F6 обнаружила новый сценарий мошенничества, направленный на сбор персональных данных
Под предлогом получения промокода на покупку парфюмерии и косметики злоумышленники предлагают пройти регистрацию на легальном ресурсе и прислать в Telegram-бот скриншот с личной информацией.
Схема, обнаруженная специалистами F6, состоит из нескольких этапов. С февраля 2025 года в различных социальных сетях и контентных платформах злоумышленники несколько раз в день публикуют статьи с предложением получить промокод на скидку в 2000 рублей для заказа парфюмерии и косметики в популярной торговой сети. Условие получения промокода на скидку – использование Telegram-бота «без спама и лишней рекламы», ссылка на который указана в статье.
При переходе по ссылке бот отправляет пользователю сообщение, в котором предлагает открыть статью на одной из популярных российских блог-платформ. Статья рассказывает о легальном сервисе проверки кредитных историй, который не представляет прямой угрозы для пользователей. Однако в сообщении Telegram-бота содержится требование пройти регистрацию на указанном сервисе и прислать скриншот, подтверждающий регистрацию и содержащий персональные данные: ФИО, серия и номер паспорта, дата рождения, ИНН, контактный телефон и адрес электронной почты. После отправки скриншота с этой информацией бот перестаёт реагировать на сообщения пользователя и никакого промокода не предоставляет.
Полученные личные сведения сведения могут использоваться в других мошеннических схемах, например, для оформления кредитов на имя пользователей, или для продажи на криминальном рынке.
Статьи, которые используются для продвижения мошеннического бота, начали появляться в рунете с февраля 2025 года, за это время по инициативе специалистов F6 заблокированы более 120 таких публикаций.
