Font size
WorksheetsМетоды мошенничества и противодействия
Total questions: 40
Worksheet time: 29mins
Мошенничество в социальных сетях с целью получения контроля над страницей в соцсетях, чтобы можно было рассылать от имени пользователя вредоносные письма. Схема основана на создание закрытого аккаунта, рассылке оскорбительных комментариев вместе со ссылкой на профиль комментатора. Жертвы переходят по ссылке из профиля и вводят свои логин и пароль для аутентификации на подставном сайте, напоминающем популярные социальные сети. Введите название с большой буквы на русском языке через дефис.
(a)
Как называется атака, в которой злоумышленник представляется другим человеком и по заранее подготовленному сценарию узнает конфиденциальную информацию. Такая атака подразумевает подготовку и знание информации о жертве: день рождения, ИНН, номер паспорта либо последние цифры счета, для того, чтобы не вызвать подозрений у жертвы. Обычно реализуется через телефон или электронную почту. Введите ответ с большой буквы на русском языке
(a)
Преследование в Интернете сообщениями, содержащими оскорбления, агрессию, запугивание, призывы к бойкотированию и т.п. называется (a)
Создание фальшивого профиля в социальной сети или на сайте знакомств с целью мошенничества или обмана, для получения финансовой выгоды, конфиденциальной информации или интимного контентаСоздание фальшивого профиля в социальной сети или на сайте знакомств с целью мошенничества или обмана, для получения финансовой выгоды, конфиденциальной информации или интимного контента.
(a)
Признаки мошенничества в социальных сетях. Отметьте все варианты
Украденные фото
Недавно созданный профиль
Отсутствие профилей в других социальных сетях
Небольшое количество друзей или подписчиков
Просьба отправить откровенные фото или видео
Тип хакерской атаки, при которой главная страница веб-сайта заменяется на другую — как правило, вызывающего вида
(a)
Какие из данных ссылок являются поддельными?
Отметьте основной признак фишингового сайта.
Сайт долго загружается
Неверное написание адреса сайта
Отсутствие сертификата подлинности сайта и защищенного соединения
Определите сайт фишинговый или подлинный?
Фишинговый
Подлинный
Определите сайт фишинговый или подлинный?
Подлинный
Фишинговый
Определите сайт фишинговый или подлинный?
Фишинговый
Подлинный
Регистрация доменных имён, содержащих торговую марку, принадлежащую другому лицу с целью их дальнейшей перепродажи или недобросовестного использования называется
(a)
Как называется атака, при которой злоумышленник выдает себя за другое лицо, например, сотрудника техподдержки, сообщает о возникновении технических проблем на рабочем месте сотрудника и предлагает помощь в их устранении. Чаще реализуется по телефону, реже по электронной почте или при реальном контакте. Введите ответ с большой буквы
(a)
Какие из перечисленных методов относятся к популярным фишинговым схемам мошенничества?
Использование ложных
ссылок
Ложные антивирусы и программы для обеспечения безопасности
"Дорожное яблоко"
Подложные лотереи
Использование брендов известных корпораций
Выберите наиболее полное и точное определение.
Фишинг - это:
Подбор пароля пользователя методом прямого перебора
Вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей - логинам и паролям
Психологическое манипулирование людьми с целью совершения определенных действий или разглашения конфиденциальной информации
Запрос уполномоченных органов на предоставление доступа к коммерческой тайне компании
Требование со стороны администрации сайта предоставить персональные данные пользователя
Определите к какому виду мошеннических СМС принадлежит данный пример.
СМС с вымогательством средств обманом
ММS, содержащее вредоносное ПО. При открытии такого ММS на телефон установится приложение, которое может перехватить ваш логин и пароль к мобильному банку и перенаправить на другой номер предназначенные вам СМС-оповещения о списании средств с вашей карты. Вы не сможете узнать вовремя о том, что с нее пропали деньги
СМС от техподдержки мессенджера или иного интернет-ресурса о проблеме с вашим аккаунтом
СМС от организации со ссылкой на фишинговый сайт
СМС от знакомого человека со ссылкой на фишинговый сайт
Определите мошеннические СМС.
Привет! Я в отпуске, на местной симке. Руководитель попросил доделать отчет. Я доделал, положил сюда -
https://clck.ru/Ub53D. Распечатай и передай, пожалуйста.
Здравствуйте! К нам обратились за просьбой вернуть доступ к аккаунту, который считается вашим. Пожалуйста, сообщите пароль для того, чтобы убедиться, что это ваш аккаунт.
Техподдержка.
Вам начислен штраф за превышение скорости. Камера
№A749-53. Оплатить в течение
30 дней https://clck.ru/Ub57Z.
Привет! Как дела?
На вашей карте замечена подозрительная активность.
Срочно позвоните по телефону
+74951111111. Сбербанк.
Определите мошеннические СМС.
Привет! Привет! Ты знала, что твои фотки гуляют по сети?..
Посмотри - https://clck.ru/Ub53D
Мы знаем, кто Вам звонил. Это - «массовый обзвон», Если хотите определять незнакомые номера, то подключите услугу за 99 руб./месяц. Отправьте 2 в ответ на СМС.
Уважаемый клиент, 345 000р. в кредит под 12% годовых! Срок
60 мeс.,
платеж 6845 р./мес.
