Приложение

 

График

заседаний аттестационной комиссии

по профессиональной аттестации специалистов имеющих среднее специальное медицинское образование

на первое полугодие 2022 год

 

№	Дата заседания	Профиль квалификации	Место проведения
1	25.03.2022	Специалисты, имеющие среднее специальное медицинское образование, успешно прошедшие первый этап экзамена (компьютерное тестирование)	УЗ «Мозырская городская больница»
2	27.05.2022
3	24.06.2022

 

ОБ УТВЕРЖД. ИНСТРУКЦИИ УЗ МЦГП о присв. кв.к. средним 2021

Приложения к инструкции

На протяжении текущего года в г. Гомеле и Гомельской области вновь наблюдается рост количества преступлений в сфере информационных технологий. Подавляющее большинство из них составляют хищения денежных средств путем завладения реквизитами банковских платежных карт – ст. 212 (хищение имущества путем модификации компьютерной информации) Уголовного кодекса Республики Беларусь.

За 10 месяцев 2021 года следственными подразделениями Гомельской области возбуждено 1 490 уголовных дел по статье 212 Уголовного кодекса Республики Беларусь.

Не теряет свою актуальность завладение реквизитами банковских карт с помощью фишинговых интернет-страниц, имитирующих популярные площадки объявлений. Через различные мессенджеры
с гражданами, разместившими на площадке объявление о продаже различных товаров, велась переписка. В ходе общения потерпевшим предлагалось перейти по ссылке на фишинговую (поддельную) страницу, внешне схожую со страницей торговой площадки, и ввести реквизиты своей банковской карты для якобы отправки на их счет предоплаты. После ввода данных денег продавец не получал, а с его банковской карты списывались имеющиеся на ней денежные средства.

В августе текущего года 21-летний мужчина на популярной торговой интернет-площадке «Kufar» разместил объявление о продаже товара. Посредством мессенджера «Whats App» с ним связался потенциальный покупатель и сообщил, что хочет его приобрести с помощью доставки, после чего переслал фишинговую ссылку. Перейдя по ней гомельчанин заполнил реквизиты своей банковской карты, в том числе и остаток на счете. Вместо пополнения баланса потерпевший лишился более 1 400 рублей.

Зафиксированы и случаи, когда гражданам предлагается оформить доставку товара почтой. Схема аналогичная: злоумышленники присылают фишинговую ссылку сайта, схожего с сайтом РУП «Белпочта», на котором якобы оформлена их «сделка». После указания всех реквизитов банковской карты со счета продавца также списываются деньги.

Также, большое количество уголовных дел возбуждено по факту хищения денежных средств лжесотрудниками банков. Злоумышленники звонят потерпевшим на мобильные телефоны, представляются работниками различных банков, и под вымышленными предлогами запрашивают реквизиты банковских платежных карт и паспортные данные. В результате доверительного общения граждане лишаются своих сбережений.

К примеру, Речицким районным отделом Следственного комитета расследуется уголовное дело о хищении более 21 тысячи рублей с карт-счета речичанки. В сентябре текущего года женщине в мессенджере Viber позвонила женщина и представилась работником технической поддержки банка. Звонившая сообщила потерпевшей, что на ее имя в банке оформлен онлайн-кредит, и просила подтвердить данные действия. Речичанка ответила, что никакой кредит она не оформляла, на что мошенница попросила помочь в поимке преступников и поучаствовать в  «спецоперации».

Схема заключалась в следующем, потерпевшая должна была оформить кредиты на свое имя в различных банках города. Затем положить на «секретный счет» выданные банком деньги. В последующем при попытке снятия мошенниками денег они будут задержаны правоохранителями. Женщина согласилась, выполнила все указания злоумышленника и лишилась 21 тысячи рублей.

К примеру, связь мошенники с потерпевшей поддерживали в течение дня, все время, напоминая о секретности операции

В практике следователей зафиксирован еще один способ совершения противоправных действий в сфере информационных технологий – злоумышленник после несанкционированного доступа к странице в социальной сети рассылает пользователям, находящимся в разделе «Друзья», сообщение с просьбой об оказании помощи в переводе денежных средств под различными предлогами. После чего входит в доверие и, якобы для перевода им денежных средств, просит сообщить реквизиты банковской платежной карты и коды из поступивших на мобильный телефон смс-сообщений или присылает ссылку на фишинговую (поддельную) страницу, внешне схожую со страницей банка. Пользователь, не догадываясь о преступности намерений, сообщает запрашиваемую информацию или вводит данные, в результате чего злоумышленник получает доступ к карт-счету и совершает хищение имеющихся на нем денежных средств.

Помните, что хищение денежных средств с карт-счетов становится возможным только в случае передачи держателем карты ее реквизитов третьим лицам.

В очередной раз сотрудники органов внутренних дел просят граждан быть бдительными:

при использовании торговой площадки «Kufar» совершайте все действия исключительно на самой платформе объявлений;

не переходите по ссылкам, которые высылают неизвестные собеседники;

не предоставляйте третьим лицам сведения об учетной записи в интернет-банкинге и мобильном банкинге;

никому ни под каким предлогом не передавайте реквизиты своих банковских карт, в том числе CVV-код;

если вам звонят с подобными просьбами, представляясь сотрудниками банка, правоохранительных органов, либо иными государственными организациями, прекратите данный разговор и, при необходимости, перезвоните в клиентскую службу вашего банка (номер указан на банковской карте) для уточнения всех вопросов;

помните, что сотрудник банка никогда не будет получать информацию у клиента о ее полных реквизитах, тем более посредством телефонного звонка;

в случае утери банковской платежной карты обратитесь в банк для ее блокировки;

если все же вы стали жертвой киберпреступников немедленно обратитесь в правоохранительные органы.

Расскажите эти правила Вашим родственникам и знакомым, особенно пожилым людям.

 

https://vk.com/wall-158272399_31274 – пример «развода» с оплатой посредством Европочты.

https://vk.com/wall-158272399_31268 – пример участия в «спецоперации».

Краткий обзор способов совершения киберпреступлений актуальных в настоящее время, используемых при проведении выступлений (информация написана от первого лица).

 

• Вишинг — это одна из разновидностей фишинга, при котором также используются методы социальной инженерии, но уже с помощью телефонного звонка.

Как обычно действуют злоумышленники «вишеры»?

На телефон поступает звонок от сотрудника банка и оператор предупреждает, если прямо сейчас не будет предоставлена полная информация банковской карты ему по телефону, то карту заблокируют. Доверчивый пользователь, слыша подобную «угрозу» сразу же впадает в панику и может выдать все персональные данные вплоть до проверочного кода из SMS.

Также при вишинге может быть предложена выгодная покупка с огромной скидкой или озвучена информация о выигрыше в какой-либо акции. Не нужно сразу же радоваться столь удачной покупке или выгодной акции, всегда стоит лишний раз перепроверить информацию, обратившись к официальным ресурсам.

В любой непонятной ситуации главное не паниковать. Помните — всегда всё можно проверить. Вежливо попрощайтесь с собеседником и позвоните на горячую линию организации, представителем которой назвался звонивший. Так вы легко сможете понять был ли звонок обоснованным, или вы чуть не стали жертвой вишинга.

 

Распространенные примеры вишинга:

• Звонки из банка.

Мошенники звонят на мобильные с номеров, которые могут напоминать номер банка. «Здравствуйте, я сотрудник службы безопасности банка», — представляются они. И сообщают, что «банк выявил подозрительную операцию» или «в системе произошел сбой».

Чаще всего «сотрудник службы безопасности» просит сообщить данные карты, CVV- или CVC-код, код из СМС или пароли, поступившие от банка. Или даже перевести все свои деньги на «резервный счет».

Мошенник очень убедителен, звонок поступает якобы с официального номера, а данные просят сообщить не человеку, а роботу.

Также он может озвучить ваши персональные данные, чтобы убедить в необходимости перечисления сбережений на защищенный счет.

Но сотрудник банка никогда не потребует у вас конфиденциальных данных. Например, не попросит назвать номер карты или номер на ее обороте, а также CVC-пароли банка, которые придут вам на телефон в виде СМС. Лучше сразу оборвать разговор. Не совершайте никаких действий, которых требует звонивший, как бы он ни был убедителен.

Очень полезно занести официальные номера вашего банка в записную книжку. Тогда при звонках с похожих номеров у вас будет высвечиваться контакт «Неизвестный номер».

 

• Установка программ удаленного доступа на устройство.

Злоумышленник звонит пользователю, представляясь сотрудником банка, и сообщает, что зафиксирована попытка взлома его личного кабинета или же вывода средств с его счета. Якобы службе безопасности банка требуется помощь клиента: нужно решить техническую проблему для противодействия мошенничеству. Для этого необходимо срочно установить программу удаленного управления смартфоном (Any Desk или Team Viewer), чтобы сотрудники банка могли получить доступ к устройству и обезопасить пользователя. После установки такой программы, мошенник получает возможность действовать от имени пользователя и, получив доступ к приложению мобильного банкинга, выводит средства со счета жертвы.

 

• Звонки от лжесотрудников милиции, прокуратуры и т.д.

Усложненный, двухступенчатый сценарий начинается со звонка от фейкового представителя ОВД (следователя, сотрудника КГБ и т.д.). С помощью специальных средств IP-телефонии номер злоумышленника может быть подменен и выглядеть как реальный телефонный номер одного из отделений ОВД. Фальшивый милиционер расскажет вам про участившиеся случаи мошенничества или про утечку данных из известных банков и сообщит о риске для денежного счета клиента – вас. При этом он подчеркнет, что саму беседу вы должны держать в тайне от всех членов семьи и знакомых, так как это «следственная тайна». Для убедительности мошенник даже может напомнить о базовых правилах безопасности, а именно – о том, что никому нельзя называть код из СМС. Предположим, вы поверили и заинтересовались. Что происходит дальше?

