Мошенники начали заманивать россиян фейковыми оповещениями об атаках БПЛА
Злоумышленники создают поддельные Telegram-каналы, которые маскируются под официальные источники информации и вызывают доверие у пользователей. Главная задача таких аферистов — завлечь человека в обманную воронку и в итоге получить его деньги.
По словам специалистов компании F6, чаще всего такие каналы называются так, чтобы у людей возникало ощущение срочности и безопасности: их заголовки нередко начинаются со слова «Радар». На таких площадках мошенники публикуют сообщения с призывом подписаться на якобы полезные и важные ресурсы. В некоторых случаях жертвам предлагают подключиться к «специальному каналу для оповещения граждан», который будто бы способен работать даже при отсутствии мобильной связи, хотя технически это выглядит крайне сомнительно и в реальности не соответствует действительности.
Кроме того, злоумышленники используют и другие уловки, чтобы заинтересовать аудиторию. Например, пользователям могут предлагать подписаться на «канал вашего города», где якобы размещаются сведения о продаже «конфискованных автомобилей» по выгодным ценам. Подобные предложения рассчитаны на то, чтобы человек проявил любопытство, перешел по ссылке и начал взаимодействовать с мошенническими ресурсами. В результате жертву могут перенаправить на фальшивые страницы, собрать ее личные данные или попытаться выманить деньги под предлогом оплаты доступа, комиссии или участия в несуществующей акции.
Эксперты предупреждают, что подобные схемы особенно опасны в период повышенной тревожности, когда люди стараются быстрее получать новости о происшествиях. Поэтому важно проверять источники информации, не подписываться на сомнительные каналы и не переходить по подозрительным ссылкам, даже если они выглядят как срочные уведомления. В случае сомнений лучше ориентироваться только на официальные сообщения государственных и региональных служб.
В подобных схемах пользователь сначала переходит по ссылке и оказывается в Telegram-боте, название которого может меняться в зависимости от того, каким способом его привлекли. Сценарий обычно выстроен так, чтобы не вызвать подозрений на первом этапе и постепенно вовлекать человека в цепочку дальнейших действий. Например, если речь идет о «специальном канале для оповещения», бот может предложить «подписаться на главный новостной канал страны "Россия сегодня"» и затем перейти еще по одной пригласительной ссылке. После этого человек попадает уже в другой бот, где его снова просят подписаться — теперь уже на «основной канал "ЧП Россия 24/7"».
Подобная последовательность переходов и подписок часто используется для того, чтобы создать у пользователя ощущение доверия и легитимности происходящего. Чем больше связанных между собой каналов и ботов он открывает, тем сложнее сразу распознать скрытую цель всей схемы. Внешне это может выглядеть как обычная информационная рассылка или новостной сервис, однако на практике такая цепочка может служить для систематического вовлечения человека в набор заранее подготовленных Telegram-ботов.
Возможная задача таких переадресаций — добиться того, чтобы пользователь поэтапно подписался на несколько Telegram-ботов и каналов, а затем продолжил взаимодействовать с ними дальше. Таким образом, первоначально безобидное на вид приглашение превращается в многоступенчатый механизм вовлечения, где каждый следующий шаг подталкивает человека к очередному действию. Именно поэтому при переходе по сомнительным ссылкам важно внимательно проверять, куда они ведут, и не совершать подписки без уверенности в источнике.
Поначалу такие боты могут выглядеть вполне безобидно и даже правдоподобно, из-за чего пользователи не сразу распознают угрозу. Впоследствии — через несколько дней, недель или месяцев — они нередко меняют название и переходят к рассылке сообщений с фишинговыми ссылками либо вредоносными файлами, замаскированными под фотографии, видео или полезные приложения, — предупредили в компании. Подобная схема рассчитана на доверие людей и на их интерес к якобы выгодным предложениям.Аналитикам F6 удалось подробно изучить устройство одного из таких ботов. Он, в частности, предлагает принять участие в розыгрыше призов от известных маркетплейсов или получить денежную выплату через государственный портал. Внешне такие сообщения могут казаться официальными и убедительными, однако их цель — побудить человека перейти по ссылке, ввести личные данные или загрузить опасный файл.Особую опасность представляют фейковые кампании, которые используют известные бренды и названия государственных сервисов. Так, «фейковая раздача денег от бренда "Работа России" в Telegram» стала новым сценарием мошенников, ориентированным на массовую аудиторию. Чем правдоподобнее выглядит легенда, тем выше шанс, что пользователь поверит в нее и станет жертвой обмана.При переходе по ссылке пользователь оказывается на всплывающей одноименной веб-странице, где ему обещают доступ к якобы «проверенным заданиям» и предлагают зарабатывать «удаленно и без опыта» до четырех тысяч рублей в час. Злоумышленники стараются создать впечатление простого и безопасного способа дохода, чтобы сразу вызвать доверие и интерес у потенциальной жертвы. После нескольких переходов по разным кнопкам на странице появляется новое заманчивое сообщение о том, что «выплата увеличена в 75 раз», — рассказали в F6.На деле такая схема служит лишь приманкой для вовлечения пользователя в контакт с мошенниками. Их конечная задача — заставить человека выйти на связь и продолжить общение в личном диалоге, где уже под разными предлогами ему могут предложить перевести деньги, оплатить «комиссию», «верификацию» или другие вымышленные услуги. В результате жертва, рассчитывавшая на быстрый заработок, рискует не получить ничего и, наоборот, потерять собственные накопления.Специалисты отмечают, что злоумышленники активно используют тревожную повестку вокруг атак беспилотников, чтобы завлекать российских пользователей в сомнительные Telegram-каналы. Ссылки на такие ресурсы они распространяют через открытые домовые, районные и другие локальные чаты, где сообщения о происшествиях вызывают у людей повышенное доверие и желание быстро узнать подробности. Обычно подобная схема особенно активно применяется в периоды массовых налетов БПЛА, когда информационный фон становится напряженным и пользователи легче переходят по подозрительным ссылкам. В F6 подчеркнули, что подобные каналы могут вводить людей в заблуждение и использоваться не только для распространения недостоверной информации, но и для дальнейших мошеннических действий.
Кроме того, специалисты назвали три слова, которые не рекомендуется произносить в разговоре с мошенниками. В этот список вошли «да», «подтверждаю» и «согласен». Эксперты предупреждают, что такие ответы могут быть использованы злоумышленниками как повод для последующих манипуляций или попыток выдать согласие жертвы за разрешение на определенные действия. Поэтому при общении с неизвестными собеседниками важно сохранять осторожность, не отвечать односложно на провокационные вопросы и, по возможности, завершать разговор при первых признаках подозрительной активности.
Источник и фото - lenta.ru
