Правила кібербезпеки
Кіберполіція України виявила сплеск активності зловмисників, які використовують попит на пальне для отримання повного контролю над обліковими записами громадян у месенджерах. Нова схема маскується під маркетингові активності відомих мереж автозаправних станцій, проте наслідком участі в таких "акціях" стає не отримання знижки, а безповоротна втрата персональних даних, повідомляє "Дивогляд" із посиланням на Кіберполіцію.
Анатомія обману: від посилання до захоплення профілю
Згідно з даними правоохоронців, зловмисники діють через соціальні мережі та месенджери, поширюючи повідомлення про роздачу промокодів на 10 літрів пального. Для того щоб отримати бонус, користувачеві пропонують підписатися на певний Telegram-канал.
Процес технічного викрадення акаунта виглядає так:
-
Перехід на фішинговий ресурс: користувач потрапляє на сайт, який візуально імітує офіційну сторінку відомої АЗС.
-
Запит конфіденційних даних: на наступному етапі жертву просять ввести номер телефону та код підтвердження, що приходить у SMS або безпосередньо в Telegram.
-
Блокування власника: отримавши доступ, шахраї миттєво завершують усі активні сесії справжнього власника на інших пристроях.
-
Закріплення результату: зловмисники встановлюють двофакторну автентифікацію, що фактично унеможливлює швидке відновлення доступу законним власником.
Весь процес від моменту введення коду до повної втрати контролю над профілем триває менше доби. Після цього вкрадений акаунт використовується, як інструмент для подальшого розсилання фейкових оголошень по контактах жертви.
Як захистити свій цифровий простір
Правоохоронці наголошують, що найкращий захист – це критичне ставлення до будь–яких пропозицій легких вигод у мережі. Щоб не стати жертвою кіберзлочинців, варто дотримуватися базових правил безпеки:
-
Офіційні джерела: перевіряйте наявність будь-яких розіграшів або акцій виключно на верифікованих сайтах компаній або їхніх офіційних сторінках у соцмережах із синьою позначкою.
-
Гігієна посилань: не переходьте за лінками, що надходять у SMS або приватні повідомлення від невідомих осіб або сумнівних каналів.
-
Контроль доступу: ніколи не вводьте коди підтвердження від месенджерів на сторонніх веб-ресурсах, незалежно від того, наскільки переконливо вони виглядають.
Раніше стало відомо, що у Києві судитимуть членів злочинної організації, які заволоділи квартирами на майже ₴14 млн.
Чудернацькі історії з України, котики, скандали світових зірок, гумор і трохи дикого трешу з московських боліт – читайте першими в Telegram Дивогляд 5.UA.