Выработав определенный кредит доверия к себе, лжесотрудник милиции скажет, что необходимо провести ряд мер, направленных на противодействие мошенникам, и для этого переведет вас уже на второго человека, «сотрудника банка» или «службы безопасности» (а по факту на такого же преступника, как и он сам). Дальше все развивается по классическому сценарию: жертву просят либо установить на телефон специальное приложение для удаленного доступа, с помощью которого злоумышленники получают доступ к мобильному банку, либо оформить «защищенный» счет и перевести на него деньги. В случае если вы поведетесь, все закончится для вас пустым счетом и сожалением.

В другом варианте схемы мошенники меняются местами: «милиционер» подключается только после разговора жертвы с классическим «сотрудником безопасности банка». После того как жертва отказывается выполнять предложение оформить кредит онлайн или установить приложение, сказать код из СМС и прочее, звонящий «милиционер» убеждает послушаться своего липового коллегу из службы безопасности банка.

 

• Фишинг(англ. phishing, от fishing — рыбная ловля, выуживание) — это некий вид получения злоумышленником секретной информации, при котором правонарушитель, используя средства социальной инженерии, «разводит» клиента на открытие своих личных данных. Такими данными могут быть номер и код банковской карты, номер телефона, логин и пароль от какого-либо сервиса и т.д. В основном, такой вид «ловли» используют чтобы получить доступ к онлайн-банкингу или кошельку жертвы в той или иной платежной системе и вывести средства на посторонние счета.

Так как же работает фишинг?

На электронный адрес атакуемого приходит фишинг-письмо, которое, в первую очередь, влияет на эмоции получателя. Например, это может быть оповещение о большом выигрыше или же, наоборот, сообщение о взломе аккаунта с дальнейшим предложением перейти по фишинговой ссылке и ввести данные авторизации. Пользователь переходит на предоставленный ресурс и «отдает» свой логин и пароль в руки мошенника, который, со своей стороны, достаточно быстро оперирует полученной информацией.

 

·        Пример фишинга

Возьмем в качестве примера популярную социальную сеть «Facebook». Допустим, хакер создал страницу, которая идеально похожа на страницу входа в систему «Facebook», но изменил ее URL-адрес. Например, fakebook.com или faecbook.com или любой другой URL-адрес, который очень похож на оригинальный. Пользователь, попадая на такую страницу, может не обратить внимания на неверный адрес страницы из-за схожего написания адреса страницы с оригиналом. И может принять данную фишинговую страницу за настоящую страницу входа в «Facebook», и без опаски воспользуется регистрационной формой для входа в систему.

Таким образом, пользователь, который не заметил разницы и воспользовался поддельной страницей, мог ввести свои регистрационные данные и дать доступ мошеннику к своему аккаунту. Одновременно с этим, для сокрытия мошенничества, пользователь будет перенаправлен на исходную страницу «Facebook».

Рассмотрим возможный пример из жизни: Игорь работает программистом и написал программу, позволяющую получить доступ к регистрационным данным пользователя. Затем он создает поддельную страницу входа в социальную сеть «Facebook», содержащую вредоносную программу, и размещает ее на «https://www.facebouk.com/money-online». У Игоря есть друг Павел. И Игорь отсылает Павлу сообщение: «Привет, Паша, я нашел способ легкого заработка в интернете. Ты обязательно должен его увидеть на https://www.facebouk.com/money-online». Павел переходит по ссылке и видит перед собой стандартную страницу входа в систему «Facebook». Как обычно, он вводит свои имя пользователя и пароль. Теперь все регистрационные данные пересылаются Игорю, а Павел перенаправляется на страницу с советами по заработку денег в сети интернет «https://www.facebouk.com/ money-online.html». Вот и все, аккаунт Павла в «Facebook» был взломан.

 

• ЧАЩЕ ВСЕГО ПОДДЕЛЫВАЮТ САЙТ ТОРГОВОЙ ИНТЕРНЕТ-ПЛОЩАДКИ «KUFAR» И ПОЧТОВОГО СЕРВИСА «БЕЛПОЧТА», А ТАКЖЕ И ОСТАЛЬНЫХ САЙТОВ НА КОТОРЫХ НЕОБХОДИМО ВВОДИТЬ ЛИБО ЛОГИН И ПАРОЛЬ ОТ УЧЕТНОЙ ЗАПИСИ ЛИБО РЕКВИЗИТЫ БАНКОВСКОЙ ПЛАТЕЖНОЙ КАРТЫ.

 

КАК ЗАЩИТИТЬСЯ ОТ ДАННЫХ ВИДОВ МОШЕННИЧЕСТВА?

