В нынешнем году в России едва ли не главной площадкой для действий мошенников в сети Интернет стал один из самых популярных мессенджеров.
Сам я, мои родственники, друзья, да и вы, наши читатели, наверняка в последнее время не раз попадали в поле зрения киберзлоумышленников. Причем преступления они пытались совершить с использованием сфабрикованных документов, очень похожих на настоящие. Почему так происходит? Ответ на этот вопрос попытаемся найти вместе, используя опыт и консультации специалистов, которые занимаются отслеживанием таких мошенников в популярном и легальном приложении, основанном, к слову, нашими соотечественниками.
Серьезный охват
Именно в мессенджерах в текущем году начали появляться новые и все более сложные схемы обмана. Пользователям сервиса стоит внимательно изучить уловки преступников для того, чтобы обезопасить себя.
Для начала немного статистики. По данным на конец прошлого года, более двух третей россиян в возрасте старше 12 лет заходят в популярный мессенджер хотя бы раз в месяц. А среднесуточные охваты показывают, что каждый день этот сервис использует почти половина жителей нашей страны той же возрастной категории.
Уже в 2024-м данные показатели выросли на 20 %, и количество пользователей мессенджера растет. Именно поэтому сетевые преступники не могут обделить вниманием площадку с такими широкими охватами. Немаловажно, что популярное приложение для многих пользователей давно уже перестало быть простым сервисом для обмена сообщениями. Его часто используют как социальную сеть, площадку для покупки товаров и услуг и, конечно, как агрегатор новостей. Так называют ресурс, который собирает материалы в средствах массовой информации на основе интересов пользователей. А зачастую роль СМИ играют уже и сами телеграм-каналы. Поэтому мошенники, которые «реализуют себя» в пространстве Интернета, задействуют самые разнообразные схемы, рассчитанные на пользователей, следящих за новостями, выступающих в качестве покупателей или просто зашедших на ресурс с целью общения с друзьями и знакомыми.
При помощи нейросети
Одни преступные схемы появились в популярном мессенджере совсем недавно, другие продолжают активно действовать не меньше года. Остановимся на некоторых из них.
Очередное «ноу-хау» вымогатели стали использовать в нынешнем году. Дело в том, что раньше злоумышленники взламывали аккаунты пользователей сервиса, чтобы от их имени рассылать по контактной базе преследующие преступную цель сообщения. Как правило, речь в послании шла о трудной ситуации, в которую якобы попал владелец взломанного профиля. Сегодня эта уловка уже знакома многим, и поэтому срабатывает довольно редко. Ей на замену пришла более продуманная и циничная версия. Теперь мошенники производят аудиозвонок со странички знакомого пользователю человека и «говорят» его голосом, пытаясь получить от собеседника серьезные денежные суммы. Облегченный вариант того же преступления заключается в том, когда с такого же взломанного аккаунта отправляются голосовые сообщения. В них также звучит сгенерированный голос владельца, который просит перевести финансовые средства.
Получив доступ к профилю того или иного человека, мошенники затем используют голосовые сообщения, воспроизводя речь владельца с помощью нейросетей. Это относительно новая преступная схема, предполагающая к тому же серьезное психологическое давление, да и знают о ней пока немногие. Несложно попасть в ловушку, когда близкий человек взволнованным голосом просит срочно оказать помощь.
Кроме того, известны случаи, когда продвинутые преступники с помощью сервисов замены лиц в той же нейросети генерируют видео, накладывая на него голос, к которому получают доступ из аудиосообщений во взломанном аккаунте.
Для того чтобы не дать себя обмануть, надо следовать простым рекомендациям. Лучше всего связаться с человеком, который якобы просит вас о помощи. Но сделать это не через тот же мессенджер, а по другим каналам. Наиболее надежный способ – позвонить по мобильному телефону. Следует помнить о том, что мошенники вполне могут отредактировать фотографию и вставить любые данные на изображение принадлежащей им банковской карты. Поэтому известное вам имя, как будто бы выбитое на пластике, теперь еще и вкупе с узнаваемым голосом, отнюдь не является стопроцентным доказательством того, что с вами связался истинный владелец аккаунта.
Опасный «подарок»
Есть статистика, свидетельствующая о том, что только за три первых месяца нынешнего года выявлено свыше 6000 (!) мошеннических ресурсов, занимающихся воровством профилей пользователей популярного мессенджера. Это в пять раз больше, чем за сопоставимый период 2023-го. Очевидно, что популярный у россиян сервис в последнее время стал одной из главных целей преступников в киберпространстве.
Очень часто системно подготовленные проходимцы взламывают аккаунты и занимаются воровством через так называемые вредоносные «фишинговые» ссылки. Для того чтобы потенциальные жертвы перешли по ним, вымогатели маскируют информацию весьма привлекательными предложениями. Так, уже в этом году популярной стала преступная схема, в которой пользователю якобы дарят премиальную, изначально платную подписку сервиса, где нет рекламы, но присутствует возможность загрузки больших по объему файлов. Как только гражданин переходит по этой ссылке, мошенники получают реальную возможность получения доступа к его профилю, чтобы использовать его для вымогательства или в других преступных схемах.
Надо четко понимать, что такую подписку можно получить в подарок от знакомого человека либо выиграть, став победителем конкурса. И в том, и другом случае пользователь должен получить сообщение от официального канала.
Чтобы не позволить себя обмануть, россиянам, использующим популярный мессенджер, не следует переходить по подозрительным ссылкам и в обязательном порядке запретить сообщения от незнакомых адресатов в настройках. Их следует как можно быстрее заблокировать, отправив жалобу на мошеннический аккаунт.
Просьбы о голосовании с подтверждением по смс
Эта схема мошенничества работает уже давно, но у нее регулярно возникают новые реализации. Самая распространенная вариация – на первый взгляд, невинно выглядящая просьба проголосовать за ребенка, участвующего в конкурсе. Преступники отправляют в мессенджер сообщение якобы от имени знакомого с просьбой о поддержке сына или дочери (варианты - племянника, внука, ребенка друзей и т.д.), сопровождаемое вредоносной ссылкой. Переходя по ней, человек действительно видит сайт детского конкурса и находит среди участников того самого юного участника. Для того чтобы отдать свой голос за него, необходимо ввести код из поступившего смс-сообщения (данная практика идентификации на самом деле используется при проведении конкурсов, чтобы заинтересованный в победе пользователь не имел возможности проголосовать неограниченное количество раз). После перехода пользователем по «фишинговой» ссылке, если уровень защиты гаджета высокий, то вовсе не обязательно, что его профиль перейдет в руки преступников. А вот когда человек введет код из смс-сообщения, то взлом произойдет гарантированно. Потом обычно проходит несколько суток, и абонент утрачивает доступ к собственному аккаунту. Лишь после этого он узнает от родственников и знакомых, что от его имени началась рассылка подозрительных ссылок или просьб о переводе финансовых средств.
К счастью, про эту схему уже знают многие, но преступники продолжают придумывать все новые сценарии. К примеру, проголосовать за товарищество собственников жилья или за благоустройство населенного пункта, подписать петицию против жестокого обращения с животными либо просто высказать мнение по злободневному вопросу. Вариантов много.
Действительно надежный способ для того, чтобы избежать обмана или убедиться в подлинности голосования или опроса, существует всего один – обратиться к первоисточнику. Так, если проголосовать просит знакомый, нужно связаться конкретно с ним, но вне того же мессенджера, и уточнить, действительно ли просьба поступила от него. Когда сообщение пришло вроде как от управляющей компании, то достаточно просто позвонить туда.
Поддельные аккаунты
Это, пожалуй, самая старая схема из всех используемых злоумышленниками, однако она по-прежнему работает. Все дело в простоте, ведь для ее реализации вымогателям не нужно воровать чужой аккаунт. Они создают подставной профиль человека или компании и начинают действовать от их имени. Например, это выглядит как будто знаменитый актер просит поддержать благотворительный фонд или известный магазин проводит распродажу с большими скидками.
Для того чтобы не позволить себя обмануть, раньше пользователям рекомендовали обращать внимание на галочку официальной верификации, то есть проверку подлинности аккаунта. Но это не самый надежный способ. Во-первых, многие компании просто не получали такую верификацию, но при этом их профили настоящие. Во-вторых, мошенники научились делать эмодзи очень похожие на галочку верификации, и это может ввести в заблуждение. Поэтому самым надежным методом защиты будет все-таки обращение к первоисточнику.
Ну и нужно просто быть внимательнее. Оттолкнусь от собственного примера. Лично мне поступали обращения якобы от начальства на бывшей работе и от нынешнего руководителя. Причем в обоих случаях к ним прилагались документы, которые были очень похожи на настоящие. Вот только учетные записи оказались липовыми, а привязанные к ним номера телефонов не соответствовали тем, что находились в моей книжке. Так что иной раз надо проявить бдительность и быстро заблокировать зловредный аккаунт, не вступая в общение с его владельцем.
Из всего изложенного выше можно сделать вывод, что популярный мессенджер, к сожалению, стал полем для активной деятельности мошенников. Тем не менее, используя указанные в материале простые советы, а также не ослабляя элементарной бдительности, граждане могут гарантированно обезопасить себя от уловок вымогателей.
Подготовил Олег ЧЕСНОКОВ.
Изображение сгенерировано нейросетью
