Просьба поддержать ребёнка в интернет-состязании оборачивается потерей аккаунта
Схема, которая казалась забытой, снова набирает обороты. Злоумышленники взламывают чужие страницы в социальных сетях и мессенджерах, а затем от имени владельца рассылают его контактам просьбу проголосовать за родственника, друга или ребёнка в каком-нибудь конкурсе. Переход по ссылке из такого сообщения стоит человеку доступа к собственному аккаунту.
Об этом напомнил начальник пресс-службы столичного главка МВД Владимир Васенин. По его словам, расчёт строится на простой человеческой реакции: просьба поддержать близкого человека в голосовании почти не вызывает подозрений, особенно если приходит от знакомого.
Механика обмана не меняется годами. Сначала аферисты получают доступ к одной странице. Дальше — дело техники: рассылка идёт по списку контактов, и каждый адресат видит сообщение от человека, которому доверяет. Никаких поддельных сайтов с формами ввода пароля, никаких пугающих звонков из «банка». Только короткая просьба и ссылка.
Что советуют в ведомстве
Самый надёжный способ проверить — позвонить тому, кто прислал сообщение. Васенин прямо говорит: почти всегда выясняется, что страницу взломали.
«В 99 процентах случаев вы получаете ответ, что, конечно же, нет, мой аккаунт взломан», — отметил представитель МВД.
Правило простое, но работает. Живой голос в трубке снимает вопрос быстрее любых технических средств защиты.
Впрочем, до звонка дело часто не доходит. Люди жмут на ссылку машинально — из вежливости, из желания помочь, просто не задумываясь. На этом и строится вся схема.
Пик активности таких рассылок пришёлся на 2022–2023 годы. Тогда о ней предупреждали особенно часто. Потом волна спала, и многие расслабились. Сейчас приём снова в ходу, и это логично: пока люди верят просьбам проголосовать за ребёнка в конкурсе рисунков или танцевальном батле, схема будет приносить доход.
Защита от неё не требует особых усилий. Двухфакторная аутентификация в соцсетях и мессенджерах заметно усложняет жизнь взломщикам — без второго подтверждения войти в чужой профиль не получится. Полезно и проверять доменные имена сайтов, куда ведут ссылки из подозрительных сообщений. Если адрес выглядит странно или не совпадает с названием известного ресурса — лучше не рисковать.
Отдельная история — звонки от имени Социального фонда. Там аферисты давят на другое: пугают пенсионеров уменьшением выплат или, наоборот, сулят перерасчёт в большую сторону. Цель та же — выманить данные и деньги. Пожилые люди реагируют на такие темы острее, и мошенники это знают.
Общий принцип один: любое неожиданное сообщение с просьбой перейти по ссылке или сообщить данные требует паузы. Секундной, но паузы. Проверить, перезвонить, уточнить. Мошенники рассчитывают на скорость реакции, а не на неё.