Прогрессируют, видоизменяются, становятся все более хитрыми мошеннические схемы выманивания данных и в итоге денег у населения. Но главное даже не это. Главное то, что…
…что эти схимы становятся все более нативными. То есть естественными, не вызывающими опасений, не пугающими на первый взгляд.
Вот, например, мошенничество… с виртуальными открытками
Представьте, ваш приятель/коллега/родственник присылает вам открыточку с милым котейкой и парой вполне нейтральных слов, типа «Привет, как дела? Желаю тебе хорошего дня»… Согласитесь, что никакого напряжения такое сообщение в Вотсапе (почему-то мошенники намного больше любят Вотсап, чем все другие мессенджеры) не вызовет.
И человек вполне может кликнуть на котика, розочку, картинку яркого заката и прочие милые красивости. А дальше возможны варианты…
Собственно, варианты сразу возможны. Или аккаунт коллеги/друга/родственника взломали, что сейчас бывает сплошь и рядом, или кто-то скопировал его имя и аватарку и создал фейковый канал. Не все и не всегда будут это, во-первых, проверять, а, во-вторых, даже если проверят…
Если аккаунт взломан, то там и переписка прежняя сохранится, что только убедит человека, что это действительно пишет знакомый или даже близкий ему человек.
А вот какие варианты дальнейших действий присутствуют в этой схеме:
Вариант 1. Самый «безобидный»
Кликнув на открытку вы загружаете несанкционированное приложение с вирусом, который называется Necro. Это программка, которая может скачивать другие приложения, подключать платные подписки, устанавливать плагины для просмотра рекламы и всячески злодействовать в вашем смартфоне. Напрямую деньги этот Necro уводить, насколько я понимаю, не может. А вот подключить вам десяток-другой платных подписок на все подряд — легко. И если вы подписки не отслеживаете, то можете месяцами их оплачивать, даже не зная и не замечая этого.
Вариант 2. Фишинговый сайт
Кликнув на картинку, человек попадает на фишинговый сайт, где ему предлагают ввести персональные данные чтобы «просмотреть контент полностью». А потом подключается телефонная социальная инженерия, у человека под разными предлогами выманивают подтверждающие коды, заходят в его аккаунты, ищут любые данные, которые помогут увести деньги с банковских счетов.
Либо же напрямую пытаются вскрыть банковские приложения, а смс-ки в этом случае будут подтверждать вход в приложение или факт оплаты.
Вариант 3. Загрузка приложения
Опять-таки под предлогом «полного просмотра контента» человеку предлагают установить приложение с каким-то безопасным и даже милым названием, типа Cartinochnik, или Vurtyal.otkrytka. Дальше это уже по-настоящему вредоносное приложение будет шпионить, собирать пароли и логины от разных аккаунтов человека, считывать коды из смс-сообщений.
В общем, ничем хорошим такая прогулка по виртуальному пространству не закончится — это точно.
А начиналось-то все с котиков!
Так что, друзья, с Вотсапом поосторожнее. И с открыточками даже от знакомых людей — тоже. Береженого, как говорится, Бог бережет!
Еще почитать предупреждения про мошеннические схемы👇
✅Подписывайтесь на мой канал здесь, читайте и комментируйте — буду рада вас видеть в следующих публикациях!