Старший эксперт «МегаФона» по расследованию фрод-инцидентов Борис Лопатин рассказал в беседе с RT, как защититься от мошенников в мессенджерах.
«В первую очередь следует быть осторожными с незнакомыми контактами. Если вы получили сообщение от неизвестного аккаунта, не спешите сразу же отвечать. Посмотрите, что от вас хочет человек. Подозрительный контакт, особенно если он предлагает вам что-то бесплатно, пытается напугать или срочно требует денег, — это первый повод для беспокойства. Также мошенники могут получить доступ к знакомому вам аккаунту из списка контактов или Telegram-каналу и отправлять сообщения от его имени», — предупредил он.
Эксперт обратил внимание на популярный сценарий — отправку сообщений сотрудникам от имени «руководителя» организации.
«Для убедительности в фото профиля добавляют фотографию реального руководителя. Кейсы с использованием дипфейков пока ещё не массовые, но также применяются. Особенно в целевых атаках на пользователей, которые наиболее интересны мошенникам. Поэтому при получении сообщений или поступлении видеозвонков от якобы знакомого вам контакта постарайтесь связаться с отправителем другими способами и уточнить, действительно ли он отправлял эти сообщения и звонил вам», — заявил специалист.
Также, по его словам, стоит с осторожностью относиться к QR-кодам, призывающим присоединиться к групповому чату.
«Кроме управляющих компаний, кафе, поликлиник и других организаций, такие объявления могут распространять и мошенники. С помощью QR-кода они могут украсть ваш аккаунт со всеми данными. Однако даже если вы уверены в том, что вступаете в надёжный чат, то никогда не разглашайте там личную информацию», — посоветовал Лопатин.
Он объяснил, что мошенник может появиться в чате позднее и использовать информацию о его участниках для создания персонализированных атак.
«Часто они анализируют ваши сообщения в группах или каналах и начинают действовать, опираясь на полученные сведения. Избегайте обсуждения личных или финансовых вопросов, деталей из жизни, особенно если вы не уверены в безопасности чата», — заявил Лопатин.
Отмечается, что опасными могут быть и ссылки, файлы и картинки.
«Мошенники часто используют фишинговые ссылки, которые выглядят как обычные сайты, но на самом деле они ведут на фальшивые страницы и формы авторизации для кражи данных. То же самое касается документов и картинок. При открытии таких файлов запускается программа, которая также похитит вашу личную информацию», — предостерёг эксперт.
Он порекомендовал обновлять свои приложения и включить двухфакторную аутентификацию.
«Если аккаунт уже увели, постарайтесь действовать оперативно. Например, проверьте, остались ли активные сессии в Telegram на любых ваших устройствах. В первые 24 часа мошенники не смогут разлогинить вас на новом устройстве, а вы сможете завершить сеансы на незнакомых устройствах в настройках мессенджера», — заключил собеседник RT.
Ранее россиян предупредили об изощрённой схеме с фальшивыми уведомлениями.