🔐 Финансовая безопасность семьи: ответственность каждого родителя!

В Костанайском социально-техническом колледже прошла встреча Центра поддержки родителей (ЦППР) с участием Департамента экономических расследований.

Главные тезисы встречи: ✅ Личный пример: Ребенок копирует ваше отношение к деньгам и долгам. ✅ Стоп мошенникам: Как защитить семью от финансовых пирамид и не дать втянуть детей в сомнительные схемы (дропперство). ✅ Бюджет под контролем: Почему «подушка безопасности» — это обязанность родителя перед семьей.

Финансовая грамотность — это не только экономия, но и правовая защита ваших близких. Будьте бдительны и осознанны!

📍 Костанайский социально-технический колледж

#КСТК #Костанай #ЦППР #ФинансоваяГрамотность #ДЭР #Родителям

Было по-настоящему азартно видеть, как коллеги «загораются» идеями друг друга, находя в них ответы на актуальные вопросы современного обучения. Этот день еще раз доказал: творчество — это не просто вдохновение, а мощный инструмент развития нашего профессионального сообщества».

    Аукцион творческих идей позволяет каждому педагогу  почувствовать себя частью единого инновационного процесса. Это уникальная возможность заявить о себе, получить конструктивную поддержку коллег и пополнить свой профессиональный портфель «золотыми» методическими решениями.

Специалисты компании Gen сообщили о новой схеме захвата аккаунтов в WhatsApp, получившей название GhostPairing. Атака выглядит обыденно и почти не вызывает подозрений, но в результате злоумышленники получают полный доступ к переписке, медиафайлам и контактам жертвы, не взламывая пароль и не перехватывая СМС. Кампания была зафиксирована в Чехии, где с заражённых аккаунтов начали рассылаться короткие сообщения знакомым людям. Обычно в тексте упоминалась некая фотография и прилагалась ссылка, оформленная как превью в стиле Facebook. После перехода открывалась простая страница с фирменными цветами и логотипом соцсети, где предлагалось подтвердить действие перед просмотром содержимого. На самом деле такие сайты не имели отношения к Facebook. Они использовали домены с названиями, связанными с фото и публикациями, и служили посредником между пользователем и легальной инфраструктурой WhatsApp. Жертву подводили к процедуре привязки нового устройства, выдавая её за обычную проверку. В одном из вариантов показывался QR-код, в другом — цифровой код, который предлагалось ввести в приложении. Ключевая особенность атаки в том, что пользователь сам подтверждает подключение постороннего устройства. Через функцию привязки по номеру телефона сайт передаёт номер в WhatsApp, получает код сопряжения и показывает его жертве с инструкцией ввести в приложении. В результате браузер злоумышленника добавляется как связанное устройство и получает те же права, что и обычный WhatsApp Web. После этого атакующая сторона может читать старые и новые сообщения, просматривать и скачивать медиафайлы, собирать чувствительные данные и рассылать новые приманки от имени владельца аккаунта. При этом основной телефон продолжает работать нормально, а наличие дополнительного устройства часто остаётся незамеченным, если не заглядывать в список подключённых сеансов в настройках. Распространение схемы происходит благодаря доверию между людьми. Получив доступ к одному аккаунту, злоумышленники рассылают такие же короткие сообщения его контактам и в групповые чаты. Краткие сообщения без лишних объяснений снижают настороженность и позволяют атаке быстро разрастаться. Авторы отчёта отмечают, что GhostPairing использует штатные возможности сервиса и не требует кражи секретных данных. Опасность усиливается тем, что привязанные устройства сохраняют доступ до ручного отключения. По их мнению, ситуацию могли бы улучшить более наглядные предупреждения при добавлении устройств, расширенная информация о новых сеансах и ограничения на массовые попытки привязки. Хотя в данном случае речь идёт о WhatsApp, сама модель атаки шире конкретного приложения. Любой сервис, использующий быстрые процедуры сопряжения через коды или подтверждения на основном устройстве, потенциально уязвим к подобным сценариям. GhostPairing рассматривается как предупреждение о том, как сочетание социальной инженерии и легальных функций может привести к незаметному и долгосрочному компромету аккаунтов. Подробнее: https://www.securitylab.ru/news/567291.php

Главным гостем встречи стал старший оперуполномоченный УП ДП Костанайской области, майор полиции Тумурзин Е.Е. 👮‍♂️

О чем говорили?
В ходе открытого диалога студенты обсудили актуальные вопросы:

Профилактика правонарушений в молодежной среде.

Правила поведения в цифровом пространстве и кибербезопасность.

Личная ответственность и правовая грамотность.

Такие встречи помогают ребятам не только узнать больше о законе, но и научиться принимать правильные решения в сложных ситуациях. Подобные мероприятия формируют безопасную среду для обучения и развития каждого студента! 🤝

Вместе с экспертами педагоги и кураторы групп разобрали, как вовремя заметить поведенческие  индикаторы: резкой смене настроения, снижению успеваемости, социальной изоляции или изменениям в активности обучающихся и оказать им профессиональную поддержку.

Мы делаем всё, чтобы студенческие годы были для наших ребят временем развития и уверенности в завтрашнем дне.