В чем суть схемы GhostPairing

По данным зарубежных источников, мошенники используют схему GhostPairing, которая не требует взлома паролей, подмены SIM-карт или сложных технических атак. Проникновение в аккаунт происходит легальным способом — через активацию функции привязки дополнительных устройств.

Как действует мошенник

Пользователю приходит сообщение, замаскированное под уведомление от Facebook или WhatsApp, с переходом на поддельный сайт, визуально копирующий интерфейс сервиса. Для «подтверждения доступа» предлагается ввести номер телефона и код из SMS. После этого злоумышленник автоматически подключается к аккаунту жертвы как доверенное устройство и получает полный доступ к переписке, медиафайлам, контактам и возможности отправлять сообщения. При этом телефон продолжает работать в обычном режиме и не вызывает подозрений.

Как обнаружить взлом

Эксперты отмечают, что единственный способ выявить захват аккаунта — вручную проверить раздел «Связанные устройства». Любое неизвестное подключение свидетельствует о компрометации и должно быть немедленно удалено.

Рекомендации полиции

В пресс-службе МВД РК призывают граждан соблюдать меры кибербезопасности: критически относиться к неизвестным сообщениям и звонкам, не вводить код подтверждения WhatsApp на сторонних сайтах, использовать двухфакторную аутентификацию, регулярно проверять активность аккаунта и применять защитное программное обеспечение. В ведомстве подчёркивают, что цена одной ошибки — полный контроль над личной перепиской.

<p>The post Казахстанцев предупредили о новой схеме взлома WhatsApp first appeared on Новости Казахстана на сегодня от Alau.kz.</p>

Три ключевые функции миграционной службы

Как пояснил Аталыков, деятельность Комитета миграционной службы можно разделить на три направления:

1. документирование и регистрация граждан,
2. выдача разрешительных документов иностранцам,
3. миграционный контроль — функция, связанная с обеспечением порядка и безопасности.

8 миллионов услуг в год и рост спроса

По словам главы комитета, ежегодно миграционная служба оказывает порядка 8 млн услуг, и их востребованность продолжает расти на фоне цифровизации и перехода в онлайн.

С начала 2025 года выдано:

• 1,9 млн удостоверений личности,
• 1,1 млн паспортов гражданина РК,
• 303 тыс. детских паспортов.

Паспорта и удостоверения: защита усилили, дизайн обновили

В комитете напомнили, что после распада СССР Казахстан перешёл на собственные документы, а с годами они модернизировались — от цветных фото до поликарбонатных удостоверений с чипами. С 2010 года оформление стало полностью автоматизированным.

С 3 июля 2025 года в стране начали выдавать обновлённые образцы документов — с усиленными степенями защиты. В частности, среди новых защитных элементов появился барс, который помогает выявлять подделки. Символ, по словам Аталыкова, выбран не случайно: он ассоциируется с силой и устойчивостью.

С 2024 года, уточнили в комитете, выпускаются детские паспорта на 24 страницы, а взрослые — на 36 и 48 страниц.

Паспорт Казахстана: 79 стран без виз и высокий уровень защиты

По итогам 2025 года казахстанский паспорт укрепил позиции в международных рейтингах: граждане РК могут посещать без визы 79 стран. В Центральной Азии Казахстан сохраняет лидирующую позицию.

Также приводятся результаты комплексного аудита авиационной безопасности, проведённого с 30 августа по 15 сентября 2025 года: уровень соответствия международным стандартам ИКАО оценён в 95,7% — выше мирового показателя (72%) и среднеевропейского уровня (87,9%). Это, отмечают в ведомстве, подтверждает высокий уровень защищенности документа.

Самые возрастные получатели и выездное документирование

В МВД напомнили о выездной услуге оформления документов на дому — она особенно востребована у пожилых людей. Самыми старшими гражданами, которых «продокументировали» в 2025 году, стали две женщины 1915 года рождения: одна проживает в Костанае и родом из Костанайской области, другая — уроженка Актюбинской области. Обеим — по 110 лет.

Онлайн-документирование и биометрия: пилот 2025 года

Одним из ключевых цифровых проектов 2025 года стал пилот онлайн-документирования. В тестовом режиме внедрена биометрическая идентификация: система с элементами ИИ проверяет «живость» лица, качество снимка и соответствие стандартам, а также отсеивает обработанные изображения. Если тестирование пройдёт успешно, проект планируют запустить в полном формате в следующем году.

В МВД подчёркивают: цифровизация снижает нагрузку на сотрудников, позволяя им больше времени уделять миграционному контролю и проверке оснований для выдачи разрешительных документов иностранцам, ПМЖ и гражданства.

Документы за рубежом — быстрее

Цифровые решения распространяют и на загранучреждения: электронное оформление паспортов доступно в 99 учреждениях в 71 стране. Казахстанцы за границей могут получить паспорт в срок до 30 дней вместо прежних шести месяцев.

