Россиян предупредили о новой схеме угона мессенджеров через фейковый перерасчёт коммуналки
изображение: grok
Мошенники придумали новую приманку для захвата аккаунтов россиян в мессенджерах — теперь жертву заманивают обещанием перерасчёта платы за коммунальные услуги. В МВД России рассказали ТАСС, что преступники создают закрытые группы от имени энергосбытовых организаций, а затем подводят пользователей к передаче шестизначного кода авторизации.
Схема начинается с приглашения в закрытую группу мессенджера. Там злоумышленники выдают себя за представителей энергосбытовой компании и сообщают о якобы предстоящем перерасчёте начислений, а для убедительности предлагают участникам быстро подтвердить опубликованные сведения. Обычно речь про простую проверку персональных данных — в группе размещают список с фамилиями, именами и датами рождения, а пользователю остаётся найти себя среди участников и подтвердить, что всё указано верно.
Следом появляется сообщение об успешном завершении проверки, а жертве предлагают перейти в специальный чат-бот для финального этапа. Вот тут безобидный перерасчёт превращается в попытку угнать аккаунт — бот запрашивает шестизначный код, который нужен для авторизации в мессенджере, и если пользователь его передаст, злоумышленники получат доступ к учётной записи.
В МВД отдельно отметили, что атака рассчитана на конкретного человека, а убедительность происходящему придают другие участники группы — среди них могут находиться автоматические аккаунты, изображающие обычных пользователей.
Чтобы снизить риски, эксперты по кибербезопасности советуют заранее подкрутить настройки приватности мессенджера:
- ограничить видимость номера телефона и никнейма;
- закрыть посторонним доступ к фотографиям и видео профиля;
- запретить упоминание аккаунта при пересылке сообщений;
- запретить добавление аккаунта в неизвестные группы и чаты;
Чем меньше данных открыто для незнакомцев, тем сложнее собрать из них убедительную легенду для очередной атаки, а запрет на добавление в чужие группы не даёт внезапному приглашению в «служебное сообщество» энергосбыта так просто появиться в мессенджере.
Главное правило остаётся простым — шестизначные коды авторизации нельзя передавать никому, независимо от причины, которую называют собеседники или чат-боты. Перерасчёт коммунальных платежей может быть сколько угодно нужным, но ради него настоящий сервис точно не должен получать секретный код от чужого мессенджера.
Ранее сообщалось, что депутат Госдумы Антон Немкин перечислил главные сигналы, по которым можно распознать мошенника в разговоре — от попыток напугать до требования назвать код из смс.
