В последние месяцы в Telegram наблюдается рост мошеннических схем, связанных с просьбой «проголосовать» за кого-то в онлайн-конкурсах. За на первый взгляд innocuous сообщениями может скрываться продуманная ловушка, которая угрожает безопасности пользователей, сообщает Дзен-канал "Банк Синара".
Как работает мошенническая схема?
Схема проста и коварна. Мошенники взламывают аккаунты пользователей, после чего начинают активно рассылать сообщения их контактам, притворяясь знакомыми людьми. Обычно текст сообщения выглядит следующим образом:
- «Пожалуйста, помоги! Моя племянница участвует в конкурсе, нужно всего лишь проголосовать!»
- «Вот ссылка, просто перейди и подтверди!»
- «Если не открывается, я пришлю код, просто введи его — и всё!»
На этом этапе злоумышленник убеждает жертву ввести код из смс или Telegram. Этот код является ключом к аккаунту пользователя, после чего жертва теряет доступ и ее аккаунт начинает использоваться для новых мошеннических действий.
Что происходит после взлома?
После того как мошенники получают контроль над аккаунтами Telegram, им открываются широкие возможности:
- Доступ к личной переписке, фото и другой конфиденциальной информации.
- Рассылка подобных «просьб» от имени реальных людей, что увеличивает шансы на успешный обман остальных пользователей.
- Попытки получения доступа к другим сервисам, привязанным к номеру телефона.
- Использование аккаунта в схемах, связанных с инвестициями и криптовалютами.
Как защитить свою безопасность?
Чтобы избежать подобного сценария мошенничества, следует принять несколько мер предосторожности:
- Никогда не сообщайте коды из смс или Telegram. Даже если сообщение кажется исходящим от знакомого, это может быть уловка.
- Включите двухэтапную аутентификацию. Это добавит дополнительный уровень защиты, даже если мошенники получат код.
- Проверяйте адрес ссылки. Часто злоумышленники создают поддельные сайты для кражи данных.
- Уточняйте у знакомых вживую. Если кто-то просит вас проголосовать, лучше перезвонить и убедиться, что это действительно он.
- Удалите ненужные сессии входа. Проверьте, не остались ли активные сессии на чужих устройствах, и закройте их.