Golosnovinua.com

Позначка: цифрова безпека

  • Дітям до 13 років — без соцмереж: ЄС готує найжорсткіші правила для платформ

    Дітям до 13 років — без соцмереж: ЄС готує найжорсткіші правила для платформ

    Європейська комісія 17 вересня представила масштабний законодавчий проєкт EU KIDS Act, який має суттєво змінити правила доступу дітей до соціальних мереж, відеоплатформ, онлайн-ігор та сервісів зі штучним інтелектом. Найпомітніша норма — діти до 13 років взагалі не повинні мати акаунтів у соціальних мережах, а самостійно створювати власний профіль у ЄС пропонують дозволяти лише з 15 років.

    Для підлітків від 13 до 15 років передбачений проміжний режим: батьки або опікуни зможуть створити для них спеціальний обмежений акаунт, контролювати контакти та встановлювати максимальний час використання сервісу — до однієї години на день.

    Водночас це ще не чинний закон. Пропозицію Єврокомісії мають розглянути Європейський парламент і Рада ЄС. Лише після переговорів між інституціями та остаточного схвалення нові правила зможуть стати обов’язковими на території Євросоюзу.

    До 13 років — без власного акаунта

    Єврокомісія пропонує побудувати систему поступового доступу дітей до цифрових сервісів залежно від віку.

    Для дітей молодше 13 років власні акаунти у соцмережах мають бути заборонені.

    При цьому ЄС не збирається повністю «відключати» дітей від інтернету. На спеціалізованих дитячих відеоплатформах батьки зможуть дозволяти дитині переглядати контент через власний батьківський акаунт.

    Але й тут діятимуть обмеження: персоналізована стрічка та пошук мають бути вимкнені, а тривалість користування батьки зможуть обмежити максимум однією годиною на добу.

    Тобто ідея Єврокомісії полягає не просто у формальній перевірці дати народження, а в тому, щоб принципово змінити спосіб взаємодії дітей із цифровими платформами.

    Для 13–14-річних — лише «мініакаунти»

    Діти від 13 років і до моменту досягнення 15-річчя зможуть користуватися соцмережами, але лише через спеціальний обмежений профіль.

    Такий акаунт має створювати та контролювати батько, мати або законний опікун.

    Функціональність буде урізаною: батьки контролюватимуть контакти, а щоденне користування конкретним сервісом не повинно перевищувати однієї години.

    А вже з 15 років підліток зможе самостійно відкрити власний акаунт.

    Однак це не означає, що після 15 років для платформ зникають обмеження. До 18-річчя користувача соцмережі та інші цифрові сервіси повинні працювати за принципом safe by design — безпечні за замовчуванням.

    Нескінченну стрічку для дітей хочуть прибрати

    EU KIDS Act спрямований не лише на вікові обмеження.

    Єврокомісія хоче заборонити або серйозно обмежити функції, які можуть навмисно утримувати дитину біля екрана.

    Серед них — нескінченний скролінг, нав’язливі push-сповіщення у години сну, механіки винагороди за постійне повернення до застосунку та алгоритми, що поступово затягують користувача у дедалі екстремальніший або потенційно шкідливий контент.

    Рекомендаційні алгоритми для неповнолітніх мають бути перероблені так, щоб дитина отримувала більше можливостей самостійно контролювати, який контент їй показують.

    Окремо пропонується заборонити неповнолітнім проводити прямі трансляції.

    Акаунти дітей зроблять приватними

    За задумом Єврокомісії, профіль неповнолітнього має бути приватним за замовчуванням.

    Платформи повинні максимально знизити ризик небажаних контактів із незнайомими людьми та дати дитині прості інструменти блокування і вимкнення контактів.

    Окремі обмеження стосуватимуться доступу сервісів до чутливих функцій пристрою.

    За моделлю, яку пропонує Комісія, геолокація та інші потенційно ризиковані функції для дитячих акаунтів мають бути максимально обмежені або вимкнені за замовчуванням.

    Під правила потраплять і ШІ-чатботи

    EU KIDS Act виходить далеко за межі Instagram, TikTok чи Facebook.

    Нові принципи «безпеки за замовчуванням» поширюватимуться також на онлайн-ігри, цифрові сервіси, AI-компаньйонів і чатботи.

    Особливу увагу ЄС приділяє так званим AI companions — системам, які імітують дружні або романтичні стосунки з користувачем.

    Єврокомісія побоюється, що діти можуть формувати емоційну залежність від таких систем.

