Обіцяють промокод на бензин, та замість пального «на шару» взламують телеграм

• Пропонують промокод на десять літрів пального за підписку на телеграм-канал, а натомість отримують доступ до вашого акаунту — про нову шахрайську схему попереджають у кіберполіції.

• Як не попастися на гачок зловмисників?

Шахраї почали використовувати у своїх цілях ситуацію зі здорожчанням пального. Зловмисники розробили нову схему: надсилають повідомлення у месенджерах та соцмережах із привабливою пропозицією — промокод на десять літрів безкоштовного пального, за умови підписки на телеграм-канал.

— Такі суперпропозиції — найулюбленіший інструмент шахраїв, адже за гучними обіцянками ховається зовсім не знижка чи бонус, а ризик втратити доступ до власних акаунтів, — каже Дмитро Поліщук, заступник начальника управління, начальник 2-го відділу (протидії різновидам онлайн шахрайств та допомоги в загальнокримінальних розслідуваннях) управління протидії кіберзлочинам у Вінницькій області Департаменту кіберполіції Національної поліції України, підполковник поліції.

Ця схема працює через фішингові сайти: у повідомленні, яке надходить від зловмисників, є посилання на сторінку. Зовні вона може бути дуже схожою на офіційний сайт автозаправної станції. На такій фішинговій сторінці є ще одне посилання на телеграм-канал, до якого потрібно приєднатися, щоб отримати промокод на пальне. Однак ця сторінка перенаправляє користувача на інший фішинговий сайт, мета якого — отримати доступ до телеграм-акаунту. Якщо ввести на такому сайті номер телефону та код підтвердження з телеграму чи смс-повідомлення, шахраї можуть отримати доступ до вашого акаунту і в подальшому використовувати його для нової розсилки пропозицій «отримати промокод на безкоштовне пальне».

— Протягом 24 годин шахраї завершують активну сесію користувача та активують двофакторну автентифікацію, — продовжує Дмитро Поліщук. — Це ускладнює справжньому власнику відновлення доступу до свого акаунту. У результаті людина втрачає контроль над своїм акаунтом менше ніж за добу.

Щоб не попастися на гачок шахраїв, у кіберполіції радять дотримуватися простих правил:

• якщо ви отримали повідомлення із привабливою пропозицією чи акцією, зайдіть на офіційний сайт компанії та перевірте цю інформацію;
• не переходьте за підозрілими посиланнями, які надходять у месенджерах, на електронну пошту чи в смс-повідомленні;
• перевіряйте сайти, на яких вводите особисті дані, звертайте увагу на адресу сайту та його оформлення: навіть один зайвий чи відмінний символ в адресі інтернет-сторінки може свідчити про її несправжність.

Дізнатися більше про те, як не стати жертвою онлайн-зловмисників можна за допомогою проєкту «КіберБрама».

 

Читайте також:

Як користуватися банківською карткою так, щоб ніхто не вкрав ваші гроші

Масштабне порушення правил рибальства у районі: наловив риби на понад сім мільйонів гривень

«Вкрав систему охорони, але сам не вберігся: нічні пригоди «гастролера» у Вінниці

Слідкуйте за новинами Козятина у Telegram.