Мошенники в Telegram начали притворяться газовщиками
Специалисты выявили новый сценарий для обмана пользователей. Мошенничество совершается от имени газовой службы — пользователям предлагают погасить копеечный долг за услугу ЖКХ. Затем, при попытке оплатить несуществующий долг по фишинговой ссылке, преступники похищают деньги со счета.
Ранее киберпреступники активно использовали это прикрытие для первого этапа сложных многоступенчатых атак: звонили пользователям через Telegram или WhatsApp, предлагали согласовать время визита мастера для проверки газового оборудования и просили назвать код из СМС, после чего их сообщники запускали следующий этап обмана. Теперь злоумышленники представляются сотрудниками газовой службы для того, чтобы сразу получить доступ к банковскому счету потенциальной жертвы.
Механизм обмана выглядит следующим образом: мошенник создает в Telegram фейковый аккаунт, который может называться просто «Горгаз» или в сочетании с любыми именами: например, «Анастасия, Газовая служба», «Михаил, диспетчер Горгаза». В качестве аватарки злоумышленники используют картинки, похожие на логотип известной газовой компании. Когда мошенник через Telegram звонит пользователю, у которого не установлен запрет на прием звонков от незнакомых номеров, тот видит на экране узнаваемый логотип и «имя» звонящего.
Злоумышленник говорит, что в доме проводится плановая проверка газового оборудования, и уточняет, в какое время будет удобно принять мастера. После согласования даты и времени мошенник как бы случайно сообщает, что у собеседника есть неоплаченный счет за газ. Размер долга называет небольшой, например, 15 рублей 94 копейки, и предлагает оплатить его сразу же под предлогом того, что в случае просрочки якобы может быть назначен штраф в 15 тыс.
Даже если у жильца дома нет газового оборудования или он им не пользуется, мошенник попытается убедить его, что несуществующий долг за ним всё равно числится, и лучше заплатить сразу, а потом разбираться с причинами возникновения задолженности, чем нарваться на многотысячный «штраф», рассказали специалисты.
Злоумышленники тщательно продумывают формат обращений. Они используют логотипы государственных учреждений, ссылаются на реальные события для повышения доверия. Во время звонков своим жертвам они представляются сотрудниками государственных структур. Часто они утверждают, что человек обременен задолженностями и должен срочно оплатить мелкие штрафы. Просят установить специальное приложение, по сути, вредоносное ПО, или перейти по фишинговой ссылке для оплаты, сказал руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров.
— Существуют и иные схемы работы преступников: через мессенджеры они могут распространять ложные сообщения о наличии задолженности по ЖКХ, в некоторых случаях деньги переводятся на подставные счета,— напомнил он.
Эксперты по кибербезопасности советуют не устанавливать приложения по рекомендациям незнакомцев, а также по ссылкам из СМС, сообщений в мессенджерах, писем и сомнительных сайтов. Ни в коем случае нельзя сообщать посторонним CVV и ПИН-коды банковских карт, логины и пароли для входа в онлайн-банк.
Ранее также стало известно, что мошенники придумали новую схему обмана с «выплатами» в евро и нашли новые уязвимости в Telegram.
Читать статью в полной версии «Известия»
