В Госдуме предупредили о мошенниках, создающих Telegram-боты популярных маркетплейсов
Изображение: Christian Wiediger (unsplash)
Киберпреступники в российском сегменте интернета начали активно создавать и продвигать Telegram-боты, замаскированные под официальные каналы и учётные записи популярных российских маркетплейсов и служб технической поддержки. С соответствующим заявлением накануне выступил Антон Немкин, член Думского комитета по информационной политике.
Парламентарий заявил, что в рамках выявленной мошеннической схемы злоумышленники создают Telegram-ботов, которые предварительно маскируются под официальные учётные записи, якобы принадлежащие популярным российским маркетплейсам, онлайн-магазинам и службам технической поддержки различных компаний. Такие боты предлагают российским пользователям «решить любые проблемы» с заказами и учётными записями, например выполнить возврат товара или вернуть деньги на банковскую карточку за некачественный товар, прибывший в пункт выдачи.
В случае, если пользователь решит воспользоваться помощью такого бота, он запрашивает у человека учётные данные для авторизации в онлайн-магазине. Пользователи, пребывая в уверенности, что общаются с реальным представителем компании и официальным ботом, без лишних раздумий передают свою конфиденциальную информацию, не подозревая, что отправляют личные данные на серверы злоумышленников.
Антон Немкин подчеркнул, что сразу после того, как киберпреступники получают учётные данные для авторизации в аккаунте, они могут изменить пароль, оформить заказ за чужие деньги или попытаться вывести денежные средства с внутреннего баланса маркетплейса на свою банковскую карточку.
Кроме того, Антон Немкин указал, что мошенники активно создают Telegram-ботов, которые рассылают российским пользователям множество ссылок на фишинговые сайты. Такие сайты используются злоумышленниками для кражи учётных данных пользователей и их платёжной информации.
Подобные фишинговые ресурсы, как отметил парламентарий, полностью имитируют внешний вид популярных онлайн-магазинов и маркетплейсов. После попадания на такой фишинговый сайт система требует от пользователя ввести логин, пароль, а также код подтверждения из SMS-сообщения.
