Шахраї просять підписати петицію, щоб вкрасти ваш Telegram-акаунт
Зловмисники маскують фішинг під петицію про звання Герой України, попереджають кіберфахівці.
Зловмисники запустили нову хвилю фішингу, розсилаючи повідомлення з проханням підписати петицію про присвоєння загиблому військовому звання "Герой України" посмертно. Шахраї вже раніше маскували фейкові боти під офіційні компанії, а тепер обрали тему, яка емоційно зачіпає кожного українця. Про нову схему 13 серпня повідомив Telegram-канал BRAMA. Мета атаки - не сама петиція, а доступ до чужого Telegram-акаунта.
За описом каналу BRAMA, повідомлення з посиланням на петицію приходить від знайомого або в групу, а сам лінк веде не на офіційний сайт, а на сторонній ресурс, наприклад Telegraph чи фішингову сторінку. Про механізм атаки детально розповідає Telegram-канал BRAMA. Коли жертва намагається "підписати" петицію, у неї просять авторизуватися через Telegram - ввести номер телефону та код підтвердження.
Як тільки ви вводите код, хакери отримують доступ до вашого акаунта й починають автоматичну розсилку цієї ж спам-схеми всім вашим контактам. Тобто одне введене число перетворює жертву на джерело подальшого поширення шахрайства серед її друзів і знайомих.
Як розпізнати фейкову петицію
Автори каналу BRAMA нагадують ключову деталь, яка одразу викриває шахраїв: офіційний сайт електронних петицій Президенту України - тільки petition.president.gov.ua. Будь-яке інше посилання, навіть якщо воно виглядає переконливо, слід вважати підозрілим.
Другий сигнал небезпеки - спосіб підтвердження. Справжні петиції підписуються через BankID або Дію з кваліфікованим електронним підписом, а не за допомогою коду з Telegram чи SMS. Якщо система просить ввести код із месенджера - це майже завжди означає спробу викрадення акаунта, а не участь у петиції.
Якщо подібне повідомлення надійшло від друга чи родича, найімовірніше, його акаунт уже зламано. У такому разі варто попередити людину іншим каналом зв'язку, а не через Telegram, який може контролювати зловмисник.
Шахраї експлуатують довіру українців дедалі частіше
Раніше Інформатор повідомляв, що шахраї видають себе за родичів у біді, дзвонячи вночі й повідомляючи про ДТП чи полон близької людини, щоб виманити гроші. Також ми писали, що зловмисники видають себе за співробітників СБУ, використовуючи фейкові посвідчення та погрози, щоб змусити українців передати гроші.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
