Замечена также рассылка электронных писем якобы от ФСБ с просьбой предоставить информацию о доменных именах сайтов. Что также является действием мошенников по сбору контактной информации о владельцах сайтов.
В 2023 году основной акцент в атаках на частных пользователей мошенники сделали на взлом аккаунтов в популярных мессенджерах и соцсетях. В том числе в Telegram. В конце 2022 года была зафиксирована волна таких атак. Она оказалась очень эффективной: пользователи оказались не готовы к новым схемам.
Как это работает?
Например, вы получили от своей знакомой ссылку с просьбой проголосовать в каком-то конкурсе. Это одна из самых распространенных схем, как правило, речь идет о конкурсе, в котором принимает участие ребенок или иной близкий родственник. Это естественная просьба, типичная для общения в соцсетях и мессенджерах, которая не вызывает подозрений. Кроме того - это не просьба одолжить денег, так что уровень бдительности сразу снижается. У пользователя не возникает ощущения, что он сейчас чем-то рискует. После того, как вы сходите по ссылке, мошенники получают доступ к вашему Telegram-аккаунту и рассылают аналогичную просьбу по вашему контакт-листу, а некоторые из знакомых получили сообщение с предложением перевести денег на банковскую карту. "Это цепочка взломов, причем первые взломы содержали только просьбу проголосовать и переход на некий сайт.
С аналогичной ситуацией столкнулась и обозреватель "Российской газеты" Сусанна Альперина - ее учетную запись не угоняли, хотя, возможно, сообщение со ссылкой и приходило, но она получила просьбу о переводе денег от своего контакта - режиссера и продюсера Тимура Бекмамбетова. Тот просил срочно перевести ему 170 тыс. рублей. "Поскольку я действительно общаюсь с Тимуром по работе, в том числе в Skype время от времени, сначала я поверила, что он мне написал. Когда он спросил, как дела, я ему ответила. Но когда он попросил перечислить деньги, я поняла, что это мошенник. Предложила общаться через помощника, но он продолжал просить. Тогда я поняла: мне нужно показать, что я его раскусила. И написала, что я с Тимуром общаюсь в другом мессенджере. И человек от меня отстал. А дальше мне написал другой известный продюсер с благодарностью - в тот же день он с того же самого телефона тоже получил сообщение, но сумма там была гораздо больше. Он выяснил по своим источникам, что номер дагестанский. По диалогу, по формулировкам, понятно, что разговаривает не Тимур", - рассказала Альперина.
При угоне аккаунта непонятно, скачивается ли при этом вся переписка и какие еще действия происходят. О доступе к переписке пользователей, как одной из целей злоумышленников, говорят и эксперты "Лаборатории Касперского". В частности, преступников могут интересовать личные данные, пароли и логины от различных учетных записей и документы, отправляемые пользователями самим себе, информация о банковских картах, личная информация, в том числе интимного характера. Поэтому не используйте мессенджеры в качестве хранилищ подобных данных! Журналистка "РГ" Сусанна Альперина при подозрении на мошенничество в Telegram поступила единственно верным образом - связалась с Тимуром Бекмамбетовым через другой мессенджер. Что можно сделать. Подключите в мессенджерах двухфакторную авторизацию - ее поддерживают все мессенджеры. Тогда при входе в учетную запись будет запрашиваться SMS-код и пароль, заполучить и то и другое злоумышленникам гораздо сложнее, и скорее всего они предпочтут сосредоточить усилия на другой, менее защищенной учетной записи. Но исключить взлома на 100% нельзя, потому информационная гигиена также остается крайне важным фактором - не стоит переходить по непонятным ссылкам, даже если они получены от хорошо знакомых вам людей. Лучше уточнить в другом мессенджере или по телефону, отправляли ли они вам такое сообщение. Никогда не скачивайте мессенджеры из сомнительных источников. Только из официальных магазинов либо с сайтов компаний-разработчиков. Иначе велик риск, что установленное приложение уже будет содержать в себе вредоносный код, который взломает систему смартфона и начнет рассылать сообщения по всему вашему контакт-листу.
