Мошенники воруют профили россиян через официальные сайты: новая схема

Злоумышленники научились захватывать чужие аккаунты без прямого взлома систем безопасности. Жертв вынуждают собственноручно одобрять вход через подлинные сервисы, предупредил специалист по кибербезопасности Владислав Кокунцыков в разговоре с РИАМО. Авторизация на настоящем ресурсе может обернуться передачей доступа.

Суть новой тактики заключается в манипуляции стандартными процедурами проверки. Аферисты выходят на связь с человеком и предлагают завершить настройку профиля для работы, привязать запасной вариант входа или подтвердить гаджет. После этого гражданина отправляют на настоящий интернет-портал нужной платформы, где просят набрать полученный проверочный пароль.

«Кибермошенничество меняет сам принцип атаки: мошенники всё чаще не взламывают защиту, а заставляют легальные системы самостоятельно открывать им доступ»

Проверка безопасности проходит успешно. Однако на самом деле гражданин одобряет сессию, которую на своем устройстве удаленно открыл аферист. Эксперт подчеркивает: категорически нельзя продолжать вход по чужой указке, если вы не запускали процесс лично. Самую большую угрозу несут коды привязки новой техники, поступившие от сторонних лиц.

Тем, кто заподозрил неладное, специалист рекомендует срочно зайти в настройки безопасности своего профиля. Там следует изучить список активных сеансов, удалить незнакомые подключенные устройства и перепроверить варианты подтверждения входа.

Параллельно фиксируются и другие способы получения доступа к аккаунтам. Ранее представители МВД предупредили жителей о рассылке фальшивых подарков с подпиской Telegram Premium. В сообщениях людям присылают ссылку на сторонний ресурс, где просят указать телефон и проверочную комбинацию цифр. Получив нужные сведения, инициаторы рассылки получают контроль над профилем.