770 угнанных Telegram-аккаунтов: мошенники используют имя «Единой России»

770 угнанных Telegram-аккаунтов: мошенники используют имя «Единой России»

770 угнанных Telegram-аккаунтов: мошенники используют имя «Единой России»

Специалисты предупреждают о новой схеме мошенничества, нацеленной на соискателей работы в России. Злоумышленники, действуя под предлогом помощи в заполнении резюме, угоняют аккаунты пользователей Telegram, а затем распространяют по их контактам фейковые сообщения от имени партии «Единая Россия».

По данным аналитиков департамента Digital Risk Protection компании F6, мошенники размещают объявления о вакансиях с высокими зарплатами и привлекательными условиями на популярных сайтах поиска работы, в телеграм-чатах и социальных сетях.

Используя Premium-аккаунты и деловые аватары, они создают образ надёжных рекрутеров. После отклика на вакансию злоумышленники переводят жертву в Telegram или WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России), где просят заполнить резюме на фишинговом сайте.

Ввод номера телефона и кода подтверждения из СМС-сообщения от Telegram приводит к угону аккаунта. Далее автоматически рассылаются сообщения от имени пострадавшего с предложением пройти опрос за денежное вознаграждение.

На втором этапе атаки мошенники заманивают пользователей в фейковый опрос от имени партии «Единая Россия», обещая выплату 5 000 рублей. Пользователей Android-устройств перенаправляют на поддельный магазин приложений, предлагая скачать вредоносный софт.

Установленный троян получает доступ к контактам и СМС, позволяя преступникам списывать деньги с банковских счетов жертв. Владельцев iOS-устройств убеждают заполнить форму с личными данными и банковскими реквизитами.

С 20 февраля по 15 марта от действий мошенников пострадали 770 человек, у которых похищено 5 921 500 рублей, а средний размер ущерба составил 7 690 рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Около 40% ИТ-преступлений В России совершаются по телефону

По оценке МВД РФ, в настоящее время примерно 40% ИТ-преступлений в стране совершаются с использованием телефонной связи. В 80% случаев целью является кража денег, которые мошенники зачастую предлагают перевести на «безопасный» счет.

Эту цифру озвучил в ходе круглого стола «Известий» на тему защиты от кибермошенничества замначальника отдела по противодействию ИТ-преступлениям УБК МВД Денис Костин.

Как оказалось, в мошеннических кол-центрах существуют даже свои надзиратели, которые могут оштрафовать рядового сотрудника за малейшую провинность.

«Это всё делается в профессиональных кол-центрах с распределением ролей, — рассказывает Костин. — Если раньше, когда мошенник звонил, можно было посмеяться и задать ему вопрос: “Чей Крым?”, и он там отвечал матом и бросал трубку, то сейчас им это делать запрещено».

Операторам, в основном молодым людям, также запрещено сознаваться в попытке обмана, пока собеседник на связи. За их работой следят «менеджеры»; если подопечный сделал что-то не по протоколу, ему грозит штраф.

Большинство мошеннических звонков поступает с Украины, где развернуто более 200 кол-центров. Самые отчаянные злоумышленники, пренебрегая риском, базируются на территории России.

Возрастной состав жертв обмана, со слов Костина, тоже изменился. Если ранее в сети мошенников попадали в основном пенсионеры, то теперь в группу риска входит также молодежь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru