«Ты такой стремной стала»: мошенники заманивают пользователей оскорблениями под постами — как не остаться без аккаунта

В соцсетях продолжает набирать популярность мошенническая схема: пользователю под давним постом оставляют оскорбительный комментарий. После этого человек переходит на страницу хейтера, где в одной из актуальных историй оставлена ссылка-переход на страницу в MAX или Telegram. НГС узнал, что это за схема и как она работает.

Мошенническая схема строится на любопытстве. Бот пишет под старым постом оскорбительный комментарий подобного формата: «Ты такой стремной за год стала. Что с тобой случилось?» или «Видела тебя вчера спустя столько времени, время меняет людей. Так плохо выглядишь».

Человеку тут же хочется посмотреть на хейтера, заходит в его профиль, где указана ссылка на MAX или Telegram. Как только пользователь переходит по ней, то его аккаунт могут взломать, а после потребовать деньги.

Очевидно, что по одному агрессивному комментарию определить мошенника невозможно. Именно поэтому здесь важно смотреть на то, что происходит дальше, объясняет эксперт по информационной безопасности «Контур.Эгиды» и Staffcop Даниил Бориславский. Мошенникам нужно получить данные для входа или же заставить человека совершить дополнительное действие.

«Например, ссылка может вести на поддельную страницу Telegram, MAX или другого сервиса, где пользователя просят повторно авторизоваться, ввести пароль, код из SMS или подтвердить вход, — говорит Даниил Бориславский. — Если вместо привычного сценария внезапно появляется повторная авторизация, запрос кода, установка приложения или другое нестандартное действие — это повод остановиться».

Также к краже аккаунта могут привести предложения установить обновление или скачать файл, который якобы необходим для просмотра контента.

Отдельно стоит проверять и адрес страницы, на которую совершен переход. В фишинге часто используются домены, визуально похожие на настоящие: заменяются или переставляются буквы, используются похожие символы. Текст ссылки тоже может выглядеть совершенно нормально, при этом она будет вести на другой сайт.

По мнению эксперта, ничего принципиально нового в схеме нет.

«Меняются площадки и конкретные сценарии, но сам механизм существует много лет. Мошенники просто идут туда, где находится аудитория. Появляется новый популярный мессенджер или сервис — через некоторое время вокруг него появляются и фишинговые сценарии», — объясняет Даниил Бориславский.

Основные приемы психологического воздействия не меняются. Как правило, человека стараются зацепить страхом, срочностью, важностью, выгодой или же любопытством. Оскорбительный комментарий под старым постом идеально работает из-за яркой эмоции и любопытства: человеку хочется понять, кто это написал и почему.

Стоит обращать внимание на попытки вызвать сильную эмоцию и заставить действовать быстро. Срочно перейти по ссылке, немедленно подтвердить аккаунт, получить подарок прямо сейчас, посмотреть, что о вас написали, — все это должно насторожить пользователя.

Также, если вы десятки раз переходили на определенный сервис одним способом, а теперь неожиданно открылась другая страница, появилось окно для повторной авторизации, запрос кода или же предложение что-нибудь установить, то лучше остановиться и на всякий случай перепроверить адрес сайта.

«И главное — не передавать коды подтверждения, пароли и другие данные для входа через страницы, на которые вы попали по сомнительной ссылке. В организациях эту проблему стоит дополнять регулярным обучением сотрудников и проверкой навыков распознавания фишинга: одних технических средств защиты здесь недостаточно», — отмечает Бориславский.

Ранее НГС рассказывал о том, как силовики нагрянули к новосибирцу, которого подозревают в кибермошенничестве.