Управление по борьбе с киберпреступлениями МВД России сообщило о распространении новой мошеннической схемы, нацеленной на получение доступа к аккаунтам пользователей в мессенджерах. Аферисты используют тему перерасчёта платы за жилищно-коммунальные услуги, чтобы усыпить бдительность граждан.
Схема начинается с создания закрытой группы в мессенджере, которая маскируется под официальное сообщество энергосбытовой компании. Внутри публикуются списки с персональными данными — фамилиями, именами, отчествами и датами рождения. Пользователю предлагают срочно подтвердить достоверность этих сведений.
После того как человек подтверждает данные, его переводят в чат-бот. Там запрашивают шестизначный код авторизации, который приходит в мессенджер для входа в аккаунт. Если жертва вводит этот код, злоумышленники получают полный контроль над её профилем.
Для усиления правдоподобности мошенники используют сеть ботов, которые имитируют активность реальных пользователей и создают иллюзию живого обсуждения. Это повышает доверие к фейковой группе.
МВД рекомендует настроить приватность в мессенджерах: скрыть номер телефона, ограничить доступ к фото и видео профиля, запретить добавление в незнакомые чаты. Официальные организации никогда не запрашивают коды для входа в аккаунты через мессенджеры или по телефону.
Ранее ведомство фиксировало аналогичные схемы с выманиванием СМС-кодов, например под предлогом доступа к электронному дневнику. Это указывает на систематическое использование злоумышленниками социально значимых тем для атак.