Специалисты Центра цифровой экспертизы Роскачества зафиксировали появление новой схемы обмана, активно распространяющейся через мессенджер Telegram накануне празднования Дня России. Эксперты отмечают резкий рост активности ботов, которые обещают пользователям получение крупных денежных призов или выплат якобы от имени государства в честь предстоящего праздника.
Согласно информации Роскачества, мошенники продвигают эти Telegram-боты, используя спам-рассылки, а также рекламу в социальных сетях и других мессенджерах. Пользователям предлагают стать участниками “праздничного розыгрыша” с возможностью выиграть до миллиона рублей. Для участия в такой “акции” у человека сначала запрашивают его контактные данные. Затем, под предлогом необходимости подтвердить личность или завершить регистрацию, просят ввести специальный код, который приходит в SMS-сообщении или непосредственно в самом Telegram.
Главная цель подобных мошеннических схем — получение доступа к аккаунтам пользователей Telegram. Ввод кода дает злоумышленникам полный контроль над аккаунтом, позволяя им рассылать спам, распространять вредоносное ПО и даже обманывать друзей и знакомых жертвы.
Рекомендуем пользователям быть предельно бдительными и не переходить по подозрительным ссылкам, а также не участвовать в сомнительных розыгрышах, особенно если обещают крупные денежные призы. Для дополнительной защиты обязательно включите двухфакторную аутентификацию в настройках Telegram: это усложнит взлом вашего аккаунта.
Ранее Центр цифровой экспертизы Роскачества также сообщал о другом типе мошенничества, связанном с подделкой рабочих чатов. В рамках этой схемы жертва получает приглашение присоединиться к фальшивой групповой беседе, оформленной как официальный чат организации, где она работает. В таких поддельных группах могут присутствовать как аккаунты, созданные мошенниками для имитации коллег, так и реальные сотрудники, которые также были обмануты.
После вступления в такой чат появляется сообщение, якобы отправленное руководителем компании. В нем содержится требование срочно пройти регистрацию в “корпоративном боте”, обновить свои учетные данные или подтвердить доступ к определенным внутренним ресурсам. Как и в случае со схемой “праздничного розыгрыша”, для выполнения этих действий требуется ввести код подтверждения, полученный по SMS или в push-уведомлении, непосредственно в чат.