Шахраї запустили нову фішингову схему, використовуючи тему присвоєння загиблому військовому звання «Герой України». Зловмисники розсилають повідомлення з посиланням на нібито петицію, однак насправді намагаються отримати доступ до Telegram-акаунтів користувачів.
За інформацією кіберфахівців, небезпечне повідомлення може надійти від знайомого або з групового чату. Посилання нібито веде на петицію, але замість офіційного ресурсу користувач потрапляє на сторонній сайт або фішингову сторінку.
Далі людині пропонують «підписати» петицію за допомогою Telegram. Для цього просять ввести номер телефону, а потім код підтвердження, який надходить у месенджер.
Саме цей код і є ключем до шахрайської схеми. Після його введення зловмисники можуть отримати доступ до Telegram-акаунта. Після цього скомпрометований профіль використовується для автоматичної розсилки аналогічних повідомлень контактам власника.
Тобто отримане від знайомого повідомлення не обов'язково означає, що саме він його надіслав. Його акаунт міг бути раніше зламаний, а тепер використовуватися для подальшого поширення фішингу.
Як відрізнити справжню петицію від шахрайської
Ключове правило — перевіряти адресу сайту. Офіційний ресурс електронних петицій Президентові України — petition.president.gov.ua. Посилання на сторонні ресурси має викликати підозру.
Не менш важливий спосіб підтвердження особи. За інформацією з наведеного матеріалу, справжні петиції підписуються через BankID або Дію з кваліфікованим електронним підписом, а не за допомогою коду з Telegram.
Якщо під час нібито підписання петиції вас просять ввести код, який надійшов у Telegram, не вводьте його.
Якщо підозріле повідомлення прийшло від знайомого, краще зв'язатися з ним через інший канал — наприклад, телефоном. Це дозволить перевірити, чи справді людина надсилала посилання, адже її Telegram уже може контролювати зловмисник.
Нагадаємо, шахраї розсилають фейкову "допомогу від ООН" у месенджерах: як не втратити гроші з картки
Раніше ми розповідали, що SIM-карту просять «оновити» телефоном: шахраї крадуть гроші з рахунків і оформлюють кредити
Також, псевдо-СБУ лякає держзрадою: шахраї крадуть гроші та паролі банкінгу