Как не попасться на крючок охотников за наживой? Прежде всего, следует всегда придерживаться следующих рекомендаций при использовании интернета и любых других ресурсов связи:

• всегда обращайте внимание на отправителя и тему сообщения. Если они выглядят подозрительно, просто удалите письмо;
• в письме с неизвестным отправителем не стоит переходить по предложенным ссылкам;
• ни в коем случае не давайте ответы на письма, запрашивающие личную информацию;
• следите за ошибками в тексте, если они есть, то скорее всего письмо – обман;
• файлы, прикрепленные к письму, имеющие расширения .exe, .msi, .bat, .pif, .com, .vbs, .reg, .zip могут устанавливать вредоносное программное обеспечение, не стоит их открывать.

Что касается технических средств защиты от фишинга, то не лишним будет обратить внимание на следующие возможности:

• В основных браузерах – Mozilla Firefox, Google Chrome, Microsoft Edge, Safari существует антифишинговая система со списком сайтов злоумышленников, которая предупреждает пользователя о переходе на вредоносный сайт. Такие же системы используют и многие ресурсы, по типу социальных сетей.
• Антивирусное программное обеспечение дает довольно надежную защиту. Следует всего лишь вовремя устанавливать обновления, которые дают возможность предотвратить внедрение вирусов на конечное устройство, а также оповещают пользователя об опасности при переходе по вредоносным ссылкам.
• Некоторые спам-фильтры, используемые сервисами электронной почты, позволяют автоматически отсеивать письма злоумышленников.
• Обязательно используйте двухфакторную аутентификацию. Если все ваши аккаунты будут дополнительно защищены одноразовыми паролями, это в разы усложнит жизнь злоумышленникам. Время жизни одноразового пароляограничено — не более 60 секунд, значит, чтобы получить доступ к учетной записи пользователя, фишеру нужно быть более изобретательным и быстрым. Не так легко выудить и логин, и пароль, и одноразовый пароль, да еще и успеть войти в аккаунт атакуемого или провести нелегальную транзакцию за такой короткий промежуток времени.

 

• Как взламывают страницу?

Сначала злоумышленники вычисляют логин пользователя. Его не трудно определить, обычно он состоит из адреса электронной почты или номера телефона. Такую информацию они узнают у друга, уже взломанной страницы. Остается только подобрать пароль, который вычисляется банальным подбором букв и цифр. В интернете существуют программы, которые автоматически взламывают до 70% паролей.

 

Распространенные аферы в сети Интернет:

От взлома аккаунта никто не застрахован. Из-за своей невнимательности пользователи соцсетей, сами того не понимая, отдают личные данные мошенникам. Способов завладеть чужим профилем достаточно.

• Просьба о финансовой помощи

Войдя на взломанную страницу, аферисты делают рассылку друзьям с просьбой выслать денег. Начинают вести переписку в сообщениях так, чтобы их не заподозрили. Интересуется делами, обращаются по имени, располагают жертву к диалогу. Как только общение налаживается, под разными предлогами просят определенную сумму в долг: на лечение, скинуть на телефон, одолжить до завтра и т. д. Некоторые доверчивые граждане пересылают деньги на счет злоумышленника.

Как себя вести, чтобы не попасть в ловушку. Прежде чем пересылать деньги, нужно убедиться, что сообщения пишет настоящий друг или подруга: задать вопрос или спросить информацию, известную только вам и другу; не спешить переходить по сомнительным ссылкам, пересланным в личные сообщения; позвонить хозяину страницы и уточнить, нужна ли на самом деле помощь.

Если информация не подтверждается, взломанному пользователю сайта срочно обратиться в службу техподдержки Одноклассников или Вконтакте. Попытаться изменить пароль в электронной почте, если она привязана к странице социальной сети.

• Взломщик от имени друга пишет сообщение, в котором заводит стандартный разговор, интересуется делами и новостями, происходящими в жизни. Потом просит номер телефона, якобы записать на всякий случай. Добродушные друзья, ничего не подозревая, отсылают его. Через несколько минут снова приходит сообщение с просьбой сказать шестизначный код, который пришел на телефон. Как только код получен, доступ на страницу для злоумышленников открыт.
• Аферисты присылают сообщения, содержащие ссылку. Под ней может быть написано, что это подарок или новое фото, которое просят оценить. Пользователю становится интересно, он на нее кликает, тем самым все данные браузера с логинами и паролями отправляются в руки киберпреступников. Доступ на страницу для жертвы закрыт, ее уже начинают использовать в мошеннических целях.
• Преступники используют точную копию сайта социальных сетей, но с неверным адресом. Жертве приходит на почту письмо с интригующим началом какой-нибудь статьи или истории, под ней находится ссылка. Чтобы почитать дальше, нужно на нее нажать. Появляется окошко для введения логина и пароля или просьба авторизоваться через определенную социальную сеть. Таким образом, личные данные попадают на фальшивый сайт злоумышленников.

 

Вывод один: жертвой обмана может стать любой человек, пользующийся социальными сетями. Чтобы обезопасить аккаунт от взлома, нужно чаще менять пароль. Лучше, чтобы он состоял из несуществующего слова, которое будет понятно только хозяину страницы. Не раздавать номер телефона, а тем более секретный код, подозрительным контактам.

