Кибермошенники разработали новую схему кражи персённых данных, используя в качестве приманки промокод на 2000 рублей для покупки косметики. Для получения «подарка» злоумышленники через Telegram-бот вынуждают жертв предоставить скриншоты с паспортными данными и ИНН, сообщили специалисты компании F6 по борьбе с киберпреступностью.
Схема работает через публикацию статей с предложением ограниченного по времени промокода. Пользователям предлагается зарегистрироваться на легальном ресурсе для проверки кредитной истории, а затем отправить скриншот с личными данными в специальный бот. После получения информации бот перестаёт отвечать.
«Требование предоставить скриншот с персональными данными само по себе является признаком мошеннической деятельности, так как подобные действия нарушают принципы защиты персональных данных и могут повлечь их использование в противоправных целях», — пояснила аналитик департамента Digital Risk Protection компании F6 Анастасия Князева.
Специалисты F6 уже заблокировали более 120 статей, продвигавших этот бот, и продолжают работу по его полной блокировке. Полученные мошенниками данные могут быть использованы для оформления кредитов на имя жертв или продажи на чёрном рынке. Эксперты настоятельно рекомендуют не указывать персональные данные на сомнительных ресурсах и избегать общения в мессенджерах с незнакомцами.
Киберпреступность стремительно эволюционирует, превращаясь в хорошо отлаженную индустрию с собственной иерархией и преемственностью. Как ранее сообщал «Жуковский.Life», недавний взлом Nintendo хакерской группировкой Crimson Collective — лишь звено в цепочке громких атак. Эксперты по кибербезопасности обнаружили прямые связи между деятельностью Crimson Collective и печально известным альянсом LAPSUS$, который в 2022 году совершил успешные атаки на IT-гигантов Microsoft и Ubisoft, а также был причастен к масштабной утечке материалов по игре GTA 6.