За три недели мошенникам удалось обмануть почти 800 человек, средняя сумма ущерба — 7,6 тысячи рублей. Впрочем, эксперты по информационной безопасности считают, что такая схема обмана не станет массовой
Онлайн-мошенники угоняют телеграм-аккаунты людей, которые находятся в поиске работы, и высылают их контактам предложения пройти опрос якобы от «Единой России», за это обещают вознаграждение. О новом виде мошенничества рассказали в компании по информбезопасности F6.
Мошеннические объявления встречаются и на популярных агрегаторах поиска работы, и в тематических телеграм-каналах. Фейковые предложения работы выглядят как настоящие. Есть вакансии и топ-менеджеров компаний, и доставщиков еды.
Схема обмана выглядит следующим образом: в начале первого этапа человек откликается на вакансию, затем с ним связываются псевдоменеджеры и предлагают продолжить общение в мессенджере. На этом этапе распознать обман сложно, рекрутеры часто используют Telegram или WhatsApp (принадлежит Meta, признанной экстремистской и террористической организацией) для связи.
Во время переписки мошенники скидывают ссылку на анкету. В ней нужно указать данные для резюме. В конце анкеты предлагают авторизоваться через Telegram. То есть еще раз войти в свой аккаунт в мессенджере по сторонней ссылке.
В этот момент и происходит угон аккаунта. Начинается второй этап схемы. Как только мошенники получат доступ к аккаунту, они начнут рассылать всем контактам жертвы предложение пройти опрос якобы от «Единой России». За это обещают вознаграждение в 5 тысяч рублей. Для прохождения опроса нужно скачать приложение с вирусом-трояном из Google Play.
Если кто-то все-таки скачает приложение, его перенаправят на онлайн-страницу в браузере. Там потребуется ввести персональные данные: ФИО, СНИЛС, паспорт, номер банковской карты. После этого мошенники получают возможность списать деньги с банковского счета. Для этого они при помощи трояна перехватывают СМС с кодом для подтверждения перевода денег.
За прошедший месяц на схему мошенников попались 770 человек. В общей сложности они потеряли около 6 млн рублей.
Однако такая схема не получила большой популярности среди преступников и вряд ли в будущем станет массовой, считает директор технического департамента RTM Group, эксперт в области информационной безопасности и компьютерной криминалистики Федор Музалевский:
— Схема не массовая, потому что меньше тысячи человек за месяц — это немного для больших мошеннических схем. Выглядит достаточно правдоподобно, подобные схемы действовали перед выборами, но тогда не было акцента на какую-то конкретную политическую партию. В первую очередь такие схемы направлены на получение доступа к аккаунту «Госуслуг», поскольку для прохождения опросника необходимо подтвердить учетную запись, в итоге злоумышленники получают доступ к аккаунту. Зачем они его используют — это уже дальнейшая история. Для кражи денег такая схема применяется достаточно редко, тем не менее она рабочая, потому что она направлена на мотив получить денег на халяву. Платное прохождение опроса является заманухой для жертвы. Если параллельно с этим злоумышленникам получалось утащить деньги, конечно же, они этим пользовались. Вообще у злоумышленников сейчас достаточно редко бывают схемы, которые узко направлены: они обрабатывают жертв настолько, насколько могут, потому что на самом деле связаться с жертвой — это проблема, сейчас блокируют номера, блокируют даже получение СМС, и, если жертва пошла на контакт, ее будут обрабатывать по максимуму.
— В дальнейшем может ли схема получить большую популярность среди мошенников?
— Вероятность не очень большая, потому что у нас люди к политике относятся достаточно скептически, поэтому перспектива ее развития не очень большая.
F6 отмечает, что новую схему разработали те же онлайн-преступники, которые осенью 2024 года совершили ряд мошенничеств против участников СВО. Чат поддержки мошенников работает по киевскому времени. «Единая Россия» же предупреждает, что никаких опросов за вознаграждение не проводит.
Хотите всегда быть в курсе? Подписывайтесь на Telegram-канал «Бизнес FM»