаются получить личные данные, реквизиты банковских карт, пароли или убедить ребенка перевести деньги.
В связи с этим родителям рекомендуют обсудить с детьми правила безопасного поведения в интернете. Важно объяснить ребенку, что нельзя сообщать посторонним информацию о семье, передавать пароли, SMS-коды и банковские данные, а также переходить по сомнительным ссылкам.
Специалисты также советуют напомнить детям, что в случае угроз, запугивания или просьб сохранить разговор в тайне необходимо сразу рассказать об этом взрослым.
Кроме того, граждан предупреждают, что злоумышленники могут представляться сотрудниками банков, полиции, курьерских служб или других государственных и частных организаций. Полиция призывает не доверять подобным обращениям, не передавать конфиденциальную информацию и не выполнять финансовые операции по просьбе неизвестных лиц.
Президент Майя Санду заявила, что стремительное развитие цифровых технологий несёт серьёзные риски для детей и требует совместных действий со стороны всего общества. Об этом она сказала по случаю Всемирного дня безопасного интернета, пишет Moldova 1.
Глава государства подчеркнула, что виртуальная среда всё чаще заменяет детям живое общение, что может негативно сказываться на их эмоциональном и психическом здоровье. В связи с этим в Молдове планируется широкая общественная дискуссия с участием родителей, педагогов, врачей и представителей молодёжи о том, как снизить риски онлайн-пространства для детей.
Онлайн-безопасность детей обозначена одним из приоритетов на 2026 год. В конце января президент предложила запустить национальную программу «Давайте использовать искусственный интеллект безопасно», в рамках которой в феврале–марте пройдут обучающие мероприятия и информационные сессии для школьников и родителей.
Международный день безопасного интернета отмечается с 2004 года и объединяет более 170 стран мира.
Социальные сети — хорошее место для знакомства с новыми людьми, но и плодотворная почва для мошенников и самозванцев. В цифровую эпоху поддельные профили становятся все более распространенными, их создают с целью получения информации, денег или просто для манипулирования людьми. Профиль, который на первый взгляд кажется подлинным, может иметь скрытые намерения. Идеальные фотографии, отсутствие реальной деятельности, очень сжатая или расплывчато составленная биография, подозрительные сообщения или отсутствие реального взаимодействия с другими пользователями – это лишь несколько признаков фальшивого или так называемого фейкового аккаунта. В этой статье мы объясняем, что такое поддельный профиль, каковы наиболее явные признаки того, что профиль не является тем, чем кажется, и как можно защитить себя от опасностей в интернете.
Фейковый профиль это аккаунт, созданный в социальной сети, с ложной или неполной информацией, используемой для введения в заблуждение других пользователей. Он используется в разных целях, таких как манипуляция, обман, мошенничество, шпионаж, троллинг или продвижение/очернение имиджа определенного человека. Подобными аккаунтами управляют либо реальные люди, либо боты с помощью автоматических программ, которые взаимодействуют с пользователями по определенному алгоритму на таких платформах как Facebook, X (бывший Twiter), Instagram, TikTok или LinkedIn.
«Angela Angela» — классический пример фальшивого профиля в Facebook
Angela Angela, это профиль в с явными признаками того, что не представляет реального человека, и к нему следует относиться с осторожностью. Профиль не содержит релевантную личную информацию или подробности о реальной жизни пользователя, такие как место работы, образование или другие конкретные сведения. Другим признаком является то, что изображение профиля и другие фотографии кажутся взятыми из интернета, не отражая реальную идентичность. В аккаунте мало постов и отсутствует реальное взаимодействие с другими пользователями. Более того, несколько «друзей» Анжелы, в свою очередь, являются поддельными аккаунтами. Например, в аккаунте «Светлана Галкина» непостоянная активность и нулевое взаимодействие с другими пользователями. В этом же списке друзей Анжелы фигурирует и аккаунт… известного французского актера и режиссера Ален Делона («Alain Delon»), с изображением профиля, заимствованного из интернета, без информации о реальной жизни и со списком друзей, состоящим преимущественно из женщин. И этот аккаунт фальшивый.