Основные термины, используемые при совершении кибермошенничеств.

 

Аутентификация – процесс установления личности пользователя при попытке получения доступа к компьютеру или к файлам.

 

Банк–эмитент или эмиссионный банк — банк, выпускающий в обращение (эмитирующий) денежные знаки или ценные бумаги и платёжно-расчётные документы (банковские карты, чековые книжки). Эмиссией денег в стране чаще всего занимаются центральные банки, выпуском ценных бумаг — коммерческие банки. Выпущенные банком банковские карты на протяжении всего срока действия остаются собственностью банка–эмитента, а держатель карты получает её лишь в пользование.

 

Банк–эквайер (обслуживающий банк) – кредитная организация, организующая точки приема банковских карт (терминалы, банкоматы) и осуществляющая весь комплекс финансовых операций, связанных с выполнением расчетов и платежей по банковским картам в этих точках.

 

Ботнет или сеть ботов – это компьютерная сеть, состоящая из большого количества компьютеров, на которых скрытно установлено вредоносное ПО, позволяющее злоумышленникам удаленно выполнять любые действия с использованием вычислительных ресурсов зараженных машин. Сотни или даже тысячи зараженных компьютеров, как правило, используются для нелегальной и вредоносной деятельности – рассылки спама, вирусов, похищения личных данных или проведения DoS-атак.

 

Бра́узер, или веб-обозрева́тель — прикладное программное обеспечение для просмотра страниц, содержания веб-документов, компьютерных файлов и их каталогов, управления веб-приложениями, а также для решения других задач. В глобальной сети браузеры используют для запроса, обработки, манипулирования и отображения содержания веб-сайтов.

 

Вишинг – один из методов мошенничества с использованием социальной инженерии. Злоумышленники, используя телефонную коммуникацию и играя определенную роль (сотрудника банка, покупателя и т. д.), под разными предлогами выманивают у держателя платежной карты конфиденциальную информацию (ее реквизиты, номер паспорта, личный идентификационный номер, логины, пароли, СМС-коды) или стимулируют к совершению определенных действий с карточным счетом/платежной картой.

 

Вредоносное программное обеспечение (Вредоносное ПО) – программное обеспечение, направленное на выполнение несанкционированных вредоносных действий на компьютере.

 

Дропы – люди, используемые для совершения противозаконных действий в качестве подставных лиц. Нередко можно встретить подобные предложения на различных форумах, досках объявлений.

Вся суть дропа заключается в совершении каких-либо незаконных действий от своего имени. При этом человек не знает, что конкретно может произойти. Все делается мошенниками, которым вы передали какие-то привилегии на осуществление операций.

 

Дроповоды – это те люди, которые занимается дропами, руководят ими и “водят” их. Дропы, в свою очередь – это подставное лицо в различного рода мошеннических схемах, промежуточное звено мошеннической схемы.

 

Мошенничество с платежными картами, кардинг (от англ. carding) — вид мошенничества, при котором производится операция с использованием платежной карты или её реквизитов, не инициированная или не подтверждённая её держателем. Реквизиты платежных карт, как правило, берут со взломанных серверов интернет-магазинов, платежных и расчётных систем, а также с персональных компьютеров (либо непосредственно, либо через программы удаленного доступа, «трояны», «боты» с функцией формграббера).

 

Кибератака — или хакерская атака — это вредоносное вмешательство в информационную систему компании, взлом сайтов и приложений, личных аккаунтов и устройств. Главные цели — получить выгоду от использования этих данных или шантажа владельцев.

 

Кибербуллинг – это вид травли с применением интернет-технологий, включающий оскорбления, угрозы, клевету, компромат и шантаж, с использованием личных сообщений или общественного канала. Если при обычном буллинге используются вербальные и физические акты насилия, в том числе и психологического, то для кибербуллинга нет необходимости личного присутствия. Все действия совершаются с использованием имейлов, сообщений в меседжерах и соцсетях, а также посредством выкладывания фото и видео-материалов, содержащих губительную для репутации жертвы информацию, в общественную сеть.

 

Ливанская петля – мошенничество, которое предполагает изъятие карты у её владельца (держателя) весьма бесхитростным способом. Если большинство вариантов мошенничества с банковскими картами имеют цель лишь получить их реквизиты при помощи различных программно-аппаратных ухищрений (например, скимминг или фишинг) для последующего опустошения счетов, то цель этого способа – получение самой пластиковой карты.

В картридер банкомата мошенник помещает так называемую «ливанскую петлю», которая представляет собой блокиратор из фотопленки (что-то вроде ловушки). Пользователь банковских услуг, вставляя карту в банкомат, в реальности вставляет ее в заранее подготовленный «конверт» из пленки, в котором она «благополучно» застревает.

Естественно, владелец застрявшей карточки начинает переживать и пребывать в легкой панике.

