Мошенники заманивают оскорблениями под постами

В социальных сетях распространяется новая мошенническая схема. Под давним постом пользователя появляется оскорбительный комментарий. Заинтригованный человек переходит в профиль автора и видит ссылку на страницу в MAX или Telegram, которую оставили в актуальных историях. Как уточняет НГС, переход по ней может обернуться взломом аккаунта и последующим требованием выкупа.

В основе схемы лежит любопытство. Бот публикует под старым постом что-то вроде: «Ты такой стремной за год стала. Что с тобой случилось?» или «Видела тебя вчера спустя столько времени, время меняет людей. Так плохо выглядишь». Человек хочет взглянуть на хейтера, заходит в его профиль, где и указана ссылка на MAX или Telegram.

Эксперт по информационной безопасности «Контур.Эгиды» и Staffcop Даниил Бориславский поясняет: по одному агрессивному комментарию распознать мошенника нельзя. Важно следить за тем, что происходит дальше. Злоумышленникам нужны данные для входа либо дополнительное действие со стороны жертвы.

«Например, ссылка может вести на поддельную страницу Telegram, MAX или другого сервиса, где пользователя просят повторно авторизоваться, ввести пароль, код из SMS или подтвердить вход, — говорит Даниил Бориславский. — Если вместо привычного сценария внезапно появляется повторная авторизация, запрос кода, установка приложения или другое нестандартное действие — это повод остановиться».

Кража аккаунта возможна и в случае, когда предлагают установить обновление или скачать файл, якобы нужный для просмотра контента.

Отдельного внимания заслуживает адрес страницы, на которую выполнен переход. В фишинге часто применяют домены, визуально похожие на настоящие: буквы заменяют или переставляют, используют похожие символы. Текст ссылки может выглядеть нормально, но вести на посторонний сайт.

По мнению эксперта, принципиально нового в этой схеме нет.

«Меняются площадки и конкретные сценарии, но сам механизм существует много лет. Мошенники просто идут туда, где находится аудитория. Появляется новый популярный мессенджер или сервис — через некоторое время вокруг него появляются и фишинговые сценарии», — объясняет Даниил Бориславский.

Основные приемы психологического давления не меняются. Человека пытаются зацепить страхом, срочностью, важностью, выгодой или любопытством. Оскорбительный комментарий под старым постом отлично срабатывает за счет яркой эмоции и желания понять, кто и зачем это написал.

Насторожить должны попытки вызвать сильную эмоцию и заставить действовать быстро. Срочно перейти по ссылке, немедленно подтвердить аккаунт, получить подарок прямо сейчас, посмотреть, что о вас написали, — все это повод для подозрений.

Также, если вы много раз заходили на определенный сервис одним способом, а теперь открылась другая страница, появилось окно повторной авторизации, запрос кода или предложение что-то установить, лучше остановиться и перепроверить адрес сайта.

«И главное — не передавать коды подтверждения, пароли и другие данные для входа через страницы, на которые вы попали по сомнительной ссылке. В организациях эту проблему стоит дополнять регулярным обучением сотрудников и проверкой навыков распознавания фишинга: одних технических средств защиты здесь недостаточно», — отмечает Бориславский.

Ранее НГС рассказывал о том, как силовики нагрянули к новосибирцу, которого подозревают в кибермошенничестве.