В комитете добавили, что система документирования населения объединяет сразу несколько процессов: оформление ИИН, регистрацию граждан (прописку), изготовление паспортов и удостоверений личности. Работа по упрощению услуг и дальнейшей цифровизации продолжится.

<p>The post «Барс» на паспорте и 8 млн услуг в год: миграционная служба подвела итоги 2025-го first appeared on Новости Казахстана на сегодня от Alau.kz.</p>

Главная цель мошенников – украсть деньги казахстанцев. И это касается не только банковских счетов, но и других источников накопления и хранения средств.

Как сообщают в службе безопасности криптобиржи Binance, одним из таких направлений атак становятся аккаунты граждан на подобных торговых площадках для покупки и продажи криптовалюты.

«По итогам первой половины 2025 года хакерами по всему миру украдены 2,17 млрд долларов в криптовалюте. Данные в июле 2025 года опубликованы в отчете Chainalysis. Одним из новых способов мошенничества с криптой является требование изменить API», – сообщают специалисты.

Как обманывают казахстанцев

Согласно сообщению источника, жертвам может поступить телефонный звонок от якобы «специалиста» из службы поддержки.

«Специалист» предупреждает об «угрозе безопасности» и убеждает срочно изменить настройки API. Кажется, что это обычная проверка, но на самом деле это открывает злоумышленникам доступ к средствам и позволяет вывести криптовалюту на их кошельки», – предупреждают в Binance.

Отметим, что ключи API (интерфейс прикладного программирования) позволяют сторонним приложениям и сервисам получать доступ к аккаунту пользователя на бирже, включая данные кошелька, информацию о сделках, рыночные котировки и возможность совершать сделки или выводить средства от его имени. Поэтому эти ключи нельзя передавать третьим лицам.

При этом отмечается, что это новая форма телефонного мошенничества в криптопространстве 2025 года – схема через формирование доверия. Прикидываясь официальными лицами, злоумышленники обходят скептицизм криптоинвесторов и заставляют их открыть доступ к аккаунту своими же руками.

По предварительным оценкам специалистов криптобиржи, уже десятки пользователей пострадали, потеряв от сотен до нескольких тысяч USDT.

«Массовая атака пришлась на конец июля, когда рынок был особенно активен и пользователи были сосредоточены на торговле, а не на угрозах», – сообщают в службе безопасности биржи.

При этом отмечается, что принимаются следующие меры по защите криптовложений казахстанцев:

• анализ угроз – отслеживание звонков и неправомерного использования API;
• официальные коммуникации – Binance никогда не вносит изменения в API через звонки. Все уведомления приходят только через приложение, e-mail с домена @binance.com или сайта binance.com;
• быстрая реакция – круглосуточная поддержка способна отозвать ключи API и заморозить аккаунт при первых подозрениях.

Как защитить себя от потери денег

Чтобы не стать жертвой обмана, пользователям криптобирж важно принимать определенные меры защиты. Например, нужно включить двухфакторную аутентификацию через приложение биржи или аппаратный ключ, а также использовать Passkey – метод аутентификации с биометрией или устройством.

Также важно помнить, что нельзя изменять настройки API по звонкам или сообщениям – эта информация не должна передаваться третьим лицам.

Дополнительно можно:

• ограничить API-права – включать вывод средств только при реальной необходимости;
• регулярно обновлять ключи безопасности – при этом их нельзя вводить на посторонних площадках и передавать третьим лицам;
• следить за активностью – проверять историю транзакций и входов ежедневно, настроить соответствующие оповещения;
• обращаться в службу поддержки – сразу же сообщать о подозрительных звонках.

  «Если вы уже изменили API после подозрительного звонка, немедленно смените пароль, отключите устройство от интернета и свяжитесь с поддержкой для отзыва всех ключей.

Рост числа поддельных звонков является напоминанием о важной истине, что бдительность – лучшая защита. Важно доверять только официальным каналам Binance, никогда не менять API по чужой просьбе и добавлять дополнительные уровни защиты», – отмечают специалисты криптобиржи.

@Автор: Марк Мауленкулов

<p>The post «Срочно измените настройки». Казахстанцы могут потерять деньги из-за новой уловки мошенников first appeared on Новости Казахстана на сегодня от Alau.kz.</p>

 Отмена уроков, прогноз погоды, постановления, события — Доставка новостей на твой смартфон! Подписывайтесь на наш Telegram-канал

По данным агентства, в скором времени пользователь сможет оставить реакцию на сообщение в виде смайлика через специальное меню. Чтобы его открыть, нужно будет нажать стрелку, появляющуюся при наведении курсора на правый угол сообщения.

Альтернативный вариант реагирования на сообщение будет доступен в версии мессенджера для компьютеров. Классический способ предполагает наличие специальной кнопки с «реакцией» напротив сообщения собеседника.

Как отмечает портал WABetaInfo, указанные варианты доступны для бета-версии мессенджера, рядовые пользователи получат ее после соответствующих обновлений.

<p>The post 2022-03-04 В WhatsApp появится новая функция first appeared on Новости Казахстана на сегодня от Alau.kz.</p>