В
Беларуси вновь регистрируются случаи мошенничества путем взлома учетной записи
в мессенджере Telegram. Злоумышленники под предлогом участия в
«благотворительной акции» похищают аккаунты граждан и уже от их имени
осуществляют мошеннические действия.
Данная схема обмана выглядит
следующим образом – злоумышленник отправляет от имени пользователя уже
взломанной учетной записи сообщения имеющимся контактам с просьбой осуществить
«голосование». Сайт «голосования», как и сам предлог, могут отличаться. К
примеру, могут попросить проголосовать за девочку, участвующую в конкурсе либо
для оказания помощи в связи с серьезным заболеванием. Получив подобное
сообщение, граждане переходят по ссылке, после чего оставляют свой голос.
Далее в целях подтверждения
голосования либо идентификации личности сайт требует осуществить вход в учетную
запись, при этом необходимо ввести свой абонентский номер, к которому привязана
учетная запись, а также в последующем проверочный код, который может прийти в
сообщения в самом мессенджере, в СМС-сообщениях на абонентский номер, а также
на электронную почту. Следует понимать, что граждане для голосования переходят
по мошенническим ссылкам, которые создают злоумышленники. В связи с этим в
момент ввода своих данных (номер и код) данные сведения напрямую попадают к
злоумышленникам.
После получения необходимой
информации злоумышленник на стороннем устройстве осуществляет вход в учетную
запись гражданина, который осуществил «голосование». При этом владельцу учетной
записи приходит Push-уведомление, а также в служебном диалоге с Telegram
высвечивается уведомление об авторизации нового устройства. Чтобы удалить
устройство владельца учетной записи, злоумышленник некоторое время (несколько
часов) не совершает каких-либо действий на аккаунте, чтобы не привлечь внимание
владельца.
После удаления устройства
владельца из аккаунта злоумышленник начинает рассылку сообщений имеющимся контактам
с просьбой также осуществить «голосование» либо одолжить денежные средства, при
этом владельцы доступ к своей учетной записи теряют (происходит выход на
устройстве).
В милиции напоминают, что
любые коды на вашем устройстве должны быть известны только вам.