Новая волна атак через домовые чаты
Очередная мошенническая схема распространяется на фоне замедления работы Telegram и повышенного внимания к цифровой безопасности. Мошенники пользуются тем, что люди привыкли решать повседневные вопросы в чатах, предлагая «быстрые» и «удобные» альтернативы.
Они распространяют сообщения через домовые чаты, сообщества по интересам и другие публичные группы, куда можно попасть без приглашения. Как правило, это сообщения от свежесозданных аккаунтов, предлагающих «альтернативу» — якобы новый мессенджер или «безопасное приложение» и ссылку для перехода, сообщает Южный пресс-центр «Ростелекома». Специалисты «Фаззи Лоджик Лабс» («Fuzzy Logic Labs» (дочерняя компания ГК «Ростелеком») предупреждая о новой мошеннической схеме, отмечают: сценарий выглядит максимально буднично - пользователь переходит по ссылке, добровольно вводит данные, проходит авторизацию по номеру телефона и вводит код из СМС. Такая «авторизация» используется мошенниками для доступа к сервисам, привязанным к номеру: банковским приложениям, государственным порталам и другим учётным записям.
Эксперты напоминают: не вводите СМС-коды и подтверждения в приложениях и на сайтах, в надёжности которых вы не уверены. Сегодня авторизация по телефону — это практически то же самое, что предъявить паспорт: один код может открыть доступ сразу к нескольким важным сервисам.
Директор кластера по развитию цифрового бизнеса «X.Технологии» ПАО «Ростелеком» Дмитрий Рейдман подчёркивает: «Чем технологичнее мошенники, тем дороже обходится невнимательность пользователей. Авторизация через телефон с помощью СМС-кода сегодня служит идентификатором личности. Относитесь к нему с той же осторожностью, как к паспортным данным: если вы не уверены, кому и зачем вы передаёте код, лучше прервать процесс и перепроверить — это надёжнее и дешевле, чем восстановление доступа и устранение последствий». Общий совет экспертов прост: не спешить. Любое требование «оплатить прямо сейчас», «перейти по ссылке до конца дня» или «срочно перевести деньги» стоит сначала поставить на паузу и проверить через официальный сайт, приложение или старые контакты.
