Мы снова собрали для тебя важные новости из мира финансовой безопасности, которые ты мо... — 27 июля 2026 г. в 15:00:03.077
Мы снова собрали для тебя важные новости из мира финансовой безопасности, которые ты мог пропустить на прошлой неделе и сегодня. Рассказываем коротко и по факту: ⏱️ 15 минут на уведомление На прошлой неделе Госдума приняла закон, по которому банки и микрофинансовые организации обязаны незамедлительно уведомлять граждан о кредитных договорах, оформленных от их имени. На отправку оповещения отводится не более 15 минут — через контактные данные заемщика или Госуслуги. С 1 октября 2027 года банки и МФО будут передавать данные о кредитах в бюро кредитных историй, которые направят уведомление в личный кабинет на Госуслугах. В уведомлении будут указаны процентная ставка, сумма, срок возврата и индивидуальные условия. Если кредит превышает 50 тыс. рублей, заемщику сообщат о возможности отказаться от него и укажут точное время, до которого нужно успеть обратиться в банк. 🔓 Бесплатный VPN следит за тобой Ученые из Мичиганского университета, Университета Нью-Мексико и Индийского технологического института проверили 281 популярное VPN-приложение из Google Play и обнаружили: 21,7% приложений передают часть трафика без шифрования, у 8,5% обнаружена утечка DNS — провайдер видит все посещаемые сайты, несмотря на включенный VPN. 87,5% тайно подключаются к рекламным и трекинговым серверам, 27% передают третьим лицам уникальный рекламный идентификатор смартфона, 13,5% сливают реальный IP-адрес пользователя. При этом 39% приложений в описании обещают «обход любых ограничений», хотя 60% вообще не скрывают свой трафик. Из 108 приложений на базе OpenVPN только одно полностью соответствует современным стандартам безопасности. 📱 Кража аккаунтов Telegram — без пароля и СМС В МВД России рассказали о новой схеме угона аккаунтов в Telegram. Злоумышленники распространяют вредоносный PowerShell-скрипт, замаскированный под «Обновление телеметрии Windows». После запуска скрипт находит приложение Telegram на компьютере, завершает его работу и копирует папку tdata, где хранятся ключи авторизации. Данные уходят преступникам через Telegram-бот. Этого достаточно, чтобы войти в чужой аккаунт — без пароля и подтверждения по СМС. Доступ сохраняется до тех пор, пока владелец не завершит чужую сессию вручную. В МВД рекомендуют загружать программы только с официальных ресурсов, не открывать подозрительные вложения, а также регулярно проверять список активных сеансов в настройках Telegram. 🏧 Провокация у банкомата На прошлой неделе полицейские рассказали о схеме с «забытой» картой в банкомате. Мошенники намеренно оставляют банковскую карту в банкомате и ждут, пока кто-нибудь ее заберет или возьмет в руки. Затем появляется «владелец» со свидетелями, обвиняет человека в краже и требует «решить вопрос на месте» — то есть заплатить. Если ты обнаружил чужую карту в банкомате, не бери ее в руки: сообщи сотруднику банка или оставь карту там, где она была. 🤖 Чаты с DeepSeek нашлись в Google — и это не взлом Диалоги пользователей китайского чат-бота DeepSeek — включая рабочие документы и личные сообщения — оказались доступны через поиск Google. Об этом на прошлой неделе рассказали РБК. Формально это не утечка: чаты стали публичными по воле самих пользователей. В DeepSeek есть функция «Поделиться» — она создает общедоступную ссылку на переписку. Такие ссылки Google индексирует и показывает в поиске. Система предупреждает о том, что контент будет доступен всем владельцам ссылки — но, судя по всему, не все это замечают. Это не первый инцидент с DeepSeek: в январе 2025 года эксперты Wiz Research обнаружили реальную утечку из базы данных компании — более миллиона строк с историей чатов, секретными ключами и другими конфиденциальными данными. Тогда проблему оперативно устранили.