Зловмисники у месенджерах створюють клони ботів та фішингові посилання нібито на ресурси провідних українських організацій, зокрема енергетичних компаній. Кінцевою метою шахраїв є збір конфіденційних даних користувачів з метою привласнення їх заощаджень.

У такий спосіб зловмисники виманюють у громадян авторизаційні дані для входу до облікових записів у месенджерах.

Привласнені акаунти аферисти використовують для автоматичної розсилки контенту з фішинговими посиланнями усім контактам. Також вони можуть розповсюджувати шахрайський контент у спільних чатах і групах. Це може бути реклама фейкових товарів чи послуг за привабливими цінами, надання соціальних виплат від держави тощо.

Основна мета «комбінаторів» – переконати жертву перейти за посиланням та ввести фінансові дані на підконтрольному фішинговому ресурсі. У такий спосіб зловмисники отримують доступ до онлайн-банкінгу та привласнюють заощадження громадян.

Кіберполіція закликає громадян бути пильними та дотримуватися наступних порад:

– налаштуйте двофакторну автентифікацію у всіх соцмережах та месенджерах, де це можливо;

– перед використанням ботів, завжди звертайте увагу на посилання: відмінність навіть в одну літеру означає, що ви потрапили на фейковий ресурс;

–  не розголошуйте стороннім особам коди-підтвердження, які приходять у SMS-повідомленнях або безпосередньо у застосунки;

– регулярно переглядайте підключені пристрої та активні сеанси у месенджерах;

– отримуйте інформацію, особливо з приводу фінансових виплат, лише з офіційних джерел;

– не переходьте за сумнівними гіперпосиланнями;

– не повідомляйте конфіденційну інформацію, зокрема дані банківських карток, стороннім.

При розголошенні платіжної інформації – негайно зверніться до банку та заблокуйте карту.

Кіберполіція

Данило Липівський

Інформаційний оглядач інтернет-сайту Bogo News.