Мошенники для обмана россиян стали использовать тематические каналы в мессенджерах - они подделывают объявления и имитируют реальные компании, а затем получают удаленный доступ к устройствам и деньгам жертвы.
«Сценарий начинается с идеального совпадения: соискатель находит желаемую вакансию - стабильная зарплата, быстрый отклик, простые обязанности. Он пишет по указанным контактам, и с первых минут все кажется убедительным: представитель компании отвечает быстро, обращается по имени, не задает лишних вопросов. Когда «работодатель» спрашивает возраст и город проживания, предварительное собеседование вроде бы и заканчивается. Кандидату сообщают, что его анкета подходит, и предлагают пройти короткое интервью через сервис онлайн-звонков. Камера при этом, как уведомляют кандидата, не потребуется - общение только голосом», - сообщили в издании «Газета.ru”, слова сенатора Артема Шейкина.
По словам сенатора, во время голосового звонка злоумышленники переводят жертву на другого мошенника, который представляется «коллегой» для финального этапа собеседования. Под предлогом установки «корпоративного приложения» жертву убеждают подключиться к облачному сервису под чужими учетными данными.
«Новый «коллега» говорит уверенным тоном: «скажите, у вас телефон на iOS? У нас есть корпоративное приложение, но установить его напрямую из магазина приложений нельзя - оно ограничено для внутреннего пользования. Мы поможем обойти ограничения: просто подключитесь к нашему облачному сервису, там все автоматически установится». Пользователю присылают логин и пароль от стороннего аккаунта в облачном сервисе и просят временно выйти из своего. В тот момент, когда человек вводит чужие данные, он фактически передает мошенникам полный контроль над своим устройством. Через специально встроенную в телефон функцию злоумышленники мгновенно блокируют телефон, а на экране появляется сообщение: «Это устройство было потеряно. Для разблокировки свяжитесь по данному контакту». Как правило, указывают тег злоумышленника в мессенджере».
После блокировки устройства преступники требуют выкуп за разблокировку, угрожая полным удалением данных. Наиболее уязвимыми к такой схеме становятся люди, впервые ищущие работу или находящиеся в сложном финансовом положении.
Для защиты от мошенников специалисты рекомендуют: проверять компании через официальные источники, не использовать чужие учетные данные, подключать двухфакторную аутентификацию и критически оценивать слишком выгодные предложения.
Фото: Шедеврум