    Тому чатботи в дитячих застосунках чи іграх не повинні автоматично активуватися, нав’язуватися дитині або спеціально підштовхувати її до тривалої взаємодії. Їх також має бути легко вимкнути.

    Вік користувача доведеться справді перевіряти

    Одне з головних питань — як заборона працюватиме на практиці, якщо дитина просто вкаже іншу дату народження.

    Єврокомісія прямо визнає: нинішня система, коли користувачу достатньо вписати потрібний рік народження, фактично не працює.

    Саме тому EU KIDS Act передбачає значно жорсткіший механізм age assurance — підтвердження віку.

    Платформи та магазини застосунків мають визначати, чи відповідає користувач віковим вимогам.

    При цьому ЄС заявляє, що перевірка повинна розкривати платформі лише необхідну інформацію про вік, а не повні паспортні чи інші персональні дані користувача.

    Тема такої верифікації в Європі готується вже давно.

    Раніше Nenka.info писала про новий європейський інструмент перевірки віку користувачів, який дозволяє підтверджувати досягнення певного віку без передачі платформі повного набору персональних даних. Його тестування починалося у Данії, Франції, Греції, Італії та Іспанії.

    Тепер така технологія може стати одним із ключових інструментів нової загальноєвропейської системи.

    Старі акаунти дітей теж перевірять

    Законопроєкт стосується не лише нових користувачів.

    Єврокомісія пропонує після початку дії правил дати платформам шість місяців, щоб перевірити вік власників уже існуючих акаунтів.

    Якщо сервіс встановить, що користувачу менше 15 років, або не зможе достовірно визначити його вік, такий звичайний акаунт мають відключити або перевести у відповідний віковий режим.

    Для більшості дорослих користувачів, вік яких платформа вже може визначити з високою впевненістю, повторна перевірка, за задумом ЄК, може взагалі не знадобитися.

    Відповідати тепер мають самі технологічні компанії

    Одна з найважливіших концептуальних змін — перенесення тягаря доказування на платформи.

    Зараз батькам, регуляторам або дослідникам часто доводиться доводити, що певна функція шкодить дітям.

    EU KIDS Act передбачає протилежний підхід: технологічна компанія повинна ще до запуску нової функції перевірити її ризики для дітей і довести, що продукт є безпечним.

    Після запуску сервіс також має продовжувати моніторинг потенційної шкоди.

    За словами президентки Єврокомісії Урсули фон дер Ляєн, технології, якими сьогодні користуються діти, спочатку не створювалися з урахуванням їхнього добробуту, тому відповідальність не можна перекладати виключно на батьків.

    Компаніям можуть загрожувати величезні штрафи

    За даними Reuters, у разі ухвалення пропозиції порушення вимог може каратися штрафами до 6% глобального річного обороту компанії.

    Для корпорацій масштабу Meta, Google чи ByteDance це потенційно мільярди євро.

    Тому нове регулювання може змусити великі платформи суттєво перебудувати не лише систему перевірки віку, а й сам дизайн застосунків для неповнолітніх.

    Чому ЄС вирішив діяти зараз

    Єврокомісія посилається на дедалі більшу кількість досліджень і суспільне занепокоєння щодо кібербулінгу, залежного дизайну, шкідливого контенту, проблем зі сном, тривожності та психологічного здоров’я дітей.

    За даними спеціального Eurobarometer 2026 року, 92% європейців вважають посилення захисту дітей і молоді в інтернеті одним із важливих політичних пріоритетів.

    Перед підготовкою законопроєкту Єврокомісія також зібрала спеціальну групу більш ніж із 60 експертів — представників громадських організацій, молоді, батьків, педагогів, дитячих психіатрів, медиків, неврологів і технологічних фахівців.

    Австралія вже пішла ще далі

    Європа тут не перша.

    У грудні 2025 року Австралія запровадила загальнонаціональну заборону соцмереж для дітей до 16 років.

    Схожі кроки обговорюють або впроваджують інші країни.

    Nenka.info раніше писала про обмеження соцмереж для підлітків у Великій Британії, де влада також орієнтується на австралійський досвід та посилення вікової верифікації.

    А ЄС тепер намагається створити єдине правило для всіх 27 держав, щоб дитина не мала різного рівня захисту залежно від того, у якій країні вона перебуває.

    Є й критики

    Не всі підтримують запропонований підхід.