Росбанк.
Здравствуйте! Ваш аккаунт будет
заблокирован. узнать причины
можно https:/cick.ru/Ub5jy. Техподдержка.
Вы выиграли автомобиль! Для получения приза
позвоните по номеру
+74951111111. Сбербанк.
Вам поступило сообщение на телефон. Определите, какие
из признаков фишинга есть в сообщении.
Наличие подозрительной ссылки.
Неизвестный номер отправителя.
Обращение на «ты».
Неожиданность ситуации.
Побуждение к действию.
Уязвимость USB устройства, связанная с недостаточной защитой от возможности перепрошивки микроконтроллера называется
(a)
Атака, при которой злоумышленник с помощью вредоносного ПО вносит изменения в файл hosts на компьютере, в результате чего трафик пользователя перенаправлялся на поддельный сайт, называется (a) .
Средство или технология формирования распоряжения на перевод денежных средств называется (введите полностью)
(a)
Платежный клиринг – это...
Процесс переработки наличных денег в банке
Процедура передачи акций между инвесторами
Безналичные расчёты между сторонами, осуществляемые путём взаимного зачёта обязательств и требований
Кредитные организации, осуществляющие расчеты с организациями торговли по операциям, совершаемым с использованием платежных карт
Заполните пропуск: « (a) - это подмена IP-адреса пользователя злоумышленником для того, чтобы убедить систему в том, что она взаимодействует известным доверенным лицом, и предоставить злоумышленнику доступ к системе.» (Ответ дать на англ. языке)
Обратный киберсквоттинг – это...
Регистрация доменных имён, содержащих торговую марку, принадлежащую другому лицу с целью их дальнейшей перепродажи или недобросовестного использования
Действие, когда компания регистрирует под нужный ей домен торговую марку, а затем пытается его отсудить
Вид интернет-мошенничества, который используют для получения доступа к личной информации пользователя: логинам, паролям, номерам телефонов, данным банковских карт и так далее
Деятельность по регистрации доменных имён, близких по написанию с адресами популярных сайтов в расчёте на ошибку части пользователей
Какого вида киберсквоттинга НЕ существует...
Брендовый киберсквоттинг
Аукционный киберсквоттинг
Защитный киберсквоттинг
Горизонтальный киберсквоттинг
Тайпсквоттинг
Как называется следующая деятельность по регистрации доменных имён:
www.sberbank.ru - www.sberdank.ru
odnoklaSSniKi.ru - odnoklaSniCi.ru
www.lenta.ru - wwwlenta.ru
(a)
Как называются денежные обязательства эмитента в электронном виде, которые находятся на электронном носителе в распоряжении пользователя?
криптовалюта
виртуальная валюта
электронные деньги
фиатные деньги
Как называется уязвимость, которая позволяет получить несанкционированный доступ к веб-страницам или файлам на основе небезопасных прямых ссылок на объект? Ответ на англ.яз.
(a)
Как называется мошенничество по сбору конфиденциальной информации с использованием телефонного звонка ?
(a)
Соотнесите понятие с его определением.
1) Кардинг
2) Скимминг
3) Шимминг
А. Мошеннические операции с банковскими картами без участия владельца (незаконный оборот и несанкционированное использование платёжных карт или их реквизитов)
Б. Мошенничество, когда в банкомат помещается устройство меньшего размера.
С. Мошенничество с банковскими картами, когда на банкомат устанавливают устройство, которое копирует все данные с магнитной полосы.
1-А 2-С 3-Б
1-Б 2-А 3-С
1-Б 2-С 3-А
1-С 2-А 3-Б
Что такое I2P?
Туннельный протокол, использующийся для поддержки виртуальных частных сетей
Анонимная сеть, работающая поверх интернета
Индикатор компрометации
Индикатор атаки
Платежная транзакция, совершаемая без предъявления карты, т. е. в условиях, когда в точке совершения транзакции отсутствует не только сама платежная карта, но и ее держатель, называется
(ответ введите полностью на англ. яз.)
(a)
Уровень мошеннических переводов в кредитной организации за полугодие, при превышении которого высшей орган управления организации должен принимать дополнительные меры
0,1%
0,05%
0,005%
0,01%
0,015%
Непрерывность информационной системы определяет
способность информационной системы выполнять согласованные функции, когда это требуется
способность системы работать без сбоев и прерываний
способность системы и ее компонентов к восстановлению
риск вреда или ущерба, ограниченный допустимым уровнем
Отметьте все организации, которые могут выполнять функции оператора по переводу денежных средств.
Банк России
отделения почтовой связи
государственная корпорация «ВЭБ РФ»
банковский платежный агент
Определите какой уровень доверия должен быть к системе Банк-Клиент, предоставляемой клиентам для услуг ДБО
Уровень 3
Уровень 4
Уровень 5
Уровень 1
Определите все виды атак, от которых может защитить система Антифрод
Внутреннее мошенничество
DDOS-атаки
Утечки информации
Отмывание денежных средств
Выбор метода аутентификации клиента в зависимости от уровня риска операции называется (a) Введите ответ на английском языке
Правило, которое содержит описание нелегитимного поведения в системе и может являться признаком кибератаки. Выберите правильный ответ.
Индикатор атаки
Индикатор компроментации
Фид
Матрица MITRE ATT&CK
