МВД предупредило о новой схеме кражи аккаунтов в мессенджерах через QR-коды

Аферисты в интернете не дремлют и постоянно изобретают все более изощренные способы для обмана доверчивых граждан. На этот раз под прицелом оказались пользователи популярных мессенджеров, для кражи аккаунтов которых была разработана новая многоступенчатая схема. Правоохранительные органы бьют тревогу и призывают к повышенной бдительности.

Как сообщает пресс-служба ГУ МВД России по Санкт-Петербургу и Ленинградской области, злоумышленники действуют через рекламные объявления. Они размещают их в социальных сетях или на известных торговых площадках, заманивая потенциальных жертв интересными предложениями. В самом объявлении содержится либо QR-код, либо прямая ссылка, которая якобы ведет на страницу с подробностями. На самом деле, переход направляет человека на фишинговый сайт, который с высокой точностью копирует страницу входа в известный мессенджер. Там пользователю предлагают стандартную процедуру - ввести свой номер телефона и код подтверждения, который приходит в СМС. Именно этот код и является ключом, который ничего не подозревающая жертва добровольно передает в руки преступников.

Получив заветную комбинацию цифр, мошенники мгновенно получают полный доступ к чужому аккаунту. С этого момента вся личная жизнь человека оказывается как на ладони: аферисты могут читать личные и рабочие переписки, скачивать интимные фотографии и видео, копировать списки контактов. Дальнейшие действия зависят от фантазии преступников. Самый распространенный сценарий - это шантаж с угрозой опубликовать компрометирующие материалы. Также взломанный профиль могут использовать для рассылки спама или новых фишинговых ссылок уже по списку контактов жертвы, что увеличивает масштаб аферы.

Чтобы не стать очередной жертвой киберпреступников, полиция настоятельно рекомендует соблюдать базовые правила цифровой гигиены. Прежде всего, никогда не следует переходить по сомнительным ссылкам и QR-кодам из объявлений, особенно если предложение выглядит слишком заманчивым, чтобы быть правдой. Перед вводом любых личных данных, будь то номер телефона или пароль, необходимо тщательно проверять адресную строку сайта в браузере. Малейшее несоответствие с официальным адресом сервиса должно стать сигналом тревоги.

Одним из самых надежных барьеров на пути злоумышленников является двухфакторная аутентификация. Эту функцию необходимо активировать в настройках безопасности вашего мессенджера. В таком случае для входа на новом устройстве потребуется не только код из СМС, но и дополнительный пароль, который известен только владельцу аккаунта. Даже если мошенники получат код подтверждения, без этого второго пароля они не смогут войти в вашу учетную запись.

Если же неприятность все-таки произошла и доступ к аккаунту утерян, действовать нужно незамедлительно. Первым делом следует обратиться в службу поддержки мессенджера, чтобы заблокировать доступ посторонних. Параллельно стоит оповестить своих родных, друзей и коллег о взломе, чтобы они не реагировали на сообщения, приходящие от вашего имени. Крайне важно также сменить пароли во всех других сервисах, особенно если для них использовалась такая же или похожая комбинация.