    Технологічна асоціація CCIA Europe вже попередила, що масова перевірка віку може створити нові ризики для приватності та кібербезпеки, якщо платформи почнуть збирати надмірну кількість інформації про користувачів.

    Саме тому одним із ключових питань під час подальших переговорів стане баланс між захистом дітей та правом усіх користувачів на приватність.

    Коли нові правила почнуть діяти

    Поки що конкретної дати немає.

    17 вересня Єврокомісія лише офіційно внесла законодавчу пропозицію. Це проєкт регламенту Європейського парламенту та Ради — COM(2026) 681.

    Тепер документ має пройти законодавчу процедуру в Європарламенті та Раді ЄС. Під час переговорів окремі норми — вікові межі, механізм перевірки віку, відповідальність компаній чи обмеження функцій — ще можуть змінитися.

    Тому твердження, що в ЄС «вже заборонили соцмережі дітям до 13 років», наразі було б передчасним.

    Точніше: Єврокомісія запропонувала таку заборону і винесла її на розгляд законодавців ЄС.

    Якщо EU KIDS Act ухвалять у близькому до нинішнього вигляді, це може стати одним із наймасштабніших у світі втручань державного регулятора в те, як соцмережі, відеосервіси, ігри та штучний інтелект взаємодіють із дітьми.

  • Українців атакують фальшивими сертифікатами про навчання

    Українців атакують фальшивими сертифікатами про навчання

    В Україні зафіксували нову хвилю кібератак, під час яких зловмисники розсилають електронні листи від імені відомих освітніх платформ. У повідомленнях користувачам пропонують завантажити нібито сертифікат про успішне завершення навчання, однак замість документа вони можуть отримати шкідливе програмне забезпечення. Про це попередила Національна поліція України.

    За інформацією правоохоронців, кіберзлочинці маскують свої листи під офіційні повідомлення від популярних навчальних центрів, використовуючи знайомі логотипи та стиль оформлення. Такий підхід покликаний викликати довіру в отримувачів і спонукати їх відкрити вкладення або перейти за запропонованим посиланням.

    У поліції пояснюють, що в листі зазвичай міститься PDF-документ із вбудованим посиланням. Після переходу користувачу пропонують завантажити архів, у якому замість обіцяного сертифіката знаходиться шкідливий файл. Його запуск може призвести до зараження комп’ютера вірусом.

    Особливу небезпеку така схема становить для працівників державних установ, освітніх закладів та інших організацій, які справді проходили навчання на відповідних онлайн-платформах. Саме на їхню довіру та неуважність розраховують кіберзлочинці.

    Після встановлення шкідливого програмного забезпечення зловмисники можуть отримати доступ до конфіденційної інформації. Йдеться про викрадення логінів і паролів, банківських реквізитів, службових документів або навіть повний контроль над зараженим комп’ютером. У разі використання такого пристрою в корпоративній мережі під загрозою може опинитися вся інформаційна система установи чи підприємства.

    У Національній поліції закликають користувачів дотримуватися правил цифрової безпеки та не відкривати підозрілі вкладення, навіть якщо повідомлення надійшло нібито від знайомої організації. Правоохоронці нагадують, що шахраї нерідко використовують скомпрометовані поштові скриньки для розсилки шкідливих листів.

    Фахівці рекомендують не запускати файли з архівів, отриманих із неперевірених джерел, уважно перевіряти всі посилання у PDF-документах перед переходом, а також завантажувати сертифікати про проходження курсів виключно через особисті кабінети на офіційних навчальних платформах.

    Якщо користувач отримав подібний лист, його не слід відкривати чи пересилати іншим особам. Натомість поліція рекомендує повідомити про інцидент Національну команду реагування на кіберінциденти CERT-UA, надіславши підозріле повідомлення на перевірку. Це допомагає оперативно виявляти нові хвилі кібератак, блокувати джерела розсилки та захищати державні й приватні інформаційні системи.

    Правоохоронці також нагадують, що останнім часом шахраї активно використовують різні сценарії для поширення шкідливого програмного забезпечення. Зокрема, раніше фіксувалися масові розсилки листів нібито від імені «Нової пошти», у яких адресатів лякали податковими перевірками та пропонували відкрити вкладення для «виправлення помилок». Крім того, кіберзлочинці дедалі активніше використовують популярні месенджери, тому фахівці рекомендують регулярно перевіряти налаштування безпеки та користуватися вбудованими інструментами захисту від спаму й шахрайства.