В отчете о прозрачности Meta (компании, которой принадлежат, среди прочего, Facebook, Instagram и WhatsApp) за четвертый квартал 2024 года указывается, что по оценкам Facebook, ежемесячно около 3% активных пользователей на мировом уровне являются фейковыми аккаунтами. Что касается блокировки фейковых аккаунтов, то в третьем квартале 2024 года Facebook удалил почти 1,1 миллиарда таких аккаунтов. Относительно платформы X (бывший Twitter), компания сообщила в мае 2022 года, что менее 5% ежедневных активных пользователей были поддельными или спамерскими аккаунтами. В противоположность этому, по оценкам анализа, проведенного компанией «Cyabra» в мае 2024 года, на который ссылается Reuters, около 13,7% профилей на платформе не были подлинными.
В случае Республики Молдова, за последние два года Meta заблокировала в общей сложности более 1.500 профилей, страниц и групп в Facebook и Instagram. Только в октябре 2024 года Meta заблокировала 7 аккаунтов в Facebook, 23 страницы, одну группу и 20 аккаунтов в Instagram, которые распространяли фейковые новости и были нацелены на русскоязычную аудиторию Республики Молдова.
Как распознать фейковые профили?
Для публичных лиц и официальных аккаунтов компаний в Facebook, X и Instagram наличие синего значка верификации указывает на то, что профиль или страница являются подлинными. Этот метод часто используется для того, чтобы отличить реальные аккаунты известных личностей от поддельных профилей, которые могут вводить пользователей в заблуждение.
Если у профиля нет этого значка подтверждения подлинности, важно тщательно проанализировать следующие аспекты:
Подозрительные, стоковые или заимствованные фотографии. Зачастую фейковые профили используют изображения, взятые из интернета, фото моделей, изображения, созданные искусственным интеллектом (ИИ), или даже украденные или измененные фотографии реальных людей. В этом случае следует проанализировать, не являются ли фотографии слишком идеальными, или же выглядят так, будто их взяли из журнала, есть ли в профиле несколько фотографий или же только одна. Также, можете провести обратный поиск изображения с помощью онлайн-инструментов Google Images или TinEye, чтобы посмотреть, не появляется ли снимок на других сайтах.
Странное или нелогичное имя. Некоторые профили используют комбинации имен публичных лиц или же которые не кажутся реальными. Проверьте, согласовывается ли имя с адресом электронной почты или другой доступной информацией. Следует также обратить внимание на URL-адрес в Facebook или имя учетной записи со знаком @ на X, поскольку зачастую имя пользователя в X или Facebook впоследствии адаптируется для соответствия.
Неполная, противоречивая или несуществующая информация. В фейковых профилях приводится очень краткая и расплывчатая биография, или же вовсе нет таковой. Если предоставленная информация кажется нереальной или противоречивой, это тревожный сигнал.
Низкая, непоследовательная или автоматизированная активность. Некоторые аккаунты публикуют общий контент или копируют сообщения других пользователей, чтобы казаться реальными. Более того, некоторыми фальшивыми аккаунтами управляют боты, которые комментируют, распространяют и отправляют сообщения по установленному определенному алгоритму. Отсутствие реального взаимодействия с другими пользователями может быть признаком поддельного профиля. Проверяйте, публикует ли аккаунт оригинальный контент или только репосты, а также наличие реального взаимодействия или только лайки от подозрительных аккаунтов.
Мало друзей или только из определенной категории. Профиль с очень маленьким количеством друзей или с друзьями только из определенного региона или демографической группы может быть поддельным. Большое количество друзей из разных стран, не связанных между собой, — еще один признак того, что профиль может быть фальшивым.
Немедленное и сомнительное взаимодействие. В таких случаях незнакомый человек добавляет вас в список друзей и вскоре после начала общения просит у вас денег в связи с «экстренной ситуацией» или же пишет «Вы выиграли приз!», «Нажмите здесь, чтобы получить подарок!». В случае такого общения вы несомненно взаимодействуете с фальшивым профилем.
