Обіцяють пальне — забирають акаунти: нова хвиля фішингу в месенджерах
Без пального і мінус Telegram: як працює нова схема шахраїв
Шахраї активно поширюють у соціальних мережах і месенджерах повідомлення про нібито можливість отримати промокод на 10 літрів пального в обмін на підписку на Telegram-канал. Насправді ж така «акція» є черговою фішинговою схемою, спрямованою на злам акаунтів користувачів. Про це попередив начальник 9-го відділу (оперативного пошуку та партнерства у сфері інформаційних технологій) УПК у місті Києві Андрій Пархоменко, наголосивши, що гучні бонуси та «суперпропозиції» — улюблений інструмент шахраїв. За привабливою обіцянкою зазвичай ховається ризик повної втрати доступу до власного акаунту.
Як працює шахрайська схема
Зловмисники діють поетапно:
- користувач отримує повідомлення з посиланням на фішингову сторінку, стилізовану під офіційний сайт автозаправних станцій;
- на сторінці пропонують підписатися на Telegram-канал і нібито отримати промокод на безкоштовне пальне;
- далі людину перенаправляють на іншу шахрайську сторінку, де просять ввести номер телефону та код підтвердження з SMS або Telegram;
- після введення цих даних шахраї отримують повний доступ до акаунту та використовують його для розсилки фейкових повідомлень іншим людям;
- протягом 24 годин зловмисники завершують активну сесію користувача та вмикають двофакторну автентифікацію, що значно ускладнює відновлення доступу.
У результаті людина втрачає контроль над своїм акаунтом менш ніж за добу.
Як не стати жертвою шахраїв
Правоохоронці радять дотримуватися простих, але важливих правил безпеки:
- завжди перевіряйте інформацію через офіційні джерела — якщо зацікавила акція, зайдіть на офіційний сайт компанії;
- не переходьте за підозрілими посиланнями з SMS, месенджерів чи електронної пошти;
- уважно перевіряйте сайти, на яких вводите особисті дані або коди підтвердження.
Детальні поради щодо захисту від шахрайства доступні на сайті stopfraud.gov.ua У разі втрати доступу до акаунту або спроб шахрайства рекомендують негайно звернутися до Кіберполіція України онлайн через офіційний сервіс подачі звернень.
