TVTVER.ru стала известна схема и то, чего добиваются злоумышленники.
19 сентября корреспондент портала TVTVER.ru получил сообщение от знакомой, находящейся в списке его контактов, с просьбой поддержать маленькую девочку Соню на конкурсе балерин. Ей не хватает до победы всего несколько голосов.
А чтобы это сделать, необходимо авторизоваться через присланную на мессенджер гиперссылку.
Скажем сразу, наш коллега никаких действий не предпринял, почуяв неладное. Проверить у самого абонента принадлежность к нему сообщения было вроде как неудобно — сообщение пришло около 23 часов. Не исключено, что на это и надеялись злоумышленники.
Сама ссылка действительно указывала на конкурс, в ее составе были слова «vote» (голосование) и «balet» (балет).
Что же будет, если по ней перейти?
Ссылка ведет на фишинговый сайт и если владелец телефона по ней переходит, то его аккаунт становится доступным для взлома. А дальше…беда.
Дальше все контакты, которые имеются, а в случае со знакомой нашего корреспондента их было 800, получают либо аналогичные сообщения, либо новые с просьбой дать тысяч 20 до вторника. При этом сам владелец номера и не подозревает, что от его имени ведется такая рассылка.
В нашем случае владелице взломанного аккаунта пришлось провести всю ночь с телефоном.
«Пришлось несколько часов переписываться и созваниваться с большинством друзей и знакомых, чтобы убедить, что ни мне, ни неизвестной мне маленькой балерине Соне помощь не требуется», — сообщила пострадавшая от взлома.
Была и еще одна непрятность — вся адресная книга на мессенджере после этого оказалась в архиве и восстанвливать ее пришлось буквально вручную.
Зачем все это надо?
Ну во-первых, взлом дает определенное представление о владельце номера и помогает завладель его личными данными, вплоть до банковской карты, а во-вторых, нередко приносит и прибыль, ведь те, кому вы дороги, могут запросто до вторника одолжить 20 тысяч. Ну а в-третьих просто перегружает сам мессенджер и доставляет непрятности владельцам телефонов.
Эксперты предупреждают, что в случае получения аналогичных сообщений, ни в коем случае нельзя переходить по внешней ссылке и уж если поверили информации, то сначала перезвоните своим знакомым и убедитесь в том, что это действительно они вам прислали.
Кстати, наказать таких злоумышленников практически невозможно, поскольку американский мессенджер не сотрудничает с российским правоохранительными органами.