В мессенджерах снова активизировались мошенники. На этот раз они "упаковали" старую схему с голосованиями в новую, более убедительную форму. Теперь это не просто сообщение от "знакомого" с просьбой проголосовать, а целая тщательно выстроенная сеть доверия. Как работает эта схема и как не стать её жертвой – расскажет Александр Ельшевский.
Эта схема впервые массово появилась в Telegram еще несколько лет назад. Пользователи стали получать сообщения от знакомых с просьбой: "Проголосуй, пожалуйста, за мою племянницу в конкурсе" или "Поддержи друга в музыкальном фестивале". Ссылка выглядела безопасно, но вела на фальшивую страницу входа, где мошенники получали доступ к аккаунту.
Со временем злоумышленники усовершенствовали схему. Теперь всё выглядит куда правдоподобнее. Они клонируют аккаунт вашего знакомого – берут фото, описание, стиль общения. Иногда создают целые группы поддержки, где якобы идёт голосование. Там десятки сообщений, реакций, комментариев – будто живое общение. На деле это боты, имитирующие активность. Туда вас и добавляют.
Создать такое помогают OSINT методики – это разведка по открытым источникам. Через соцсетки собирают информацию о круге знакомых, копируют аватарки и фотографии из их профилей, никнеймы и в итоге у жертвы создается полное впечатление, что она попала в группу со своими знакомыми.
Когда видимость доверительного круга создана, туда приглашают настоящих людей. Комментарии для них обычно закрыты, чтобы никто не успел предупредить об опасности. Далее – просьба проголосовать, ссылка, страница, похожая на Telegram или другой сервис, и предложение войти, чтобы подтвердить голос.
Эксперты по кибербезопасности говорят: главная сила этой схемы – доверие. Люди редко сомневаются, если сообщение приходит от знакомого, особенно с эмоциональной просьбой. Этим и пользуются аферисты. Они создают атмосферу срочности и важности, заставляя действовать без раздумий.
Психологи отмечают: как только появляется чувство спешки или страха кого-то подвести – это сигнал тревоги. Лучше остановиться, сделать паузу, позвонить знакомому и уточнить, действительно ли он писал.
А теперь – самое важное: как можно защититься.
Во-первых, проверьте настройки в самом Telegram.
Откройте меню – Настройки → Конфиденциальность и безопасность → Группы и каналы.
Там есть пункт "Кто может добавлять меня в группы". Выберите "Мои контакты" – и тогда вас смогут пригласить только люди из вашей телефонной книги. А если хотите полную защиту – установите "Никто". Тогда присоединиться к группе можно будет только по вашей инициативе, через ссылку-приглашение.
Если у вас есть рабочие или семейные чаты, сделайте исключения – добавьте туда тех, кому вы доверяете.
Далее – включите двухэтапную аутентификацию. Это тоже в разделе "Конфиденциальность и безопасность". Установите пароль и резервный e-mail – тогда даже если кто-то узнает ваш код из SMS, войти в аккаунт он не сможет.
Не забудьте проверить активные сеансы – там же, в настройках. Если видите устройства, которые вам не принадлежат, завершите их.
И последнее: не переходите по ссылкам, пришедшим в личных сообщениях или группах, особенно если они сопровождаются словами "срочно" или "до полуночи". Любая попытка вызвать у вас эмоцию и спешку – почти всегда признак манипуляции.
Мошенники становятся всё изобретательнее, но принцип остаётся прежним – они играют на доверии и панике. Поэтому главное правило защиты – спокойствие и проверка. Не торопитесь нажимать, не торопитесь верить. Интернет требует той же внимательности, что и реальная жизнь.
Если хотите быть на шаг впереди мошенников, подписывайтесь на мой канал "Без обмана", там я вместе с экспертами борюсь за здравый смысл и разбираю фейки, отделяя реальные угрозы от инфошума. Теперь в Telegram и отечественном мессенджере MAX. Telegram-канал "Без обмана", во всех поисковиках первой строчкой, пишите название и мою фамилию. Отметка проверенного канала А+ и логотип с елочкой. В MAX – набирайте в поисковике "Без обмана", и там тоже логотип с елочкой.