Водителям начали массово предлагать забронировать 20 литров бензина без очереди и очередей. За этой заманчивой акцией стоят мошенники, которые воруют аккаунты в Telegram через фейковые сайты АЗС. Компания F6 предупредила о новой волне фишинговых атак, нацеленных на автолюбителей.
- Мошенники создают поддельные сайты крупных сетей АЗС и предлагают забронировать до 20 литров топлива.
- Для бронирования просят ввести номер телефона и код из СМС, который на самом деле является кодом доступа к Telegram.
- Введя код, жертва передает злоумышленникам полный контроль над своим аккаунтом в мессенджере.
- Эксперты советуют включать двухфакторную аутентификацию и никогда не вводить коды на незнакомых сайтах.
Как работает новая схема обмана с бензином
Мошенники активно используют новостную повестку, чтобы привлекать жертв. Специалисты компании F6, занимающейся борьбой с киберпреступностью, обнаружили сеть фишинговых сайтов. Эти ресурсы искусно копируют бренды и дизайн известных российских автозаправочных станций, включая те, что работают в Крыму.
На поддельных сайтах пользователям обещают уникальную возможность. Можно зарезервировать до 20 литров бензина и приехать на заправку в назначенное время без живой очереди и талонной системы. Процесс бронирования занимает всего две минуты. После подтверждения обещают выдать номер брони и QR-код для оператора АЗС. Для автолюбителей, уставших от очередей, это предложение выглядит очень заманчиво.
Главная цель мошенников - не продажа топлива, а кража аккаунтов в Telegram. Для оформления заявки сайт просит указать номер телефона, к которому привязан мессенджер. Затем пользователю приходит СМС с комбинацией цифр, которую нужно ввести на странице. На самом деле это код безопасности от Telegram. Введя его, человек открывает злоумышленникам доступ к своему аккаунту.
Что делают мошенники с украденными аккаунтами
Получив доступ к чужому Telegram, преступники могут распоряжаться им по своему усмотрению. Чаще всего украденные аккаунты используют для доступа к личной переписке и файлам. Также с них рассылают мошеннические сообщения всем контактам жертвы. Иногда аккаунты продают другим киберпреступникам или используют для распространения вредоносных ссылок.
Старший аналитик компании F6 Александр Сапов отметил, что обнаруженные ресурсы являются частью типичной фишинговой атаки. Злоумышленники активно спекулируют на актуальных темах, и эта схема не стала исключением. Важно понимать, что никакой реальной раздачи бензина не существует. Заманчивое предложение - лишь приманка для кражи личных данных.
Как защититься от мошенников
Эксперты компании F6 дали ряд практических рекомендаций, которые помогут автолюбителям не стать жертвой новой схемы. Первым делом стоит включить в Telegram все доступные инструменты безопасности. Особенно важна двухфакторная аутентификация. Также полезно запретить звонки и сообщения от незнакомых пользователей и не разрешать добавлять себя в чаты без разрешения.
Золотое правило - никогда не вводить коды из СМС или push-уведомлений на незнакомых и подозрительных сайтах. Прежде чем доверять ресурсу, проверьте дату регистрации его домена через сервисы Whois. Мошеннические сайты часто создают недавно. Также стоит избегать подключения к открытым сетям Wi-Fi при использовании мессенджера.
Если доступ к аккаунту все же был потерян, нужно немедленно обратиться в техподдержку Telegram. В случае успешного входа стоит немедленно завершить все чужие сессии и сменить облачный пароль. Обнаруженные подозрительные сайты можно направить на платформу "Антифишинг". Специалисты проверят данные и передадут их регуляторам для блокировки.
Мнение редакции Mr.Android
Это классический пример того, как мошенники играют на желании людей получить выгоду и сэкономить время. Схема с бензином выглядит правдоподобно именно благодаря привязке к реальным проблемам с топливом. Однако любой код подтверждения, который просят ввести на левом сайте, должен вызывать подозрение. Помните, что настоящие АЗС не требуют доступа к вашему мессенджеру для заправки. Цифровая гигиена сейчас важнее, чем когда-либо, особенно когда речь идет о таких ценных аккаунтах, как Telegram.
Подписывайтесь на Mr.Android, чтобы не пропустить другие важные новости из мира гаджетов. Читайте Mr. Android в Max и Telegram. Ставьте лайк, чтобы материалы нашей редакции не "тонули" в волнах развлекательного контента. Пишите в комментарии, что Вы думаете о новой схеме мошенничества.