Добрый день, уважаемые читатели!
Уже очень много статей на своем канале я написал про различные взломы аккаунтов в играх, социальных сетях. Но с течением времени появляются новые методы, еще более изощренные. И новые уловки мошенников в 90% случае связаны с социальной инженерией.
Это когда к вам под видом реальной ситуацией, иногда с конфиденциальными данными, пытаются навязать что-то несуществующее в реальном мире, для получения выгоды.
Мне на днях во Вконтакте пришло такое сообщение:
Поясню: серверная копия профиля - полная копия страницы со всеми конфиденциальными данными (личными настройками, переписками, внутренними файлами). Данное сообщение подразумевает то, что кто-то якобы хочет получить доступ к нашей странице посредством копирования профиля.
Я естественно не оставлял такую заявку нигде, обычный человек может запаниковать и побежать по ссылке для отмены запроса. Но я знаю, чем это закончится.
Социальная сеть Вконтакте не может создать копию профиля, и тем более замораживать просто так основную страницу! Я первый раз слышу о такой возможности!
Не переходите по ссылке, если получили такое сообщение, иначе рискуете поделиться своими данными с мошенниками и страница точно будет потеряна!
Я зашел по указанной ссылке с браузера, где у меня нет активных авторизаций во Вконтакте. Увидел такую картину:
Страница очень похожа на ту, где можно запросить архив данных о себе. Я писал уже статью на эту тему:
Запросил архив данных о себе у поддержки Вконтакте, что интересного я в нем нашел
Только там адрес страницы совершенно другой. То есть эта страница является фишинговой (полной копией). И на этой странице есть несколько моментов, которые будут видны верстальщику сразу: отступы, шрифты, не состыковки в виде 2020 года. Официальная страница выглядит так:
Я перешел на фишинговом сайте по кнопке "Отменить создание архива". И меня сразу же просит ввести номер телефона, на который зарегистрирована страница.
Сделав это, вы мошенникам сразу же передадите логин от страницы. Я ввел совершенно левый номер. И сайт его принял! Потому что он не сверяет данные с реальной информацией, имеющейся в базе данных ВК. Данный сайт собирает логины и пароли!
Следующим шагом закономерно наступает ввод пароля. Якобы вводите старый и новый для замены. Но мошенники воспользуются только старым!
Какой итог
Неопытный пользователь впадет в панику, что его страницу заблокируют. Побежит по ссылке и введет свои данные от профиля. И потеряет страницу в итоге!
Не переходите никогда по сомнительным ссылкам, не вводите свои логины и пароли на сторонних сайтах! Будьте внимательны всегда! Будьте умными юзерами!
Если статья вам была полезна, то ставьте палец вверх и подписывайтесь на мой блог об IT!