Как правило, в этот момент “неравнодушный человек” находится рядом (возможно, он даже будет переодет в форму сотрудников банка) и предлагает проделать ряд операций для спасения карточки, в том числе повторить ввод пин-кода.

Естественная паника клиента банка, «квалифицированный советчик», который «случайно» оказывается рядом и активно пытается помочь – все ведет к тому, что в определенный момент, клиент банка набирает пин-код при мошеннике. Результат: банковская карта находится в заранее установленной «ловушке», а пин-код становится известен мошеннику. После всех манипуляций мошенник советует составить заявление о возврате карты в отделении банка. Как только владелец карты уходит от банкомата, мошенник оперативно извлекает карту вместе со своим «конвертом» из пленки. Несколько минут – и карта оказывается полностью пустой.

 

Несанкционированный доступ — доступ к информации в нарушение должностных полномочий сотрудника, доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к этой информации.

 

Нигерийские письма — это один из распространённых видов мошенничества, главной особенностью которого являются массово рассылаемые электронные письма с душещипательными историями, в любой из которых есть несчастный, но богатый главный герой, есть его родственники, есть огромная сумма денег, а получатель такого письма, чудесным образом имеет возможность всем помочь и при этом сказочно разбогатеть!

 

Социальная инженерия — это совокупность психологических и социологических приемов, методов и технологий, которые позволяют получить конфиденциальную информацию. Кибермошенников, которые используют эти приемы на практике, называют социальными инженерами. Пытаясь найти доступ к системе или ценным данным, они используют самое уязвимое звено — человека, который считается наименее устойчивым к внешнему воздействию.

 

Сватинг — тактика домогательства, которая заключается во введении аварийно-спасательной службы в заблуждение так, чтобы по адресу другого лица выехали спасательные службы. Это делается с помощью фальшивых сообщений о серьёзных правонарушениях, такие как закладки бомбы, убийство, захват заложников или другие подобные инциденты.

 

Скиммер – это самодельный считыватель магнитной ленты. Мошенники прикрепляют его к картоприемнику банкомата.

 

Сетево́й тра́фик, или интерне́т–тра́фик (англ. traffic — «движение», «грузооборот»), — объём информации, передаваемой через компьютерную сеть за определённый период времени.

 

Фи́шинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри социальных сетей. В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего.

 

Хакинг – внесение изменений в программном обеспечении, для достижения определенных целей, отличающихся от целей создателей программ, очень часто изменения являются вредоносными.

Человека, занимающегося хакингом, называют хакером. Это, как правило, опытный программист, считающий взлом искусством, способный применить отличные навыки в реальных жизненных ситуациях. Однако, существуют и другие хакеры, которые имеют более опасные мотивы, чем просто демонстрация своего мастерства. Они направляют свои знания на кражу личной информации, несанкционированный доступ и тому подобное.

 

Что такое реквизиты банковской карты?

Peквизиты — этo дaнныe бaнкoвcкoгo cчeтa, чacть из кoтopыx yкaзaнa нa caмoй кapтe. Чтoбы пoлнocтью pacкpыть инфopмaцию o бeзoпacнocти cиcтeмы индивидyaльныx pacчeтoв, oтнeceм к peквизитaм и ceкpeтный кoд кapты, кoтopый дaeт дocтyп к пpoфилю пoльзoвaтeля, a тaкжe бaнкoвcкий cчeт, к кoтopoмy oнa пpивязaнa. Дaнныe нa кapтe включaют:

• Hoмep бaнкoвcкoй кapты. Этo 16 или 18 цифp, кoтopыe yкaзaны нa лицeвoй чacти. B нoмepe зaшифpoвaны нaзвaниe плaтeжнoй cиcтeмы, идeнтификaциoнный нoмep вaшeгo бaнкa, тип и peгиoн выпycкa кapты, cиcтeмнoe пpoвepoчнoe чиcлo. Baжнo! B пpoцecce пpoвeдeния pядa дeнeжныx oпepaций мoгyт зaпpaшивaть нe вecь нoмep кapты, a тoлькo 4 пocлeдниe цифpы.
• Имя дepжaтeля кapты. Moжeт быть yкaзaнa тoлькo фaмилия, фaмилия и инициaлы или кapтa мoжeт быть нeимeннoй.
• Tpи цифpы нa oбopoтe кapты. CVC2 или CVV2 — тpexзнaчный кoд бeзoпacнocти нa oбpaтнoй cтopoнe кapты, кoтopый cлyжит для дoпoлнитeльнoй зaщиты oт xищeний.
• Cpoк дeйcтвия. B фopмaтe мecяц/гoд.
• Taкжe инoгдa тpeбyeтcя pacчeтный cчeт. Hoмep бaнкoвcкoгo cчeтa, кoтopый yкaзывaeтcя дoгoвope нa oбcлyживaниe кapты или в oнлaйн-бaнкe. Ha caмoй кapтe eгo нeт.
• PIN-кoд. Чeтыpexзнaчный пapoль, кoтopый дaeт дocтyп к cчeтy и oпepaциям пo кapтe. PIN ycтaнaвливaeт влaдeлeц пpи oфopмлeнии. Ha caмoй кapтe eгo нeт и пepeдaвaть eгo никoмy нe нyжнo.

