Мошенники начали похищать деньги через фейковый бот «Почты России»
. Схема разворачивается в мессенджере TelegramМВД: преступники начали похищать деньги через поддельный бот «Почты России»
Мошенники начали использовать бот в Telegram от лица «Почты России». Они обещают найти посылку, но на самом деле пытаются украсть деньги пользователя, сообщили в пресс-службе Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД.
Схема работает следующим образом: человеку поступает звонок от имени «Почты России» с информацией о заказном письме или посылке. Под предлогом «уточнения адреса» злоумышленник убеждает жертву воспользоваться чат-ботом в мессенджере Telegram.
Фейковый бот «Почты России»
Как отметили в МВД, бот имитирует активную деятельность, но на самом деле цель у него всего одна — в автоматическом режиме заполучить доступ к аккаунту. Пользователю предлагается ввести данные для авторизации в предложенную форму. Таким образом они немедленно попадают в руки злоумышленникам.
В МВД призвали перепроверять все входящие сообщения по официальным каналам и придерживаться принципа «нулевого доверия», особенно в том, что касается личных данных и денег.
Ранее в Сети обнаружили фишинговый ресурс, имитирующий антивирус «Касперский». С помощью этого ресурса мошенникам удается притупить бдительность гражданина и перевести его на фишинговый сайт. В течение трех секунд такой «антивирус» имитирует поиск вредоносного ПО на устройстве. На самом деле пользователь видит просто изображение. После этого появляется кнопка «Перейти», которая ведет на потенциально опасный ресурс.
До этого старший контент-аналитик «Лаборатории Касперского» Ольга Свистунова рассказала, что мошенники рассылают сообщения с «подарочной» подпиской Telegram Premium со ссылкой, заманивающей на фишинговый сайт, и заполучают данные пользователя. Сообщение с «подарком» в виде подписки сопровождается ссылкой на сайт, который внешне похож на страницу авторизации Telegram. Чтобы получить премиум-подписку, жертве мошенничества предлагается ввести в поле данные от своего аккаунта. «Однако, если человек введет на фейковой странице учетные данные от своего аккаунта в мессенджере — номер телефона, пароль и код подтверждения, — они уйдут злоумышленникам», — отметила Ольга Свистунова.
