Обещают топливо — забирают аккаунты: новая волна фишинга в мессенджерах

Мошенники активно распространяют у социальных сетях и мессенджерах сообщения о якобы возможности получить промокод на 10 литров топлива в обмен на подписку на Telegram-канал. На самом деле такая «акция» является еще одной фишинговой схемой, направленной на взлом аккаунтов пользователей. Об этом предупредил начальник 9-го відділу (оперативного пошуку та партнерства у сфері інформаційних технологій) УПК в городе Киеве Андрей Пархоменко, подчеркнув, что громкие бонусы и «суперпредложения» — любимый инструмент мошенников. За привлекательным обещанием обычно скрывается риск полной потери доступа к собственному аккаунту.

Как работает мошенническая схема

Злоумышленники действуют поэтапно:

• пользователь получает сообщение с ссылкой на фишинговую страницу, стилизованной под официальный сайт автозаправочных станций;
• на странице предлагают подписаться на Telegram-канал и якобы получить промокод на бесплатное топливо;
• затем человека перенаправляют на иную мошенническую страницу, где просят ввести номер телефона и код подтверждения из SMS или Telegram;
• после ввода этих данных мошенники получают полный доступ к аккаунту и используют его для рассылки фейковых сообщений другим людям;
• в течение 24 часов злоумышленники завершают активную сессию пользователя и включают двухфакторную аутентификацию, что значительно усложняет восстановление доступа.

В результате человек теряет контроль над своим аккаунтом менее чем за сутки.

Как не стать жертвой мошенников

Правоохранители советуют соблюдать простые, но важные правила безопасности:

• всегда проверяйте информацию через официальные источники — если заинтересовала акция, зайдите на официальный сайт компании;
• не переходите по подозрительным ссылкам из SMS, мессенджеров или электронной почты;
• внимательно проверяйте сайты, на которых вводите личные данные или коды подтверждения.

Подробные советы по защите от мошенничества доступны на сайте stopfraud.gov.ua В случае потери доступа к аккаунту или попыток мошенничества рекомендуют немедленно обратиться в Киберполицию Украины онлайн через официальный сервис подачи обращений.