15 минут на уведомление

На прошлой неделе Госдума приняла закон, по которому банки и микрофинансовые организации обязаны незамедлительно уведомлять граждан о кредитных договорах, оформленных от их имени. На отправку оповещения отводится не более 15 минут — через контактные данные заемщика или Госуслуги.

С 1 октября 2027 года банки и МФО будут передавать данные о кредитах в бюро кредитных историй, которые направят уведомление в личный кабинет на Госуслугах. В уведомлении будут указаны процентная ставка, сумма, срок возврата и индивидуальные условия. Если кредит превышает 50 тыс. рублей, заемщику сообщат о возможности отказаться от него и укажут точное время, до которого нужно успеть обратиться в банк.

По словам председателя ГД Вячеслава Володина, принятие закона «снизит риски оформления кредитов на граждан преступным путем».

Госдума приняла закон о крипторынке

Госдума приняла во втором и третьем чтениях федеральный закон «О цифровых валютах и цифровых правах» — почти 300-страничный документ, устанавливающий правила обращения криптовалют в России.

Закон определяет пять категорий участников рынка: биржи, брокеры, управляющие компании, депозитарии и обменники. Для каждого прописаны условия допуска и требования. Отдельно установлены правила для квалифицированных и неквалифицированных инвесторов — кто и на каких условиях может покупать, продавать, хранить и обменивать криптоактивы. Документ также регулирует использование криптовалют во внешнеэкономической деятельности.

Основные положения закона вступают в силу 1 сентября 2026 года.

В десятый раз подряд

Банк России снизил ключевую ставку на 0,25 п.п. — до 14% годовых. Решение принято на заседании совета директоров 24 июля.

Регулятор отметил, что экономика во втором квартале росла умеренными темпами, однако предприятия заметно снизили ожидания по спросу и выпуску продукции. Устойчивая инфляция держится в диапазоне 4–5% годовых, хотя годовой показатель на 20 июля составил 5,9%. В ЦБ объяснили: рост цен в последние месяцы во многом обусловлен разовыми факторами — подорожанием топлива и плодоовощной продукции, а не устойчивым инфляционным давлением. Дополнительно на решение повлияли временное сокращение производственных возможностей в ряде отраслей и более стимулирующая бюджетная политика на трехлетнем горизонте.

Бесплатный VPN следит за нами

Ученые из Мичиганского университета, Университета Нью-Мексико и Индийского технологического института проверили 281 популярное VPN-приложение из Google Play и обнаружили: 21,7% приложений передают часть трафика без шифрования, у 8,5% обнаружена утечка DNS — провайдер видит все посещаемые сайты, несмотря на включенный VPN. 87,5% тайно подключаются к рекламным и трекинговым серверам, 27% передают третьим лицам уникальный рекламный идентификатор смартфона, 13,5% сливают реальный IP-адрес пользователя. При этом 39% приложений в описании обещают «обход любых ограничений», хотя 60% вообще не скрывают свой трафик.

Из 108 приложений на базе OpenVPN только одно полностью соответствует современным стандартам безопасности.

Кража аккаунтов Telegram — без пароля и СМС

В МВД России рассказали о новой схеме угона аккаунтов в Telegram. Злоумышленники распространяют вредоносный PowerShell-скрипт, замаскированный под «Обновление телеметрии Windows».

После запуска скрипт находит приложение Telegram на компьютере, завершает его работу и копирует папку tdata, где хранятся ключи авторизации. Данные уходят преступникам через Telegram-бот. Этого достаточно, чтобы войти в чужой аккаунт — без пароля и подтверждения по СМС. Доступ сохраняется до тех пор, пока владелец не завершит чужую сессию вручную.

В МВД рекомендуют загружать программы только с официальных ресурсов, не открывать подозрительные вложения, а также регулярно проверять список активных сеансов в настройках Telegram.

Провокация у банкомата

На прошлой неделе полицейские рассказали о схеме с «забытой» картой в банкомате. Мошенники намеренно оставляют банковскую карту в банкомате и ждут, пока кто-нибудь ее заберет или возьмет в руки. Затем появляется «владелец» со свидетелями, обвиняет человека в краже и требует «решить вопрос на месте» — то есть заплатить.

Если вы обнаружили чужую карту в банкомате, не берите ее в руки: сообщите сотруднику банка или оставьте карту там, где она была.

Для онлайн-шопинга — отдельная карта

В Роскачестве рассказали, как обезопасить покупки в интернете. В ведомстве порекомендовали не использовать основную банковскую карту для онлайн-шопинга. «Не используйте на сомнительных сайтах или маркетплейсах свою основную, зарплатную карту. Выпустите в приложении бесплатную цифровую карту, держите на ней нулевой баланс и переводите туда деньги ровно в секунду оплаты», — советует глава центра финансовой экспертизы Роскачества Ольга Вяльшина.

Дополнительная мера — жесткие лимиты на дневные траты и онлайн-операции. Если данные карты окажутся у мошенников, они не смогут списать больше установленного лимита.

Чаты с DeepSeek нашлись в Google — и это не взлом

Диалоги пользователей китайского чат-бота DeepSeek — включая рабочие документы и личные сообщения — оказались доступны через поиск Google. Об этом на прошлой неделе рассказали РБК.Формально это не утечка: чаты стали публичными по воле самих пользователей. В DeepSeek есть функция «Поделиться» — она создает общедоступную ссылку на переписку. Такие ссылки Google индексирует и показывает в поиске. Система предупреждает о том, что контент будет доступен всем владельцам ссылки — но, судя по всему, не все это замечают.

Это не первый инцидент с DeepSeek: в январе 2025 года эксперты Wiz Research обнаружили реальную утечку из базы данных компании — более миллиона строк с историей чатов, секретными ключами и другими конфиденциальными данными. Тогда проблему оперативно устранили.

До 15 — нельзя

Франция стала первой страной в ЕС, которая законодательно запретила детям до 15 лет пользоваться социальными сетями. За принятие закона проголосовали 279 депутатов, против — 81.

Платформы обязаны проверять возраст пользователей, однако способы верификации в тексте не уточняются. Дополнительно вводится запрет на использование мобильных телефонов старшеклассниками в школах.

Ограничения вводятся поэтапно: с 1 сентября проверку возраста начнут проходить новые аккаунты, с 1 января 2027 года — все существующие.