Мошенники начали похищать деньги с помощью фейковых ботов «Почты России»
. Бот якобы помогает решить проблему с доставкой посылкиМВД: мошенники начали похищать деньги с помощью фейковых ботов «Почты России»
Мошенники начали писать россиянам от лица телеграм-бота «Почты России» и других служб доставки. Их помощью злоумышленники взламывают аккаунты и похищают деньги. Об этом сообщило управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД.
Преступник звонит потенциальной жертве в Telegram и сообщает о «проблеме с посылкой». Чтобы исправить ошибку, человека просят авторизоваться в телеграм-боте, ссылку на который присылает аферист.
Фейковый бот с логотипом «Почты России» запрашивает данные для входа в «Госуслуги» или банковские реквизиты. Как отметили эксперты по киберпреступности МВД России, у подобных мини-приложений в Telegram не отображается URL, что усложняет проверку подлинности.
Введенная информация мгновенно попадает к злоумышленникам, что ведет к взлому аккаунтов, хищению средств или шантажу. В МВД напомнили, что сотрудники госсулжб никогда не используют мессенджеры для запроса данных.
Ранее в МВД сообщили, что мошенники стали чаще вынуждать жертв звонить им самим. Сначала они имитируют взлом значимого аккаунта, присылают тревожное СМС или сообщение в мессенджере. Оно может выглядеть так: «Обнаружена подозрительная авторизация на портале «Госуслуги». Если это были не вы, срочно позвоните в службу поддержки...»
Обманутый человек звонит, а далее лжеспециалист заявляет ему, что сведения «пытаются украсть», и предлагает «защитить» их. Преступник скажет, что гражданин оказался «на прицеле» мошенников: «Я думаю, вы прекрасно понимаете, что это никакая не посылка и не служба доставки, это стандартная мошенническая схема…» Подобные сценарии — часть многоступенчатой схемы для получения контроля над аккаунтами и сбережениями жертвы.
Одновременно с этим злоумышленники рассылают фейковые письма от Федеральной налоговой службы (ФНС). Они отправляют ложные уведомления в организации, чтобы выманить данные. Среди явных признаков подделки — фейковый код, поддельная подпись, неверные абонентские номера, несуществующие сотрудники.
