ВТБ рассказал про новую схему мошенничества в Telegram: злоумышленники взламывают аккаунт в мессенджере и просят знакомых пользователя перевести средства на свой счет в стороннем банке, используя при этом поддельные фото карт крупных кредитных организаций, передает телеканал «Якутия 24» со ссылкой на пресс-службу организации.
Сначала потенциальной жертве приходит сообщение от знакомого, который просит проголосовать за родственника на конкурсе, приобрести товары по акции и так далее. При переходе по ссылке пользователя просят указать номер телефона и подтвердить голосование смс-кодом. На самом деле, клиент находится на фишинговом ресурсе и вводит пароль, который позволяет мошенникам получить доступ к его аккаунту в Telegram.
Затем со взломанного аккаунта злоумышленники рассылают сообщения с рассказом о форс-мажоре и просьбой перевести деньги на номер своей карты. На самом деле ее изображение – подделка, созданная с помощью специального Telegram-бота. Номер карты является реальным, но счет находится в другом банке – как правило, не таком крупном и заметном, так что подозрений у пользователей это не вызывает.
Новая схема позволяет мошенникам выиграть время для вывода похищенных средств. Потерявший деньги клиент сначала обращается в банк, дизайн которого использовали мошенники, и только затем понимает, что на самом деле отправлял деньги в другую организацию. Параллельно мошенники успевают обналичить полученные средства и использовать их в своих целях.
«Активность мошенников в Telegram в последние недели усилилась, мы получаем сообщения клиентов о попытках взлома их аккаунтов, которые впоследствии используются в подобных схемах. Новацией стал бот, позволяющий подделывать изображение карты и направлять клиентов „по ложному следу“. Раньше это были единичные случаи, мошенники изменяли имя и подставляли дизайн карты необходимого банка в ручном режиме с помощью графических редакторов. Теперь злоумышленники автоматизировали процесс с помощью Telegram-бота и изготавливают подделки в разы быстрее. Использование такой технологии в руках мошенников может приобрести массовый характер», — приводятся слова старшего вице-президента ВТБ Никиты Чугунова.
Для защиты аккаунта необходимо настроить двухэтапную аутентификацию в разделе «Конфиденциальность» и установить облачный пароль, который будет запрашиваться при входе с нового устройства в дополнение к смс-коду. Если аккаунт в Telegram взломали, следует завершить все активные сессии и поменять пароль.
