Мошенники начали активно использовать взломанные аккаунты в мессенджерах для рассылки сообщений со словами «соболезную» и ссылками на фальшивые сайты, выманивающие банковские данные и доступ к цифровому профилю на портале госуслуг. Об этом Агентству городских новостей «Москва» сообщил кандидат технических наук, доцент РТУ МИРЭА Алексей Двилянский.
«Это новый «коктейль» из социальной инженерии и фишинга: злоумышленники используют аккаунт вашего знакомого, чтобы разослать эмоционально заряженное сообщение. Главный крючок здесь – пересылка якобы скорбной новости со словами «погибшие» и «соболезную» и гиперссылкой на фальшивый сайт, который является дешевой подделкой на бесплатном хостинге. Получатель в состоянии стресса или эмпатии переходит по ссылке, а на поддельной странице у него выманивают данные банковских карт, личные логины или доступ к «Госуслугам». Фактор доверия к знакомому из списка контактов многократно повышает вероятность клика», – пояснил Двилянский.
По словам эксперта, техническая часть данной схемы построена на угоне аккаунтов и качественной имитации интерфейса официальных порталов.
«Нажав на такую ссылку, человек попадает на страницу, маскирующуюся под некий «регистратор» или официальный сервис. Основная цель злоумышленников – заставить жертву ввести конфиденциальные данные. На странице «помощи» или сбора средств запросят реквизиты карт, а при «регистрации» – логины и пароли от личных кабинетов. Помимо прямого хищения средств, через полученный доступ к цифровому профилю мошенники могут оформлять микрозаймы или подделывать документы», – уточнил Двилянский.
Он также отметил, что опасность схемы усиливается за счет авторитета отправителя, из-за чего пользователи теряют бдительность.
«Ни в коем случае нельзя переходить по подобным ссылкам. Самое правильное – сразу связаться с отправителем по альтернативному каналу связи, например, позвонить по телефону и убедиться, что аккаунт не взломан. В такой ситуации лучше полностью проигнорировать запрос, заблокировать переписку и пожаловаться в техподдержку мессенджера, так как подобные атаки обычно носят массовый характер», – заключил Двилянский.