Шиммер – это тонкая «прокладка», которая располагается между чипом на карте и считывающим устройством чипов в банкомате или терминале – и записывает данные с чипа, когда их считывает терминал.

 

DoS–атака или атака Denial-of-Service (отказ в обслуживании) – это метод, используемый для нарушения доступа добросовестных пользователей к выбранной сети или веб-ресурсу. Как правило, это достигается путем перегрузки цели, (часто веб-сервера) огромным количеством трафика или путем отправки вредоносных запросов, которые приводят к отказу или к сбою работы целевого ресурса.

 

IP-адрес – это уникальный адрес, идентифицирующий устройство в интернете или локальной сети. IP означает «Интернет-протокол» – набор правил, регулирующих формат данных, отправляемых через интернет или локальную сеть.

По сути, IP-адрес – это идентификатор, позволяющий передавать информацию между устройствами в сети: он содержит информацию о местоположении устройства и обеспечивает его доступность для связи. IP-адреса позволяют различать компьютеры, маршрутизаторы и веб-сайты в интернете и являются важным компонентом работы интернета.

 

Tor — это сервис для анонимного доступа в интернет и, как следствие, обхода блокировок. Через Tor можно зайти на любой заблокированный ресурс.

 

VPN (англ. Virtual Private Network — виртуальная частная сеть) — это безопасное зашифрованное подключение пользователя к сети, с которым он может обходить локальные ограничения и сохранять конфиденциальность.

 

Wi–Fi – это беспроводной способ передачи данных, использующий радиосигналы. Дословно Wi-Fi переводится – беспроводное качество.

 

 

Всю важную информацию по профилактике COVID-19 в Республике Беларусь вы можете найти на сайте  СТОПКОВИД.БЕЛ

Информационное сообщение

В соответствии с приказом МЗ РБ № 1243 от 07.10.2021 семинар   “По оказанию медицинской помощи пациентам с ЧМТ, нетравматическими внутричерепными кровоизлияниями и другими неотложными нейрохирургическими заболеваниями”, запланированный на 14.10.21 в г.Мозырь будет проводиться on-line.

Ссылка: https://meet.jit.si/mvdyrv6ahg1ijmvi

Программа семинара:

Время	Докладчик	Наименование докладов
10.00-10.15	Руководитель территориальной организации здравоохранения	Открытие обучающего семинара
10.15-10.45	Шанько Ю.Г., заместитель директора по научной работе ГУ «РНПЦ неврологии и нейрохирургии»	Острый период тяжелой ЧМТ и очаговых поражений головного мозга в свете доказательной медицины
10.45-11.15	Танин А.Л., доцент кафедры неврологии и нейрохирургии ГУО «БелМАПО»	Нетравматические внутричерепные кровоизлияния: диагностика и нейрохирургическая тактика
11.15-11.45	Шанько Ю.Г., заместитель директора по научной работе ГУ «РНПЦ неврологии и нейрохирургии»	Диффузные аксональные повреждения головного мозга
11.45-12.15	Наледько А.Н., старший преподаватель кафедры анестезиологии и реаниматологии ГУО «БЕЛМАПО»	Интенсивная терапия тяжелой ЧМТ и нетравматических внутричерепных кровоизлияний с позиций доказательной медицины
12.15-12.45	Капацевич С.В., ведущий	Показания и противопоказания в заболеваниях
12.45-13.15	Кабиров Д.А., врач рентгеноэндоваскулярный хирург (заведующий кабинетом) ангиографического кабинета ГУ «РНПЦ неврологии и нейрохирургии»	Классификация, диагностика и предоперационное лечение внутричерепных аневризматических кровоизлияний
13.15-13.45	Ермоленко Н.А., врач-нейрохирург УЗ «Минская областная клиническая больница»	Декомпрессионная краниэктомия в неотложной нейрохирургии
13.45-14.15	Тестовый контроль полученных знаний
14.15-14.45	Дискуссия

 

Мастер-классы

 

Ермоленко Н.А., врач-нейрохирург УЗ «Минская областная клиническая больница»	Проведение декомпрессивной гемикраниэктомии
Кабиров Д.А., врач рентгеноэндоваскулярный хирург (заведующий кабинетом) ангиографического кабинета ГУ «РНПЦ неврологии и нейрохирургии»	Проведение рентгеноэндоваскулярного вмешательства тромбэкстракции у пациента с инфарктом головного мозга

 

 

Email: mozyrgb@post.gomel.by

 

УКАЗ ПРЕЗИДЕНТА РЕСПУБЛИКИ БЕЛАРУСЬ

1 июля 2021 г. № 251

О безвизовом въезде и выезде иностранных граждан

В целях организации проведения в Республике Беларусь вакцинации против инфекции COVID-19 (далее – вакцинация) иностранных граждан:

1. Установить с 15 июля 2021 г. по 31 декабря 2022 г. безвизовый порядок въезда в Республику Беларусь, выезда из Республики Беларусь для граждан государств, указанных в приложении (далее – иностранцы), и временного пребывания на территории Республики Беларусь в целях вакцинации на срок не более пяти суток со дня въезда.
2. Определить, что:

2.1. основаниями для безвизового въезда в Республику Беларусь и временного пребывания на территории Республики Беларусь иностранцев являются:

действительные документы для выезда за границу;

оригинал либо копия медицинского документа на бумажном носителе или в электронном виде, подтверждающего отрицательный результат лабораторного исследования на COVID-19, выполненного методом полимеразной цепной реакции не позднее трех суток до даты пересечения Государственной границы Республики Беларусь;

включение сведений о них в информационную систему для сбора, обработки и учета заявок на вакцинацию от иностранцев, прибывающих в Республику Беларусь в целях вакцинации;

2.2. в целях подтверждения права иностранцев на безвизовый въезд в Республику Беларусь, выезд из Республики Беларусь и временное пребывание на территории Республики Беларусь сбор и иная обработка их персональных данных Министерством здравоохранения, в том числе предоставление указанных данных в Государственный пограничный комитет и органы внутренних дел, осуществляются без письменного согласия иностранцев.

3. Совету Министров Республики Беларусь до 15 июля 2021 г.:

определить порядок функционирования информационной системы для сбора, обработки и учета заявок на вакцинацию от иностранцев, прибывающих в Республику Беларусь в целях вакцинации;

установить порядок посещения иностранцами Республики Беларусь в целях вакцинации;

принять иные меры по реализации настоящего Указа.

4. Настоящий Указ вступает в силу со дня его официального опубликования.

 

Президент Республики Беларусь

А.Лукашенко

 

Приложение к Указу Президента Республики Беларусь 01.07.2021 № 251

ПЕРЕЧЕНЬ
государств, в отношении граждан которых устанавливается безвизовый порядок въезда и выезда

1. Австралийский Союз.
2. Австрийская Республика.
3. Республика Албания.
4. Княжество Андорра.
5. Антигуа и Барбуда.
6. Барбадос.
7. Королевство Бахрейн.
8. Королевство Бельгия.
9. Республика Болгария.
10. Босния и Герцеговина.
11. Республика Вануату.
12. Государство-город Ватикан.
13. Соединенное Королевство Великобритании и Северной Ирландии.
14. Венгрия.
15. Социалистическая Республика Вьетнам*.
16. Республика Гаити*.
17. Республика Гамбия*.
18. Федеративная Республика Германия.
19. Греческая Республика.
20. Королевство Дания.
21. Содружество Доминики.
22. Республика Индия*.
23. Республика Индонезия.
24. Ирландия.
25. Республика Исландия.
26. Королевство Испания.
27. Итальянская Республика.
28. Канада.
29. Республика Кипр.
30. Республика Корея.
31. Государство Кувейт.
32. Латвийская Республика**.
33. Ливанская Республика*.
34. Литовская Республика.
35. Княжество Лихтенштейн.
36. Великое Герцогство Люксембург.
37. Республика Северная Македония.
38. Малайзия.
39. Республика Мальта.
40. Мексиканские Соединенные Штаты.
41. Федеративные Штаты Микронезии.
42. Княжество Монако.
43. Республика Намибия*.
44. Королевство Нидерландов.
45. Республика Никарагуа.
46. Новая Зеландия.
47. Королевство Норвегия.
48. Султанат Оман.
49. Республика Панама.
50. Республика Перу.
51. Республика Польша.
52. Португальская Республика.
53. Румыния.
54. Независимое Государство Самоа*.
55. Республика Сан-Марино.
56. Королевство Саудовская Аравия.
57. Республика Сейшельские Острова.
58. Сент-Винсент и Гренадины.
59. Республика Сингапур.
60. Словацкая Республика.
61. Республика Словения.
62. Соединенные Штаты Америки.
63. Восточная Республика Уругвай.
64. Финляндская Республика.
65. Французская Республика.
66. Республика Хорватия.
67. Чешская Республика.
68. Республика Чили.
69. Швейцарская Конфедерация.
70. Королевство Швеция.
71. Республика Эль-Сальвадор.
72. Эстонская Республика***.
73. Япония.

______________________________

* При наличии в действительном документе для выезда за границу действительной многократной визы государств – членов Европейского союза или государств – участников Шенгенской зоны с отметкой о въезде на территорию государства – члена Европейского союза или государства – участника Шенгенской зоны, а также авиабилетов с подтверждением в них даты вылета из Национального аэропорта Минск.

** В том числе лица, имеющие статус негражданина Латвийской Республики.

*** В том числе лица без гражданства, постоянно проживающие в Эстонской Республике.