  • “Не роки, а місяці”: “П’ять очей” попередили про новий небезпечний ШІ

    “Не роки, а місяці”: “П’ять очей” попередили про новий небезпечний ШІ

    Розвідувальні та кібербезпекові служби країн альянсу “П’ять очей” — Австралії, США, Великої Британії, Канади та Нової Зеландії — оприлюднили рідкісну спільну заяву, в якій попередили про стрімке наближення нового покоління штучного інтелекту, здатного кардинально змінити характер кіберзагроз у світі. За оцінками спецслужб, потужні моделі ШІ, які можуть використовуватися для масштабних і складних кібератак проти державних структур, бізнесу та критичної інфраструктури, можуть з’явитися вже протягом найближчих місяців, а не років, як це прогнозувалося раніше.

    У документі наголошується, що розвиток штучного інтелекту має подвійний ефект: з одного боку, він здатен значно посилити кіберзахист, автоматизувати виявлення загроз і підвищити стійкість цифрових систем, але з іншого — він радикально збільшує швидкість, масштаб і складність атак, які можуть здійснювати як організовані кіберзлочинні угруповання, так і державні або напівдержавні актори. Саме ця подвійність, за словами авторів заяви, створює безпрецедентний рівень невизначеності для урядів і приватного сектору.

    Спецслужби підкреслюють, що сучасні прориви у сфері великих мовних моделей та автономних систем свідчать про різке зниження бар’єрів входу для кіберзлочинців. Якщо раніше для проведення складних атак були потрібні глибокі технічні знання та ресурси, то нові покоління ШІ потенційно можуть автоматизувати значну частину цього процесу, дозволяючи швидше знаходити вразливості, створювати шкідливі коди та масштабувати атаки на тисячі цілей одночасно.

    У спільній заяві прямо зазначається, що “передові моделі штучного інтелекту перевершать нинішні очікування галузі й докорінно змінять як наступальні, так і оборонні можливості в кіберпросторі”. Особливо підкреслюється, що мова йде не про довгострокову перспективу, а про дуже близький горизонт часу — “місяці”.

    У зв’язку з цим країни альянсу закликали уряди, технологічні компанії та операторів критичної інфраструктури негайно посилити системи кіберзахисту, переглянути підходи до інформаційної безпеки та підготуватися до сценаріїв, у яких атаки можуть бути більш швидкими, автоматизованими та важчими для виявлення. Також наголошується на необхідності комплексного реагування, яке має охоплювати як державний рівень, так і приватний сектор.

    Хоча у заяві не згадуються конкретні компанії або моделі штучного інтелекту, у кібербезпековій спільноті активно обговорюються останні розробки провідних лабораторій, які демонструють розширені можливості у сфері аналізу коду та пошуку вразливостей. Це викликає занепокоєння щодо можливого використання таких систем у зловмисних цілях або їхнього потрапляння до неконтрольованих середовищ.

    Експерти з національної безпеки зазначають, що ситуація ускладнюється тим, що аналогічні або навіть більш просунуті моделі можуть розроблятися не лише у відкритих комерційних лабораторіях, а й у закритих державних програмах різних країн, що робить глобальну оцінку ризиків ще складнішою.

    У контексті цього попередження згадуються і нещодавні події у сфері штучного інтелекту, коли нові моделі продемонстрували здатність до виявлення складних вразливостей у програмному забезпеченні та швидкого аналізу систем безпеки. Це лише посилило дискусію про необхідність міжнародного регулювання та контролю за розвитком таких технологій.

    Аналітики сходяться на думці, що кіберпростір входить у фазу, де темпи розвитку технологій можуть перевищити здатність державних структур адаптуватися до нових загроз. У цьому контексті найближчі місяці можуть стати критичними для формування нових правил цифрової безпеки, а також для вироблення глобальних механізмів стримування потенційно небезпечних застосувань штучного інтелекту.

    Таким чином, попередження альянсу “П’ять очей” стало одним із найсильніших сигналів останнього часу про те, що світ наближається до нового етапу кіберконфліктів, де ключову роль відіграватиме вже не лише людина, а й автономні системи штучного інтелекту.

