В России появилась новая мошенническая схема, нацеленная на пользователей популярных мессенджеров, в частности, Telegram.
Аферисты используют доверчивость и желание людей поддерживать связь с соседями через домовые чаты, чтобы получить доступ к их аккаунтам и личной информации.
Как работает схема?
Мошенники расклеивают в подъездах многоквартирных домов объявления, якобы от лица инициативной группы жильцов.
Эти объявления призывают жителей присоединиться к новому чату дома для обсуждения общих вопросов: коммунальные проблемы, благоустройство двора, график уборки и так далее.
На объявлениях присутствует QR-код, который, как утверждают аферисты, ведет к быстрой регистрации в чате.
На самом деле этот QR-код направляет пользователей на фишинговую страницу, которая выглядит как официальный сайт Telegram.
После перехода по ссылке жертва вводит свои данные для входа в мессенджер. Однако, вместо регистрации в чате, мошенники получают доступ к аккаунту, включая всю личную информацию, переписки и контакты.
Что происходит после кражи аккаунта?
Как только злоумышленники получают доступ к аккаунту, они используют его для дальнейших действий:
- Кража личных данных: Мошенники могут собрать максимум информации о владельце аккаунта, включая фотографии, документы и другие конфиденциальные материалы, хранящиеся в переписках.
- Рассылка мошеннических сообщений: Получив доступ к аккаунту, аферисты начинают рассылать сообщения от имени жертвы её контактам. Они могут просить деньги взаймы, отправлять фейковые ссылки или использовать аккаунт для дальнейшего распространения мошеннической схемы.
- Продажа данных на чёрном рынке: Личные данные, украденные с аккаунтов, могут быть проданы на чёрном рынке, где они используются для других преступлений, таких как взломы, шантаж или создание поддельных профилей.
Почему эта схема работает?
Эта схема обмана оказалась эффективной по нескольким причинам:
- Доверие к домовым чатам: Жители многоквартирных домов часто используют чаты для общения с соседями, обсуждения общих проблем и решения бытовых вопросов. Идея присоединиться к такому чату выглядит логичной и безопасной.
- Простота использования QR-кода: Сканирование QR-кодов стало повседневной практикой. Мошенники эксплуатируют эту привычку, делая процесс перехода на фишинговую страницу максимально лёгким и быстрым.
- Отсутствие технической грамотности: Многие пользователи не осведомлены о том, как работают фишинговые атаки, и не знают, как отличить поддельную страницу входа в мессенджер от настоящей.
Как защититься от новой схемы мошенничества?
Чтобы не стать жертвой этой схемы, следует придерживаться нескольких простых правил:
- Не сканируйте QR-коды с сомнительных объявлений: Если в вашем подъезде появилось объявление с QR-кодом, лучше проигнорировать его и не переходить по ссылке. Если есть желание присоединиться к домовым чатам, лучше искать информацию через знакомых соседей или официальные группы в социальных сетях.
- Проверяйте URL-адреса: Если всё же решили перейти по ссылке, внимательно изучите адрес страницы. Поддельные страницы часто содержат ошибки в адресе или странные символы. Настоящая страница Telegram будет иметь адрес вида https://web.telegram.org или https://t.me.
- Используйте двухфакторную аутентификацию: Включение двухфакторной аутентификации в Telegram добавляет дополнительный уровень защиты. Даже если мошенники получат доступ к вашему логину и паролю, без дополнительного кода войти в аккаунт они не смогут.
- Сообщайте о подозрительных действиях: Если вы столкнулись с подобным объявлением, сообщите об этом соседям, управляющей компании и в полицию. Чем больше людей будет предупреждено, тем меньше шанс, что кто-то станет жертвой обмана.
- Обновляйте приложения и системы безопасности: Регулярные обновления приложений и операционной системы помогают защититься от уязвимостей, которые могут быть использованы мошенниками.
---
Новая схема обмана через домовые чаты — яркий пример того, как мошенники приспосабливаются к современным тенденциям и привычкам людей.
Используя доверие к местным сообществам и популярные технологии, такие как QR-коды, аферисты находят новые способы обмана.
Важно быть внимательными, критически оценивать информацию и не переходить по подозрительным ссылкам, чтобы сохранить свои данные и аккаунты в безопасности.