Мошенники просят подписать петицию, чтобы украсть ваш Telegram-аккаунт
Злоумышленники маскируют фишинг под петицию о звании Герой Украины, предупреждают киберспециалисты.
Злоумышленники запустили новую волну фишинга, рассылая сообщения с просьбой подписать петицию о присвоении погибшему воинскому званию "Герой Украины" посмертно. Мошенники уже раньше маскировали фейковые боты под официальные компании, а теперь выбрали тему, которая эмоционально затрагивает каждого украинца. О новой схеме 13 августа сообщил Telegram-канал BRAMA. Цель атаки – не сама петиция, а доступ к чужому Telegram-аккаунту.
По описанию канала BRAMA, сообщение со ссылкой на петицию приходит от знакомого или в группу, а сама ссылка ведет не на официальный сайт, а на сторонний ресурс, например Telegraph или фишинговую страницу. О механизме атаки подробно рассказывает Telegram-канал BRAMA. Когда жертва пытается "подписать" петицию, у нее просят авторизироваться через Telegram – ввести номер телефона и код подтверждения.
Как только вы вводите код, хакеры получают доступ к вашему аккаунту и начинают автоматическую рассылку этой же спам-схемы всем вашим контактам. То есть одно введенное число превращает жертву в источник дальнейшего распространения мошенничества среди его друзей и знакомых.
Как распознать фейковую петицию
Авторы канала BRAMA напоминают ключевую деталь, сразу обличающую мошенников: официальный сайт электронных петиций Президенту Украины – только petition.president.gov.ua. Любая другая ссылка, даже если она выглядит убедительно, следует считать подозрительной.
Второй сигнал опасности – способ подтверждения. Настоящие петиции подписываются через BankID или Действие с квалифицированной электронной подписью, а не с помощью кода из Telegram или SMS. Если система просит ввести код из мессенджера, это почти всегда означает попытку похищения аккаунта, а не участие в петиции.
Если подобное сообщение поступило от друга или родственника, вероятнее всего, его аккаунт уже сломлен. В таком случае следует предупредить человека другим каналом связи, а не через Telegram, который может контролировать злоумышленник.
Мошенники эксплуатируют доверие украинцев все чаще
Ранее Информатор сообщал, что мошенники выдают себя за родственников в беде, звоня ночью и сообщая о ДТП или плене близкого человека, чтобы выманить деньги. Также мы писали, что злоумышленники выдают себя сотрудниками СБУ, используя фейковые удостоверения и угрозы, чтобы заставить украинцев передать деньги.
Следите за нами в Telegram
Сейчас читают на Информаторе
