Аферисты нашли еще один способ лишить россиян доступа к их страницам в популярном мессенджере. На этот раз они играют на любопытстве и желании людей попасть в «закрытый клуб» избранных. Схема простая, но, как показывает практика, многие на нее ведутся.
В Министерстве внутренних дел России рассказали о новой волне взломов. Мошенники массово рассылают сообщения от имени друзей, родственников или администраторов различных пабликов. В сообщении — заманчивое предложение: присоединиться к «важной беседе» или «секретной группе», где обсуждается что-то эксклюзивное и срочное. Жертве льстит, что её хотят видеть в узком кругу.
Дальше в ход идет стандартная психологическая уловка с проверкой на «искусственный интеллект» или ботов. Потенциальной жертве объясняют: чтобы отсеять всех лишних и гарантированно попасть в чат, нужно всего лишь подтвердить, что ты живой человек. Для этого просят нажать кнопку «подтвердить» и ввести код, который придет в сообщении.
«Этот набор цифр, приходящий в системном уведомлении, на самом деле является ключом доступа к учетной записи. Передавая его, человек сам, своими руками открывает дверь мошенникам», — подчеркнули в МВД.
Люди на автомате диктуют пятизначное число, не глядя на текст сообщения от мессенджера. А там черным по белому написано: «Никому не сообщайте этот код. Он нужен для входа в аккаунт». Но в суете или из-за доверия к «знакомому», который позвал в чат, это предупреждение просто игнорируют.
Как только код оказывается у злоумышленников, они моментально получают полный контроль над страницей. Жертву выбрасывает из аккаунта, а все ее контакты превращаются в потенциальных потерпевших. От имени захваченного профиля начинается новая рассылка. Но теперь это уже не приглашения в чат, а крики о помощи.
«Срочно займи 15 тысяч до вечера», «Маме на лечение не хватает, переведи на карту» или классическое «Попала в беду, кинь денег на телефон». Друзья и родственники, видя, что просьба исходит от близкого человека, зачастую не перепроверяют информацию и переводят средства. Так один взломанный аккаунт может принести преступникам десятки тысяч рублей за считанные часы.
В министерстве обращают внимание граждан на ключевой момент: государственные структуры, банки и адекватные администраторы групп никогда не будут запрашивать коды подтверждения из СМС или служебных сообщений. Им это просто не нужно. Если у вас просят цифры из уведомления — перед вами стопроцентный мошенник. Неважно, насколько убедительно звучит легенда и кто якобы стоит по ту сторону экрана.
Специалисты рекомендуют при получении подобных приглашений сразу прекращать диалог. Не стоит переходить по ссылкам, которые присылают в таких сообщениях, даже если ссылка обещает уникальный контент или сверхважную информацию. Единственное правильное действие в этой ситуации — позвонить тому человеку, от имени которого пришло сообщение, по телефону или связаться с ним альтернативным способом, чтобы убедиться, что его страница не взломана, а просьба реальна.
