Мошенники в мессенджерах: самые опасные схемы обмана

Предлагают вступить в домовой чат

Мошенники создают поддельные домовые чаты, чтобы получить доступ к личным данным и выманить деньги.

Для привлечения жильцов в подъездах расклеивают объявления с QR⁠-⁠кодами — их нужно отсканировать, чтобы начать общаться с соседями.

В поддельном чате публикуют новости района, делятся графиком отключения воды, обсуждают проблемы — так создается иллюзия общедомовой активности. В какой⁠-⁠то момент здесь объявляют сбор средств, например на установку камер или замену ключей от домофона. Деньги просят перевести на специальный расчетный счет дома. На деле они уйдут мошенникам.

Иногда вместо денег злоумышленники выманивают паспортные данные, номера СНИЛС или ИНН. По заверениям, они нужны для официального собрания собственников или голосования за благоустройство территории.

Позже информацию используют, чтобы втереться в доверие к человеку и украсть сбережения. Например, жертве звонят под видом сотрудника банка и убеждают перевести деньги на вымышленный безопасный счет.

Добавляют в рабочие группы

Людей добавляют в поддельный рабочий чат. Его название совпадает с названием отдела, на аватарке — логотип компании.

Под видом коллег боты активно обсуждают предстоящий тимбилдинг или важную задачу. В какой⁠-⁠то момент мошенник от лица руководителя дает срочное поручение: например, просит обновить данные в системе кадров или подписать приказ об изменении графика работы. Для этого достаточно прислать в чат код подтверждения из СМС. На самом деле это код для входа на Госуслуги — с его помощью злоумышленники могут украсть личные данные или оформить кредит на чужое имя.

Еще одна схема. «Директор» предупреждает, что прокуратура расследует нецелевое расходование средств и скоро всем сотрудникам якобы позвонит следователь. Боты в чате подыгрывают: пишут, что уже пообщались с органами и во всем разобрались. После этого жертве звонят от лица силовых структур, запугивают и вынуждают перевести сбережения на «безопасный счет».

Пугают удалением аккаунта

Мошенники присылают сообщение от лица поддержки Телеграма: якобы команда получила заявку на удаление аккаунта и выполнит ее через несколько минут — тогда все данные пропадут и восстановить их не получится.

Но заявку еще можно отменить: достаточно перейти по ссылке из сообщения, ввести номер телефона и код из СМС.

Это ловушка. С помощью кода мошенники взломают аккаунт в Телеграме, поменяют пароль и сделают все, что захотят. Например, начнут шантажировать других людей от имени жертвы или выманивать деньги.

Подробнее о том, как и зачем злоумышленники взламывают соцсети, рассказали в другой статье.

Просят проголосовать в конкурсе

Мошенники создают копию аккаунта в соцсетях и пишут друзьям жертвы с просьбой проголосовать в конкурсе. К сообщению прикрепляют ссылку на поддельную страницу.

Чтобы голос засчитали, нужно авторизоваться на сайте через соцсети. Если сделать это, злоумышленники перехватят данные для входа в аккаунт, а значит, смогут читать личные переписки, рассылать вирусы или продадут профиль на теневых форумах.

Заражают телефон вирусом

Мошенники копируют аккаунт человека в мессенджерах и массово рассылают его знакомым сообщения из серии: «Нашел твои фотки. Жесть, не ожидал от тебя такого», «Знаешь его? Сегодня ночью попал в аварию», «Вот твое приглашение на свадьбу».

Вместе с текстом злоумышленники отправляют файл с названием «Фото» в надежде, что получатель откроет его на телефоне. Если сделать это, на устройство попадет вирус — и мошенники увидят все, что происходит на чужом смартфоне, например какие СМС получает пользователь и какие пароли вводит. Так им проще взломать его банковский счет и украсть деньги.

Подробнее об этой и других опасных схемах обмана рассказали в другой статье.

Как защититься от мошенников

Вот основные правила, которые помогут не потерять деньги и аккаунт в мессенджерах.

Не переходите в домовые чаты по QR⁠-⁠кодам из объявлений: их может расклеить кто угодно. Вместо этого узнайте контакты реального председателя ТСЖ или старшего по подъезду и попросите добавить вас в официальную группу дома.

Не переводите плату по реквизитам из чата на что бы то ни было — «замену ключей», «шлагбаум» или «нужды подъезда». Лучше встретиться со старшим по дому лично и отдать деньги под расписку.

Не сообщайте коды из СМС или пуш⁠-⁠уведомлений. Это ключ к вашим деньгам и аккаунтам. Обычно их спрашивают только мошенники.

Не регистрируйтесь на сайтах через соцсети. Если мошенники взломают ваш аккаунт в Одноклассниках или VK, они получат доступ и к другим сервисам, куда вы заходили с их помощью.

Не спешите, если руководитель написал в чат с тревожной просьбой. Мошенники торопят, чтобы вы не успели подумать и сделали все как они просят. Свяжитесь с руководителем по телефону или электронной почте — этого достаточно, чтобы избежать обмана.

Не открывайте файлы из незнакомых чатов. В них могут быть вирусы, которые передают мошенникам все происходящее на вашем телефоне.

Скачивайте приложения только с официальных сайтов. В магазинах приложений смотрите на рейтинг, количество загрузок и проверяйте отзывы.

Включите двухфакторную аутентификацию. Тогда кроме логина и пароля для входа в сервис потребуется что⁠-⁠то еще, например код из СМС. В итоге мошенники не смогут зайти в ваш аккаунт, даже если украдут или подберут пароль. В Телеграме для этого нужно зайти в «Настройки» → «Конфиденциальность» → «Облачный пароль».

Что делать, если аккаунт взломали

Из любой ситуации есть выход. Главное — действовать как можно быстрее, тогда шанс избежать неприятностей будет выше.

Сбросьте пароль, если мошенники еще не отвязали от профиля ваш телефон или электронную почту.

Отключите мошенников от аккаунта, если остался доступ к нему со старого телефона или ПК:

• в VK откройте раздел «Безопасность и вход» → «Привязанные устройства» и удалите лишние. После сразу поменяйте пароль;
• в Телеграме зайдите в «Настройки» → «Устройства» → «Завершить другие сеансы»;
• в MAX откройте настройки → «Устройства» и отключите доступ всем, кроме вас.

Напишите в поддержку, если восстановить доступ к аккаунту не получилось. В обращении подробно опишите, что произошло: кем представились мошенники, как получили доступ к профилю, к какому номеру телефона или почте он привязан. Приложите скриншоты переписки с мошенниками, если успели их сделать.

Ниже — ссылки на чат с поддержкой конкретных сервисов:

• MAX;
• Телеграм;
• VK;
• Одноклассники.

Смените пароль в других сервисах, если использовали такой же для входа.

Предупредите близких, что вас взломали и мошенники могут писать им от вашего имени.