С началом нового учебного года мошенники могут активнее использовать просьбы проголосовать за ребенка в школьном конкурсе для кражи аккаунтов в Telegram и других сервисах, такая схема остается одной из самых массовых. Об этом Агентству городских новостей «Москва» сообщил преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА Андрей Рыбников.
«Особенно опасны вариации, где конкурс связан с ребенком: например, пользователя просят проголосовать за дочь или сына знакомого в конкурсе рисунков. Здесь включается эмоциональное давление, которое может снижать критическое восприятие. Мошенники активно используют эту тему именно потому, что она вызывает сильный эмоциональный отклик», – сказал Рыбников.
По словам эксперта, обычно потенциальная жертва получает сообщение от друга, коллеги или родственника с просьбой поддержать участника конкурса – проголосовать за рисунок, фотографию, проект или номинацию.
«Для голосования человеку предлагают авторизоваться по номеру телефона. Жертва вводит номер, получает код подтверждения и указывает его на сайте. В этот момент мошенники могут получить доступ к аккаунту и запустить такую же рассылку уже от имени нового владельца взломанной учетной записи. Так возникает цепная реакция: сообщения получают его друзья, коллеги и родственники», – пояснил Рыбников.
Он отметил, что эффективность такой схемы связана прежде всего с доверием к отправителю: подозрительная ссылка приходит не от неизвестного пользователя, а от знакомого человека. При этом злоумышленники выбирают максимально безобидный повод и не просят сразу перевести деньги или сообщить данные банковской карты.
Рыбников подчеркнул, что сама схема социальной инженерии существует давно. Еще в начале 2010-х годов в социальных сетях распространялись сообщения с просьбами проголосовать за фотографию или участника конкурса. Со временем менялись площадки и легенды злоумышленников, однако основной принцип сохранился – под внешне безобидным предлогом убедить человека перейти на поддельный сайт.
«Сейчас легенды стали разнообразнее. Это могут быть конкурсы преподавателей, университетские премии, голосования за сотрудников, проекты, фотографии или общественные инициативы. Названия иногда специально придумывают так, чтобы они звучали максимально официально и правдоподобно», – добавил эксперт.
Он обратил внимание, что сама по себе авторизация через Telegram не является признаком мошенничества, поскольку у мессенджера существуют штатные механизмы входа на сторонние сервисы. Опасность возникает, когда неизвестный сайт предлагает вручную ввести код, полученный для входа в аккаунт.
«Если для голосования вас просят авторизоваться по номеру телефона и вручную ввести полученный код, это серьезный повод насторожиться. Следует также проверить адрес сайта: мошенники часто используют домены, похожие на названия известных сервисов, но отличающиеся буквами или доменной зоной. Если сообщение пришло от знакомого, но его стиль общения изменился или просьба выглядит необычно, лучше связаться с человеком другим способом и уточнить, действительно ли он отправлял ссылку», – рассказал Рыбников.
Если пользователь уже ввел данные на подозрительном сайте, эксперт рекомендует как можно быстрее проверить активные сеансы в Telegram и завершить неизвестные, сменить пароль и включить двухфакторную аутентификацию. Также следует предупредить контакты о возможной рассылке фишинговых сообщений от имени скомпрометированного аккаунта.
«Если вы ввели код, но еще не потеряли доступ к аккаунту, действовать нужно быстро. Главный инструмент подобных схем остается прежним – доверие человека к знакомому, от которого пришла ссылка», – заключил Рыбников.