Большинство фейковых аккаунтов создается с целью получения чего-то – либо личных данных, либо денег, либо просто для того, чтобы манипулировать людьми. В зависимости от преследуемой цели существует несколько типов фейковых аккаунтов.
Как защитить себя от поддельных профилей?
Поскольку за поддельными профилями зачастую стоят реальные люди, идентифицировать их довольно сложно, особенно если они на протяжении многих лет активны в хорошо организованных сетях. Чтобы не попасться на удочку мошенников, самозванцев или тех, кто наводняет сеть спамерскими сообщениями, важно тщательно анализировать вышеприведенные отличительные признаки фейковых аккаунтов и придерживаться следующих рекомендаций:
Не принимайте запросы на добавление в друзья от незнакомых людей;
Проверяйте подлинность профилей прежде чем добавить их в список друзей и начать взаимодействовать с ними;
Никогда не предоставляйте персональные, финансовые данные или интимные фотографии;
Используйте настройки конфиденциальности для ограничения доступа к вашим данным;
Если у вас возникают сомнения, сообщайте о подозрительных профилях и блокируйте их.
Безопасность в интернете зависит от бдительности каждого! Тщательно анализируйте аккаунты, с которыми взаимодействуете, и избегайте любой подозрительной деятельности.
Редакция BAStv провела онлайн-опрос среди своих читателей, чтобы выяснить их отношение к нарушениям воздушного пространства страны беспилотными летательными аппаратами. Результаты исследования показали, что большинство респондентов не воспринимают это как угрозу и считают, что властям достаточно ограничиться мониторингом и предупреждениями.
Согласно данным опроса, 64% участников не видят угрозы в проникновении беспилотников в воздушное пространство страны. В то же время 30% респондентов считают такие случаи серьёзной угрозой для безопасности государства и его граждан. Ещё 6% затруднились с ответом.
Мнения опрошенных по поводу реакции властей на подобные инциденты разделились. 37% считают, что следует ограничиться мониторингом и предупреждениями. 28% полагают, что властям вообще не стоит вмешиваться. 23% выступают за усиление системы противовоздушной обороны. 13% считают необходимым жёсткое реагирование на дипломатическом уровне.
Опрос также включал вопрос о том, верят ли граждане заявлениям России, утверждающей, что её беспилотники не нарушают воздушное пространство Молдовы, а информация об инцидентах — это провокация со стороны Украины. 53% респондентов согласны с этим заявлением. 29% считают, что это ложь и попытка скрыть правду. 15% допускают такую возможность, но им нужны дополнительные доказательства. 2% затруднились с ответом.
Опрос показал, что часть жителей Молдовы скептически относится к возможной угрозе со стороны беспилотников. Большинство респондентов считают, что ситуация не требует серьёзных мер, а версию России о невиновности её беспилотников поддерживает более половины опрошенных. В исследовании приняли участие около 100 человек. Онлайн-опрос проводился редакцией BAStv в течение прошлой недели.
Поддержите редакцию BAStv, подписавшись на нас на платформе Patreon либо делая перечисления через PayPal! Это поможет нам и дальше создавать для вас интересные и полезные материалы, оставаясь независимым медиа.
Мы и наши партнеры используем технологии, такие как cookie, для хранения информации на устройстве и/или доступа к ней. Согласие позволяет обрабатывать персональные данные, например сведения о просмотре страниц или уникальные идентификаторы на этом сайте, и показывать персонализированную или неперсонализированную рекламу. Отказ или отзыв согласия может повлиять на отдельные необязательные функции и сервисы.
Ниже можно дать согласие или выбрать отдельные цели и поставщиков. Ваш выбор применяется только к этому сайту. Вы можете в любой момент изменить настройки и отозвать согласие с помощью элементов управления в политике cookie или кнопки настроек cookie внизу экрана.
Необходимые
Всегда активны
Работа сайта, безопасность и сохранение вашего выбора. Не включают аналитику посещений или рекламу.
Предпочтения
Необязательные настройки просмотра. Не включают статистику или рекламу.
Статистика
Google Analytics измеряет использование сайта только с согласия. Рекламные функции и Google Signals отключены в интеграции сайта.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Внешний контент и маркетинг
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