  • Україна під кіберзахистом ЄС: Брюссель відкрив доступ до екстреної допомоги

    Україна під кіберзахистом ЄС: Брюссель відкрив доступ до екстреної допомоги

    Україну офіційно включено до Резерву кібербезпеки Європейського Союзу, що відкриває для держави новий рівень доступу до екстреної технічної допомоги у випадку масштабних кіберінцидентів і фактично інтегрує її у спільну європейську систему швидкого реагування на цифрові загрози. Відповідне рішення ухвалила Рада Європейського Союзу, а про запуск механізму та його розширення на Україну повідомили в Європейській комісії, наголосивши на посиленні стратегічної кіберспівпраці з партнерами, які стикаються з постійним тиском у цифровому просторі.

    Резерв кібербезпеки ЄС є частиною ширшої архітектури цифрової оборони Євросоюзу і функціонує як інструмент оперативного реагування на серйозні або транскордонні кібератаки. Його робота координується Європейським агентством з кібербезпеки ENISA, яке відповідає за залучення перевірених приватних постачальників кіберпослуг, здатних у найкоротші терміни підключатися до інцидентів у державах-членах або країнах-партнерах. Йдеться про експертні команди реагування, які можуть допомагати у локалізації атак, відновленні зламаних систем, аналізі шкідливого програмного забезпечення та посиленні захисту критичної інфраструктури.

    Фактично цей механізм створений для того, щоб у разі масштабної кібератаки жодна країна не залишалася наодинці з кризою цифрової безпеки. Україна, яка вже протягом багатьох років перебуває під постійним кібертиском, зокрема з боку Росії, отримує через це рішення додатковий інструмент швидкого доступу до європейських ресурсів кіберзахисту. У разі потреби держава зможе активувати екстрену підтримку і залучати фахівців ЄС для реагування на інциденти державного масштабу або атаки на критичні системи, включно з енергетикою, зв’язком, державними реєстрами чи фінансовими сервісами.

    У Європейській комісії підкреслюють, що розширення Резерву на Україну є частиною більш широкої стратегії зміцнення цифрової безпеки всього європейського простору та його партнерів. В Брюсселі зазначають, що сучасні кіберзагрози не мають кордонів, а отже відповідь на них також має бути спільною і скоординованою. У цьому контексті Україна розглядається як один із ключових партнерів ЄС у сфері кіберстійкості, який має значний практичний досвід протидії масованим атакам і може одночасно отримувати і передавати експертизу.

    Виконавча віцепрезидентка Європейської комісії з питань технологічного суверенітету, безпеки та демократії Генна Вірккунен заявила, що включення України до Резерву кібербезпеки ЄС є проявом спільної відповідальності та солідарності у цифровій сфері. За її словами, у час, коли кібератаки стали постійним інструментом політичного та військового тиску, особливо важливо формувати єдиний простір реагування, де партнери можуть швидко допомагати одне одному без бюрократичних затримок і технічних бар’єрів.

    Європейський Резерв кібербезпеки вже використовується як інструмент швидкого реагування всередині ЄС, а також поступово розширюється на країни-партнери. Раніше до нього була включена Молдова, яка приєдналася у 2024 році в межах європейського Закону про кіберсолідарність. Розширення на Україну продовжує цю логіку формування спільного цифрового простору безпеки, де критична інфраструктура різних держав захищається за єдиними стандартами і за підтримки спільних ресурсів.

    Для України це рішення має не лише технічне, але й політичне значення, оскільки воно фактично підтверджує поглиблення інтеграції держави у безпекові та цифрові механізми ЄС. Йдеться про поступове наближення до стандартів кіберзахисту Євросоюзу, підвищення стійкості державних систем і створення додаткових гарантій швидкого реагування у кризових ситуаціях. У практичному вимірі це означає, що Україна отримує ще один рівень підтримки у протидії кіберзагрозам, які в умовах сучасної війни часто супроводжують і доповнюють військові дії.

    Таким чином, включення України до Резерву кібербезпеки ЄС можна розглядати як черговий крок у формуванні спільної європейської системи безпеки, де цифровий вимір стає таким же важливим, як і традиційна оборона. Це рішення закріплює роль України як активного учасника європейської кібербезпекової архітектури та підкреслює зростаючу взаємозалежність у сфері захисту від сучасних цифрових загроз.

  • Фейкові “графіки відключень” масово розсилають українцям

    Фейкові “графіки відключень” масово розсилають українцям

    Зловмисники в Україні розгорнули нову масштабну хвилю кібершахрайства, використовуючи тему можливих відключень електроенергії як прикриття для поширення шкідливого програмного забезпечення. Громадянам масово надходять фейкові електронні листи, оформлені під офіційні повідомлення від імені НЕК «Укренерго», у яких нібито містяться графіки відключень світла або квитанції для оплати електроенергії.

