Киберпреступники крадут данные жертвы через тематические чаты

Специалисты «‎Лаборатории Касперского» предупреждают о новой тактике киберпреступников, которые теперь используют более изощренные методы для хищения персональных данных.

По словам старшего контент-аналитика компании Ольги Свистуновой, мошенники стали более изобретательными в своих действиях. Вместо простых групп в Telegram с ссылками на «‎детские конкурсы рисунков», они тщательно изучают профиль жертвы и создают тематические чаты, где просят проголосовать за конкретного человека, например, в профессиональном конкурсе.

Для большей правдоподобности злоумышленники могут использовать украденные ранее аккаунты пользователей и их личную информацию. Они добавляют в группы ботов, которые имитируют активность реальных людей, чтобы снизить бдительность потенциальных жертв.

Эксперт объясняет, что мошенники используют «‎персонифицированный подход» – они подстраивают содержание группы под профиль жертвы. Например, если человек работает в сфере маркетинга, ему могут предложить проголосовать в конкурсе «‎Эксперт по маркетингу».

В итоге, перейдя по ссылке, пользователь попадает на фишинговый сайт, где у него выманивают учетные данные от аккаунта в Telegram. Злоумышленники могут использовать похищенную информацию для различных мошеннических схем, включая телефонное мошенничество, шантаж или продажу в даркнете.

Ранее в России широко распространился вирус-троян, который имитирует push-уведомления от банков.

Мошенники используют сочетание технологий и психологических манипуляций для обмана людей. При заражении вирусом экран телефона блокируется, и на нем начинают появляться ложные уведомления о списаниях средств с карты. Затем жертве поступает звонок от фейкового сотрудника банка, который требует предоставить платежную информацию для «защиты» денег.