Мошенники в Telegram используют каналы об атаках БПЛА для перенаправления пользователей в боты с ложными выплатами от портала «Работа России»
Компании F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала новую схему мошенничества в Telegram, направленную против российских пользователей, сообщили SecPost в компании. Злоумышленники через ложные каналы с оповещениями об атаках БПЛА распространяют ссылки на другие ресурсы в мессенджере, в том числе на каналы с «распродажей конфискованных автомобилей» или оповещениями, которые якобы работают без мобильной связи.
Как отмечается в сообщении, после нескольких переходов по ссылкам пользователи оказываются в Telegram-боте. В зависимости от выбранного города бот требует подписаться на новостные каналы («Россия сегодня», «ЧП Россия 24/7») и перейти по дополнительным ссылкам в другие боты. Целью таких перенаправлений, по данным компании, может быть последовательная подписка на несколько Telegram-ботов, которые спустя дни или недели могут сменить название и начать рассылать фишинговые ссылки или вредоносные файлы.
Далее, как указывается в сообщении F6, пользователь попадает в бот, который предлагает одновременно участвовать в розыгрыше призов от маркетплейсов и получить выплату 4000 рублей от портала «Работа России» за прохождение мини-опроса. В случае с розыгрышем жертве предлагают заплатить комиссию за приз. При попытке получить выплату пользователь переходит на веб-страницу с названием «Работа России», где сообщается об открытии доступа к заданиям с заработком «4000 рублей в час удалённо без опыта». После нескольких кликов страница информирует об увеличении выплаты в 75 раз (до 300 тыс. рублей) и предлагает связаться с менеджером в Telegram, аккаунт которого оформлен от имени специалиста портала «Работа России». Дальнейшая схема, как отмечается в сообщении, стандартна: под различными предлогами требуют выполнить платежи, в итоге пользователь теряет деньги.
Помимо этого, в компании сообщили, что ссылки на сомнительные каналы с оповещениями об атаках БПЛА распространяются через открытые домовые и районные чаты, как правило, в периоды массовых налётов беспилотников. Аккаунты, с которых рассылаются ссылки, — фейковые. Злоумышленники заранее вступают в такие чаты под видом соседей (часто от имени девушек или с использованием угнанных учётных записей) и могут находиться в «спящем» режиме. Названия каналов содержат слова «Радар» и название города или региона, на аватарках используется официальная символика. Как указывается в сообщении, эти каналы могут применяться для угона аккаунтов, мошеннических атак и распространения дезинформации.
В сообщении компании содержатся следующие рекомендации: пользователям не следует переходить по ссылкам от незнакомцев, а также подписываться на Telegram-каналы с оповещениями об атаках или подключаться к ботам по ссылкам из непроверенных источников; модераторам домовых, районных и других территориальных чатов рекомендуется отключить возможность добавления пользователей по общедоступной ссылке-приглашению.
Читайте также
