Специалисты по кибербезопасности компании F6 предупредили о новой схеме мошенничества: злоумышленники маскируются под соседей в домовых чатах, чтобы рассылать ссылки на фейковые каналы об атаках беспилотников.
Специалисты по кибербезопасности из компании F6 раскрыли новую изощрённую схему мошенничества, в которой злоумышленники эксплуатируют тревоги граждан, связанные с угрозами атак беспилотных летательных аппаратов.
Как сообщили эксперты в беседе с РИА Новости, аферисты начали массово вступать в открытые домовые и районные чаты в мессенджерах, чтобы рассылать ссылки на поддельные Telegram-каналы. При этом они тщательно маскируются под обычных жителей: создают «спящие» аккаунты, которые предварительно наполняют бытовыми фотографиями, записями и комментариями для повышения правдоподобности.
Каналы, на которые заманивают потенциальных жертв, часто содержат в названии слова «Радар», «Москва», «Тревога» или аналогичные термины, а также используют официальную символику государственных структур. Однако их истинная цель — не информирование населения, а хищение аккаунтов и распространение вредоносного программного обеспечения.
«Подключаясь к боту, пользователь даёт владельцу доступ к данным, а позже может получить фишинговую ссылку или вредоносный файл», — предупредили специалисты F6.
Механика атаки строится на социнженерии: человек, обеспокоенный сообщениями о возможной угрозе, с большей вероятностью перейдёт по ссылке, не проверяя источник. После подключения к боту злоумышленники получают техническую возможность:
перехватывать сессии и данные авторизации;
рассылать от имени жертвы новые фишинговые сообщения её контактам;
загружать на устройство вредоносное ПО для кражи банковских данных или шпионажа.