    Про це повідомляє Центр протидії дезінформації (ЦПД), який зафіксував різке зростання подібних атак і попередив про високий рівень загрози для користувачів. За даними фахівців, головна мета цієї кампанії — отримання доступу до персональних пристроїв українців, викрадення логінів і паролів, а також банківських даних та іншої конфіденційної інформації.

    За інформацією ЦПД, шахрайські листи ретельно стилізовані під офіційні повідомлення державної енергетичної компанії. Зловмисники використовують підроблені або схожі електронні адреси, зокрема варіації домену, що імітують офіційний ресурс НЕК «Укренерго». У тексті повідомлень користувачів закликають терміново відкрити вкладений файл, який нібито містить актуальний графік відключень або рахунок для оплати послуг.

    Саме вкладення є ключовим елементом атаки — після його відкриття на пристрій встановлюється шкідливе програмне забезпечення, яке може непомітно збирати дані користувача, отримувати доступ до файлів, паролів, месенджерів та навіть банківських застосунків.

    Фахівці з кібербезпеки встановили, що ця кампанія має ознаки організованої операції, яка, за попередніми оцінками, може здійснюватися з території Російської Федерації. Експерти зазначають, що подібні атаки є частиною ширшої гібридної війни, спрямованої не лише на енергетичну інфраструктуру України, а й на інформаційний та психологічний тиск на населення.

    У НЕК «Укренерго» офіційно заявили, що компанія не здійснює розсилку графіків відключень електроенергії чи квитанцій електронною поштою. Уся актуальна інформація щодо можливих обмежень електропостачання публікується виключно через офіційний сайт компанії та перевірені державні канали комунікації.

    Енергетики наголошують, що будь-які листи з подібними вкладеннями або проханнями терміново завантажити файл слід розцінювати як потенційно небезпечні. Громадян закликають не переходити за посиланнями, не відкривати вкладення і негайно видаляти такі повідомлення, не вступаючи у контакт із відправником.

    Окремо підкреслюється, що шахраї використовують соціально чутливі теми, зокрема енергетичну ситуацію в країні, щоб підвищити рівень довіри до своїх повідомлень. Тематика відключень світла обрана невипадково — вона викликає у населення підвищену увагу та змушує користувачів діяти швидше, без належної перевірки інформації.

    У Центрі протидії дезінформації наголошують, що це лише один із елементів ширшої кампанії кіберзагроз, які останнім часом активізувалися проти України. Паралельно фіксуються спроби створення фейкових сайтів державних сервісів, підроблених мобільних застосунків та шахрайських сторінок у соціальних мережах.

    Зокрема, раніше команда державного сервісу «Дія» повідомляла про появу сайтів-клонів, які майже повністю копіювали інтерфейс офіційної платформи. Їх мета — змусити користувачів ввести особисті дані або встановити шкідливі програми під виглядом оновлень чи перевірки облікового запису.

    Фахівці з кібербезпеки також звертають увагу на те, що сучасні шахраї дедалі частіше використовують технології штучного інтелекту для створення більш переконливих текстів, підробки стилю офіційних повідомлень і навіть генерації реалістичних електронних листів. Це ускладнює розпізнавання атак навіть для досвідчених користувачів.

    Окрему загрозу становить поширення подібних повідомлень у месенджерах, де користувачі схильні більше довіряти отриманій інформації. У деяких випадках шахраї маскуються під знайомі контакти або використовують зламані акаунти для розсилки шкідливих файлів.

    Кіберексперти наголошують, що базові правила цифрової гігієни залишаються найефективнішим способом захисту. Серед них — перевірка адреси відправника, уникнення відкриття вкладень із невідомих джерел, використання антивірусного програмного забезпечення та офіційних каналів отримання інформації.

    У разі отримання підозрілих листів фахівці радять не реагувати на них, не вступати в переписку з відправником і за можливості повідомляти про такі випадки до відповідних служб кібербезпеки.

    Таким чином, нова хвиля шахрайських розсилок із фейковими «графіками відключень» є частиною системної кіберкампанії, спрямованої на українських користувачів. Вона поєднує елементи соціальної інженерії, технічного шкідливого програмного забезпечення та інформаційного тиску, використовуючи актуальну для населення тему енергетичної стабільності як головний інструмент впливу.

  • Путін у паніці відключав власні камери: штучний інтелект відкрив несподівану «дірку» в безпеці Кремля

    Путін у паніці відключав власні камери: штучний інтелект відкрив несподівану «дірку» в безпеці Кремля

    Російські спецслужби були змушені тимчасово відключити частину спеціальної системи відеоспостереження, яка використовується для охорони Володимира Путіна та найближчого оточення. Причиною стала нова загроза, яка налякала Кремль більше, ніж традиційні кібератаки чи диверсійні операції. Йдеться про стрімкий розвиток штучного інтелекту, здатного перетворювати звичайні камери спостереження на потужний інструмент розвідки. Про це повідомляє Financial Times із посиланням на джерела, обізнані з ситуацією.

    За даними видання, тривогу в Москві викликала нещодавня операція проти вищого керівництва Ірану, під час якої ізраїльська розвідка використала масиви відеоданих із дорожніх камер Тегерана для відстеження пересувань високопоставлених чиновників. Саме після цього російські силовики почали термінову перевірку власних систем безпеки.

    Financial Times стверджує, що російські спецслужби навіть тимчасово зупинили роботу окремої спеціальної системи відеоспостереження, яка не пов’язана із загальноміською мережею камер Москви. Повернути її до роботи дозволили лише після додаткового аудиту та спроб максимально ізолювати систему від зовнішніх мереж і потенційного несанкціонованого доступу.

    Особливий страх у Кремлі викликав саме спосіб проведення операції проти іранського керівництва. За інформацією FT, ізраїльські спецслужби роками збирали інформацію з міської мережі камер Тегерана. Отримані дані дозволили створити так званий «патерн життя» — детальну карту переміщень, звичок, маршрутів охорони та контактів високопосадовців. У результаті розвідка змогла визначити точний час і місце проведення закритої наради за участю верхівки іранського режиму.

    Фахівці пояснюють, що сучасні алгоритми штучного інтелекту кардинально змінили можливості аналізу відеоінформації. Якщо раніше співробітникам спецслужб доводилося вручну переглядати години записів або використовувати обмежені системи розпізнавання облич, то нині алгоритми можуть аналізувати мільйони годин відео практично в реальному часі.

    Ба більше, нові технології здатні знаходити не лише конкретних людей або автомобілі. ШІ навчився визначати моделі поведінки. Наприклад, алгоритм може виявити людину, яка регулярно змінює зовнішність, користується різними транспортними засобами або часто з’являється поруч із певними об’єктами. Саме такі поведінкові закономірності дозволяють спецслужбам встановлювати зв’язки між людьми та прогнозувати їхні подальші дії.

    Financial Times зазначає, що новітні системи вже дозволяють працювати з відео майже так само, як із пошуковими системами. Аналітик може поставити текстовий запит на кшталт: «знайти всіх людей, які передавали пакети в певному районі протягом останнього місяця» або «показати автомобілі, які регулярно супроводжували конкретний кортеж». Раніше виконання подібного завдання могло займати тижні, тепер — лічені хвилини.

    Для Росії ця проблема має особливе значення. Країна створила одну з найбільших систем відеоспостереження у світі. Лише в Москві працюють сотні тисяч камер, багато з яких інтегровані з технологіями розпізнавання облич. Російська влада активно використовувала ці інструменти для контролю протестів, пошуку підозрюваних та стеження за громадянами. Тепер же виявилося, що ця ж система потенційно може стати джерелом інформації для іноземних спецслужб.

    Додатковим фактором занепокоєння стали численні випадки проникнення у російські цифрові системи. Західні медіа та аналітичні центри неодноразово повідомляли про успішні операції українських кіберфахівців та хакерських груп, які отримували доступ до внутрішніх російських ресурсів. На цьому тлі навіть добре захищені мережі відеоспостереження почали розглядатися як потенційна вразливість.

    Експерти вважають, що історія з Кремлем демонструє глобальну зміну правил гри у сфері безпеки. Ще кілька років тому масове відеоспостереження сприймалося як перевага держави над громадянами. Сьогодні ж величезні мережі камер можуть обертатися проти самих урядів, якщо доступ до них отримують професійні розвідки або кібероператори, оснащені сучасними інструментами штучного інтелекту.

    Втім, аналітики наголошують, що навіть найсучасніші системи мають свої обмеження. Технології не гарантують стовідсоткової точності та можуть помилятися через зміну зовнішності, погану якість відео або використання елементарних засобів маскування. Однак швидкість обробки даних та можливість автоматичного аналізу величезних масивів інформації вже зараз роблять штучний інтелект одним із найпотужніших інструментів сучасної розвідки.

