Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России сообщило о новой схеме хищения аккаунтов в мессенджерах. Злоумышленники взламывают учётные записи и создают фальшивые «группы поддержки» для конкурсов, чтобы выманить у пользователей фишинговые ссылки.
В ведомстве пояснили механизм обмана. Преступники сначала завладевают чужой учётной записью, после чего формируют «группу поддержки» для якобы проводимого конкурса и добавляют в неё контакты жертвы.
«От лица настоящего владельца аккаунта мошенники рассылают правдоподобные сообщения и добавляют в чат множество ботов - это создает иллюзию оживленного обсуждения и повышает доверие. Затем в группу приглашают реальных пользователей, но сразу блокируют им возможность отправлять сообщения», - говорится в сообщении МВД.
Главная цель злоумышленников - заставить пользователя перейти по фишинговой ссылке. После перехода аккаунт полностью переходит под контроль мошенников: они сбрасывают пароль и меняют привязку номера телефона. Украденный профиль в дальнейшем используется для массовых рассылок обманных сообщений или распространения вредоносных ссылок.
Подобные схемы адаптируются под доверие пользователей к знакомым контактам. В МВД рекомендуют не переходить по подозрительным ссылкам и проверять подлинность групп, в которые поступают приглашения. Ранее в ведомстве неоднократно фиксировали случаи мошенничества в мессенджерах, связанные с фальшивыми опросами, розыгрышами и голосованиями.
