Мошенники крадут аккаунты через голосование за детей в конкурсах

Москва. 30 сентября. NewsRoom24.ru - С началом учебного года злоумышленники вновь активизировали старую схему: они рассылают сообщения с просьбой поддержать школьника в конкурсе, а взамен похищают учётные записи в Telegram и других сервисах. Об этом агентству «Москва» сообщил Андрей Рыбников, преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА.

По словам специалиста, особенно опасны варианты, где фигурирует ребёнок: например, знакомый просит проголосовать за его сына или дочь в конкурсе рисунков. Эмоциональное давление снижает бдительность, и люди охотнее переходят по ссылкам, которые в обычной ситуации показались бы подозрительными. Именно на сильный эмоциональный отклик и рассчитывают мошенники, подчеркнул Рыбников.

Обычно жертва получает сообщение от друга, коллеги или родственника с призывом поддержать участника — за рисунок, фотографию, проект или номинацию. Для голосования человека просят авторизоваться по номеру телефона: он вводит номер, получает код подтверждения и указывает его на сайте. В этот момент злоумышленники получают доступ к аккаунту и запускают аналогичную рассылку уже от имени нового владельца, из-за чего сообщения приходят друзьям, коллегам и родственникам — возникает цепная реакция.

Эффективность схемы связана прежде всего с доверием к отправителю: ссылка приходит не от неизвестного пользователя, а от знакомого. При этом мошенники выбирают максимально безобидный повод и не требуют сразу перевести деньги или сообщить данные банковской карты.

Сама схема социальной инженерии существует давно: ещё в начале 2010-х в соцсетях массово распространялись сообщения с просьбами проголосовать за фотографию или участника конкурса. Со временем менялись площадки и легенды злоумышленников, однако основной принцип сохранился — под внешне безобидным предлогом убедить человека перейти на поддельный сайт. Сейчас легенды стали разнообразнее: это могут быть конкурсы преподавателей, университетские премии, голосования за сотрудников, проекты, фотографии или общественные инициативы. Названия иногда специально придумывают так, чтобы они звучали максимально официально и правдоподобно, добавил эксперт.

Рыбников обратил внимание, что сама по себе авторизация через Telegram не является признаком мошенничества, поскольку у мессенджера есть штатные механизмы входа на сторонние сервисы. Опасность возникает, когда неизвестный сайт предлагает вручную ввести код, полученный для входа в аккаунт. «Если для голосования вас просят авторизоваться по номеру телефона и вручную ввести полученный код, это серьезный повод насторожиться. Следует также проверить адрес сайта: мошенники часто используют домены, похожие на названия известных сервисов, но отличающиеся буквами или доменной зоной. Если сообщение пришло от знакомого, но его стиль общения изменился или просьба выглядит необычно, лучше связаться с человеком другим способом и уточнить, действительно ли он отправлял ссылку», — рассказал он.

Если пользователь уже ввёл данные на подозрительном сайте, эксперт рекомендует как можно быстрее проверить активные сеансы в Telegram и завершить неизвестные, сменить пароль и включить двухфакторную аутентификацию. Также следует предупредить контакты о возможной рассылке фишинговых сообщений от имени скомпрометированного аккаунта. «Если вы ввели код, но еще не потеряли доступ к аккаунту, действовать нужно быстро. Главный инструмент подобных схем остается прежним – доверие человека к знакомому, от которого пришла ссылка», — заключил Рыбников.

Напомним: 13,4 млн рублей выманили у пенсионерки мошенники в Москве

Фото: из открытых источников