Обіцяють пальне — забирають акаунти: нова хвиля фішингу в месенджерах
Без пального і мінус Telegram: як працює нова схема шахраїв
Deprecated: Function create_wrapper is deprecated since version 2.0.0! Use get_wrapper_attributes instead. in /home/andr/web/c1.digiflow.top/public_html/wp-includes/functions.php on line 6121
Шахраї активно поширюють у соціальних мережах і месенджерах повідомлення про нібито можливість отримати промокод на 10 літрів пального в обмін на підписку на Telegram-канал. Насправді ж така «акція» є черговою фішинговою схемою, спрямованою на злам акаунтів користувачів. Про це попередив начальник 9-го відділу (оперативного пошуку та партнерства у сфері інформаційних технологій) УПК у місті Києві Андрій Пархоменко, наголосивши, що гучні бонуси та «суперпропозиції» — улюблений інструмент шахраїв. За привабливою обіцянкою зазвичай ховається ризик повної втрати доступу до власного акаунту.
Як працює шахрайська схема. Зловмисники діють поетапно:
- користувач отримує повідомлення з посиланням на фішингову сторінку, стилізовану під офіційний сайт автозаправних станцій;
- на сторінці пропонують підписатися на Telegram-канал і нібито отримати промокод на безкоштовне пальне;
- далі людину перенаправляють на іншу шахрайську сторінку, де просять ввести номер телефону та код підтвердження з SMS або Telegram;
- після введення цих даних шахраї отримують повний доступ до акаунту та використовують його для розсилки фейкових повідомлень іншим людям;
- протягом 24 годин зловмисники завершують активну сесію користувача та вмикають двофакторну автентифікацію, що значно ускладнює відновлення доступу.
У результаті людина втрачає контроль над своїм акаунтом менш ніж за добу.
Як не стати жертвою шахраїв
Правоохоронці радять дотримуватися простих, але важливих правил безпеки:
- завжди перевіряйте інформацію через офіційні джерела — якщо зацікавила акція, зайдіть на офіційний сайт компанії;
- не переходьте за підозрілими посиланнями з SMS, месенджерів чи електронної пошти;
- уважно перевіряйте сайти, на яких вводите особисті дані або коди підтвердження.
Детальні поради щодо захисту від шахрайства доступні на сайті stopfraud.gov.ua У разі втрати доступу до акаунту або спроб шахрайства рекомендують негайно звернутися до Кіберполіція України онлайн через офіційний сервіс подачі звернень.
