В Новосибирской области зафиксировали новую схему взлома аккаунтов в соцсетях: злоумышленники намеренно пишут оскорбления под старыми публикациями, чтобы выманить у пользователя пароль или код из СМС. Эксперты предупреждают, что в основе уловки лежит психологическая манипуляция, а не технический взлом.
Жителей Новосибирской области предупредили о свежем способе интернет-обмана, который не требует от аферистов ни сложных программ, ни взлома серверов. Всё строится на эмоциях: мошенники оставляют провокационные или попросту оскорбительные комментарии под давними постами пользователя. Расчёт простой — человек захочет выяснить, кто это и почему пишет гадости, и перейдёт в профиль обидчика.
И вот здесь начинается самое интересное. В профиле незнакомца обычно красуется ссылка, которая, по заверениям мошенников, ведёт в MAX, Telegram или другой мессенджер. На деле же она открывает фальшивый сайт — копию реального сервиса. На поддельной странице у пользователя просят повторно авторизоваться, ввести пароль или код из СМС. Как только эти данные попадают к аферистам, аккаунт переходит под их контроль, и дальше от имени владельца начинают рассылать просьбы о деньгах друзьям и родственникам.
Эксперт по информационной безопасности «Контур.Эгиды» и Staffcop Даниил Бориславский пояснил, что схема целиком построена на психологической манипуляции. Провоцируя гнев или любопытство, преступники ждут, что жертва потеряет бдительность и кликнет по опасной ссылке. Особую настороженность, по его словам, должны вызывать предложения повторно войти в аккаунт, скачать файл или установить обновление — под такими просьбами часто маскируются фишинговые атаки.
Специалисты советуют не вступать в перепалки с провокаторами, не открывать ссылки из профилей незнакомых людей и тем более не сообщать никому пароли и коды подтверждения. Подозрительные аккаунты лучше сразу блокировать и отправлять жалобу администрации соцсети. Отдельное правило — внимательно смотреть на адрес сайта: мошеннические домены порой отличаются от официальных всего одним символом, который легко не заметить на бегу.
Ранее аналитик Бедеров дал алгоритм защиты от гибридных атак мошенников. Володин назвал работу Госдумы главным оружием против мошенников.