Когда мошенники перестают пугать?
Кажется, что мошенниками уже сложно кого-то удивить. Люди привыкли к звонкам «из банка», они уже давно знают про фейковые «Госуслуги» и научились с подозрением смотреть на сообщения вроде «это ты на видео?».
Но проблема в том, что мошенники тоже не стоят на месте. И если раньше они давили страхом, то сейчас всё чаще играют на доверии. На обычной бытовой жизни. На ситуациях, в которых человек вообще не ждет подвоха. Именно так работает новая схема в Telegram, которая начала распространяться через домовые и районные чаты.
Обычное голосование, которое выглядит слишком правдоподобно
На первый взгляд всё выглядит абсолютно безобидно:
В чат дома приходит сообщение: нужно проголосовать за благоустройство. Например: новые камеры, ремонт фасада, детскую площадку, контейнеры для мусора, беседки, зону отдыха и пр.
Иногда даже добавляют что-то вроде: «важно для всех жильцов!» или «нужно успеть до конца недели».
Казалось бы, обычная история. Особенно для больших ЖК, где подобные обсуждения появляются постоянно.
Где именно начинается обман?
Дальше в разговор включается якобы представитель дома, активист или сотрудник управляющей компании. Иногда пишет очень уверенно. Спокойно. Без давления. И, наверное, именно это работает лучше всего.
Человеку предлагают перейти в Telegram-бота и подтвердить участие в голосовании:
Вот тут схема и начинает раскрываться…
Бот может выглядеть вполне нормально. С названием, похожим на государственный сервис. С логотипами. Иногда даже с формулировками в стиле официальных порталов!
После перехода пользователя просят:
1️⃣ подтвердить номер
2️⃣ пройти авторизацию
3️⃣ ввести код из Telegram
И в этот момент аккаунт фактически оказывается в руках мошенников.
Почему люди не замечают подвоха?
Причем человек может даже не понять, что произошло. Никто не требовал перевести деньги. Никто не угрожал. Не было привычного сценария с «безопасным счетом» и паникой.
Наоборот, всё выглядело слишком спокойно. И это, пожалуй, самое неприятное в подобных схемах. Они становятся слишком жизненными.
Мошенники давно поняли: чем обычнее выглядит ситуация, тем слабее у человека внутренняя защита.
Почему домовые чаты стали удобной площадкой для атак?
Домовые чаты стали идеальной площадкой для атак. С одной стороны, люди там общаются годами. Обсуждают шумных соседей, парковку, воду, ремонт, камеры. Атмосфера доверия возникает автоматически. С другой стороны, в связи с новым законом о ведении домовых чатов в MAX, появление новых чатов или переход из одного мессенджера в другой стал активным и новая группа с домовым чатом или петицией – нормальное явление.
А иногда сообщение приходит вообще от настоящего жильца. Просто его аккаунт уже взломан. И тогда подозрений почти не остается.
Что происходит после взлома Telegram?
Многие до сих пор относятся к мессенджеру слишком легкомысленно: «Ну украли аккаунт и что такого?» На практике Telegram давно стал центром цифровой жизни:
☑️ рабочие переписки
☑️ документы
☑️ контакты
☑️ семейные чаты
☑️ фотографии
☑️ доступы к сервисам
☑️ личные данные
После взлома мошенники начинают рассылать сообщения уже от имени владельца аккаунта:
☑️ просят занять деньги
☑️ отправляют вредоносные ссылки (фишинг)
☑️ распространяют новые фейковые голосования
☑️ пытаются получить доступ к другим аккаунтам
Причем всё это происходит очень быстро. Иногда человек понимает, что его Telegram взломан, только после звонков знакомых.
Почему таких схем станет только больше?
Потому что мошенники постепенно уходят от агрессивных атак. Люди уже настороженно относятся к неизвестным звонкам. Поэтому акцент смещается на соседские чаты, школьные группы, родительские комитеты, локальные сообщества, бытовые вопросы и т.д.
То есть туда, где человек чувствует себя «среди своих». Именно поэтому подобные сообщения кажутся безопасными.
Как защититься от такой схемы?
На самом деле, базовые правила не меняются, хотя в бытовой суете про них легко забыть:
1️⃣ Telegram-код нельзя сообщать никому
2️⃣ сторонние боты не должны запрашивать авторизацию через ваш аккаунт
3️⃣ любые «срочные голосования» лучше перепроверять
4️⃣ не стоит переходить по ссылкам даже из знакомых чатов автоматически
И, пожалуй, главное — НЕ ТОРОПИТЬСЯ ❗
Большинство современных схем держатся именно на автоматических действиях. Человек не успевает задуматься, потому что ситуация кажется привычной и безопасной.
А мошенникам сейчас уже не нужно выглядеть пугающе. Иногда достаточно просто начать разговор про детскую площадку во дворе. Ну, а со скриншотами таких «голосований» вообще можно играть в одну простую игру: найди 10 отличий между домовым чатом и мошеннической схемой! 😉
Как автоматически отработает MakSec?
1️⃣ Мы оповестим/заблокируем «фейковый» чат, приложение анализирует не имя аккаунта, которое можно в любой момент поменять, а номер телефона. К сожалению, поменять имя и фотку – это секундное дело. Приложение не смотрит на картинки.
2️⃣ Не всегда можно понять полезный или нет бот. Ведь они так похожи. Приложение проинформирует об опасном боте или заблокирует его в зависимости от настроек.
3️⃣ Если вы используете семейную подписку, то вы можете настроить «Семейную» подписку и получать информацию о том, что мошенники пытаются обмануть близкого человека прямо на свой телефон.
Безопасность — это не паранойя. Это привычка внимательно относиться к тому, что происходит на экране, и использовать проверенные решения, чтобы не попасться на уловки, какими бы заманчивыми они ни выглядели.