Зловмисники Фото Getty Images
Аферисти розгорнули чергову фішингову кампанію, поширюючи повідомлення із закликом підписати петицію щодо посмертного нагородження загиблого воїна званням “Герой України”. Раніше шахраї вже вдавалися до маскування своїх фейкових ботів під офіційні установи, а тепер зосередилися на темі, яка глибоко зворушує кожного українця. Про цю нову схему 13 серпня поінформував Telegram-канал BRAMA. Головною метою цієї атаки є не сама петиція, а отримання несанкціонованого доступу до чужих облікових записів у Telegram.
Шахрайське повідомлення
Згідно з описом каналу BRAMA, повідомлення з пропозицією підписати петицію надходить від знайомого контакту або в груповий чат. Сам же посилання веде не на офіційний веб-ресурс, а на сторонні платформи, такі як Telegraph, або на спеціально створені фішингові сторінки. Детальний розбір механізму атаки представлено в Telegram-каналі BRAMA. Коли жертва намагається “підписати” петицію, їй пропонують авторизуватися через Telegram, що передбачає введення номера телефону та коду верифікації.
Як тільки код буде введений, зловмисники отримують контроль над вашим обліковим записом і починають автоматичну розсилку цієї ж шахрайської схеми всім вашим контактам. Таким чином, одне введене число перетворює постраждалу особу на джерело подальшого поширення шахрайства серед її друзів і знайомих.
Як виявити підроблену петицію
Автори каналу BRAMA нагадують ключовий момент, який дозволяє одразу викрити шахраїв: офіційний сайт електронних петицій до Президента України розміщується виключно за адресою petition.president.gov.ua. Будь-яке інше посилання, навіть якщо воно виглядає правдоподібно, слід сприймати як потенційно небезпечне.
Другою ознакою тривоги є метод підтвердження. Справжні петиції підписуються за допомогою BankID або через додаток “Дія” з використанням кваліфікованого електронного підпису, а не шляхом введення коду з Telegram чи SMS. Якщо система вимагає ввести код з месенджера, це практично завжди вказує на спробу викрадення облікового запису, а не на участь у підписанні петиції.
Якщо подібне повідомлення надійшло від вашого друга або члена родини, найімовірніше, їхній обліковий запис вже скомпрометовано. У такому разі доцільно попередити цю людину, використовуючи інший канал зв’язку, а не Telegram, який може перебувати під контролем зловмисника.
Аферисти все частіше використовують довіру українців
Раніше видання “Інформатор” повідомляло, що шахраї імітують екстрені ситуації з близькими, телефонуючи вночі та розповідаючи про дорожньо-транспортні пригоди чи полон рідної людини, аби виманити кошти. Також ми інформували, що зловмисники видають себе за співробітників Служби Безпеки України, застосовуючи фальшиві посвідчення та погрози, щоб змусити українців переказувати гроші.