МВД предупреждает: Мошенники крадут аккаунты под видом «переезда» чатов в мессенджерах

Злоумышленники маскируют фишинговые атаки под технический перенос рабочих и локальных чатов на новую платформу. Жертвами становятся участники крупных групп, насчитывающих десятки и сотни пользователей. Об этом пишет ТАСС со ссылкой на управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.

О новом способе хищения аккаунтов предупредили в Управлении МВД России по борьбе с противоправным использованием информационно-коммуникационных технологий.

Как работает схема

Взломщики внедряются в уже существующие групповые чаты или создают видимость официального уведомления. Пользователям приходит сообщение, стилизованное под служебное, в котором говорится о якобы начавшихся проблемах с работой текущего мессенджера (например, о его «замедлении»).

Чтобы «продолжить общение», участникам предлагают перейти по прикрепленной ссылке для регистрации на новой, более стабильной площадке.

Главная ловушка

Ссылка ведет вовсе не в новый чат, а на специально созданного мошеннического бота. Для «подтверждения участия» в новом диалоге бот запрашивает конфиденциальные данные: номер телефона и код подтверждения из SMS.

Как только пользователь вводит эти сведения, доступ к его аккаунту в мессенджере мгновенно переходит к злоумышленникам. Получив контроль над учетной записью, мошенники могут использовать ее для рассылки спама, дальнейших атак на контакты жертвы или для доступа к конфиденциальной переписке.

Рекомендации по безопасности

Эксперты МВД призывают граждан проявлять бдительность и критически относиться к любым сообщениям о переносе чатов, даже если они поступают от знакомых участников группы (чьи аккаунты могли быть взломаны ранее).

Ни в коем случае нельзя сообщать никому коды подтверждения из SMS-сообщений. Любой запрос таких данных от имени бота или администрации сервиса является стопроцентным признаком мошенничества.