Пользователи Telegram столкнулись с новой схемой мошенничества: кто-то якобы из контакт-листа с просьбой пройти онлайн-голосование отправляет форму, в которую требуется ввести номер телефона и код верификации. Делать этого ни в коем случае нельзя — велика вероятность, что учетную запись «угонят», а мошенники получат доступ к переписке и личным данным жертвы, предупреждают эксперты «Лаборатории Каперского»
Под конец года многие пользователи Telegram столкнулись с новой схемой «угона» аккаунтов, сообщили эксперты «Лаборатории Касперского». «Кто-то из контакт-листа просит принять участие в некоем онлайн-голосовании и присылает ссылку на сайт. Для учета голосов требуется ввести свой номер телефона и код верификации. И вот как раз этого делать ни в коем случае не нужно — велика вероятность, что вы лишитесь своей учетной записи», — говорится в блоге компании.
На самом деле, пишут эксперты, никакого конкурса нет, а сообщения пишет не знакомый из контакт-листа, а злоумышленник, предварительно угнавший его учетную запись. Предлоги для голосования мошенники используют разные: иногда это история про участвующего в конкурсе ребенка, а иногда — просто сообщение «проголосуй за меня», без подробностей.
МОШЕННИКИ В ТЕЛЕГРАММ | КАК РАЗВОДЯТ ЛОХОВ | КАК ОБМАНЫВАЮТ ЛЮДЕЙ В ТЕЛЕГРАММ
Материал по теме
Мошеннический сайт выглядит просто. Первая страница предлагает «Зайти и проголосовать за конкурсантов», после чего пользователю необходимо пройти аутентификацию якобы для правильного учета голосов. После того как жертва вводит свой номер в поле, ему сразу приходит код подтверждения, который организаторы конкурса якобы выслали в Telegram — его нужно ввести в поле третьего экрана.
Kaspersky объясняет: как только жертва вводит свой номер, скрипты злоумышленника входят в его учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтвердить владельца с помощью кода, который отправляется на телефон или компьютер, где Telegram уже авторизован. В этот момент пользователь вводит в поле третьего экрана код, и аккаунт «угоняют».
«Лаборатория Каперского» обращает внимание на то, что ссылка, по которой просят пройти «знакомые», сделана с помощью сервиса сокращения ссылок — этот инструмент часто используется, чтобы реальная ссылка не бросалась в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами.
Материал по теме
«Угонщики» получат право распоряжаться учетной записью жертвы и могут привязать ее к другому телефону, отмечают эксперты. Мошенники также могут использовать аккаунт для рассылки мошеннических ссылок через аккаунт жертвы, могут экспортировать список ее контактов, личные данные, историю переписок, файлы. «Некоторые, например, хранят в «Избранном» сканы документов для быстрого доступа», — предупреждает Kaspersky. Злоумышленники также могут через некоторое время позвонить жертве и предложить вернуть аккаунт за деньги.
Для того чтобы не попасть в ловушку, эксперты советуют включить двухфакторную аутентификацию — тогда при попытке войти с нового устройства мессенджер попросит ввести дополнительный пароль. Если же пользователь уже ввел код на сайте мошенников, нужно действовать быстро: зайти в меню «Настройки», в раздел «Активные сессии», после чего нажать кнопку «Завершить все другие сеансы», заключили эксперты Kaspersky.
Почему нельзя верить людям?? Как украли телеграмм канал??
Ранее в декабре Минцифры сообщал о попытках кражи страниц в Telegram. Мошенники рассылали обманные сообщения с «подарком» и через них «угоняли» аккаунты.
Источник: www.forbes.ru
Вам предложили работу через Telegram. Как понять, что это мошенники?
Тестировщик игр и наборщик текстов — самые популярные предложениями от мошенников в профильных Telegram-каналах. Об этом «Газете.Ru» рассказал специалист по отбору и развитию персонала и основатель HR онлайн-стартапа MyResume.Ru Борис Сысоев. Он отметил, что также не стоит доверять предложениям в стиле «работа для всех». В таких объявлениях, как правило, нет никакой информации о задачах, компании, а только перечисляются бонусы после трудоустройства.
Сысоев отметил, что в фейковых объявлениях о поиске тестировщика игр задачи потенциального сотрудника описываются как прохождение определённого количества карт в игре и составление мини-отчётов после прохождения каждого уровня. Каких-то особенных требований работодатель от потенциального соискателя не ждёт, более того, резюме и собеседований тоже не предусмотрено. А вот бонусов — предостаточно: свободный график, доход выше рынка, оплачиваемая стажировка, релокейт за границу и помощь с выдачей визы.
«Для убедительности в объявлении оставляют ссылку на Telegram-канал проекта, только доступ к комментариям в сообществе, как правило, закрыт, а контактов для связи с администраторами нет. Подвох в том, что это партнёрская программа по привлечению игроков. Вы потратите своё время, но зарплаты не увидите. Или же деньги зачислятся на баланс в личном кабинете, а по факту вывести их будет невозможно», — объяснил Сысоев.
Ещё одно предложение — «наборщик текстов», рядом с которой мошенники указывают ещё одну популярную сегодня вакансию — копирайтера, где к задаче набора текста добавляются редактура и вычитка материала. По мнению специалиста, если в предложении работодателя сотрудникам нужно перепечатывать текст со сканов и фотографий, а требований к образованию, опыту и владению языком нет — тут наверняка прячется подвох.
«Схема старая и имеет несколько вариаций. Например, соискателю может быть предложено пройти обучение за свой счёт или внести страховой взнос за присланные тексты. Фирмы обещают компенсировать расходы в первую зарплату, но перестают выходить на связь сразу же после получения денег», — рассказал рекрутер.
Также, по его словам, не стоит доверять предложениям в стиле «работа для всех». В таких объявлениях не указывают никаких информации о задачах и самой компании — только бонусы, печенья и плюшки. Такие предложения злоумышленники публикуют для сбора персональных данных кандидатов и их использования в корыстных целях.
«Злоумышленники могут попросить прислать скан паспорта, якобы для составления договора, а потом отправляют соискателя в чёрный список или удаляют свой аккаунт. Таким же способом людей привлекают в сетевой маркетинг: им обещают золотые горы, но на деле человеку приходится самому вложить немалые суммы, например, на покупку каталогов, корпоративной одежды, продукции компании», — отметил Сысоев.
В заключение эксперт в целом не рекомендовал обращать внимания на объявления, в которых не указаны название фирмы и задачи. Должны насторожить и обещания зарплаты выше рынка, без соответствующих требований к опыту, навыкам и образованию.
«Сразу стоит отказаться от предложения и в том случае, если вас просят что-то купить или пройти платное обучение. Помните, вы ищете работу, чтобы получить деньги, а не чтобы их кому-то подарить», — заключил он.
Кстати, работу россияне ищут и за границей. Недавно граждан, думающих о релокации, начали заманивать на высокооплачиваемую работу в Камбоджу. Звучит заманчиво? Океан, исторические памятники и прекрасная погода — мечта любого, особенно в это время года. Мошенники как никто чувствуют наши желания и используют их в своих целях.
Посольство России в Камбодже предупредило, что сейчас появилась новая схема обмана россиян, которые соглашаются на такую «работу».
Источник: secretmag.ru