    Саме тому історія з тимчасовим відключенням систем охорони Путіна стала показовим сигналом для всіх спецслужб світу. Кремль, який роками будував одну з наймасштабніших систем цифрового контролю, раптом усвідомив, що в епоху штучного інтелекту навіть власні камери можуть стати небезпечними.

  • Хакери маскуються під підтримку Signal і крадуть ключі резервних копій

    Хакери маскуються під підтримку Signal і крадуть ключі резервних копій

  • Шахраї захопили соцмережі: які схеми найбільше “коштують” користувачам

    Шахраї захопили соцмережі: які схеми найбільше “коштують” користувачам

    У 2025 році соціальні мережі остаточно закріпилися як один із головних інструментів для інтернет-шахраїв, попри те, що користувачі загалом стали краще усвідомлювати ризики онлайн-обману. Масштаби проблеми продовжують зростати як у США, так і глобально, а самі схеми стають складнішими та більш переконливими.

    За даними Федеральної торговельної комісії США (FTC), у 2025 році американці втратили близько 2,1 млрд доларів через шахрайські схеми, що починалися в соціальних мережах. Це приблизно у вісім разів більше, ніж у 2020 році. Майже 30% людей, які повідомили про фінансові втрати через онлайн-афери, зазначили, що перший контакт із шахраями відбувався саме через соцмережі. У глобальному масштабі міжнародні правоохоронні органи оцінюють загальні збитки від інтернет-злочинності у 2025 році більш ніж у 20 млрд доларів.

    Найбільше шахрайських активностей фіксується на платформах компанії Meta. Facebook залишається головним майданчиком для масових схем обману, Instagram активно використовується для рекламних афер та просування фейкових брендів, а WhatsApp часто застосовується для персонального контакту з жертвами, де шахраї вибудовують довіру в приватному спілкуванні або закритих групах. Саме ці три платформи входять до числа найбільш “збиткових” для користувачів за обсягами втрат.

    Серед найпоширеніших схем залишаються фальшиві інтернет-магазини, інвестиційні афери та романтичні шахрайства. У випадку онлайн-магазинів користувачів приваблюють значними знижками або “обмеженими пропозиціями”, після чого вони або не отримують товар взагалі, або отримують підробку низької якості. Такі схеми часто маскуються під рекламу реальних брендів або використовують візуально професійно оформлені сторінки, що ускладнює їх розпізнавання.

    Інвестиційні шахрайства у 2025 році залишаються найбільш прибутковими для злочинців. Шахраї видають себе за фінансових консультантів або трейдерів, створюють закриті групи з фейковими відгуками та демонструють вигадані прибутки. На початковому етапі жертвам іноді дозволяють вивести невеликі суми, щоб викликати довіру, після чого пропонують вкладати значно більші кошти. У підсумку доступ до “інвестиційної платформи” блокується, а шахраї зникають. Додатково поширені випадки, коли жертвам пропонують “повернути втрачені гроші” за окрему оплату, що також є частиною шахрайської схеми.

    Романтичні шахрайства будуються на емоційному зв’язку, який поступово формується в онлайн-спілкуванні. Після встановлення довіри зловмисники починають просити фінансову допомогу під різними приводами або пропонують “спільні інвестиції”. У більш агресивних випадках використовується шантаж приватними фото або відео, отриманими під час переписки.

    Експерти з кібербезпеки наголошують, що шахрайські схеми стають більш технологічними. Зокрема, все частіше використовується штучний інтелект для створення реалістичних текстів, зображень і навіть відео, що імітують реальних людей або бренди. Це значно ускладнює розпізнавання фейкових акаунтів і підвищує рівень довіри з боку жертв.

    Федеральна торговельна комісія США рекомендує користувачам обмежувати доступ до своїх профілів у соціальних мережах, не ділитися фінансовою інформацією з незнайомцями, ретельно перевіряти сайти перед покупками та уникати будь-яких інвестиційних пропозицій із гарантованим або “швидким” прибутком. Також фахівці радять критично ставитися до будь-яких термінових фінансових прохань від онлайн-знайомих і завжди перевіряти інформацію через офіційні джерела.

    Загалом тенденція 2025 року показує, що соціальні мережі залишаються ключовим полем для кіберзлочинців, а основною загрозою стає не технічний злам акаунтів, а психологічне маніпулювання користувачами.