Українців попереджають про новий спосіб викрадення акаунтів — голосування у дитячих конкурсах мистецтв. Як діє схема

Про це повідомляє пресслужба Держспецзв’язку.

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє у складі Держспецзв’язку, фіксує зростання кількості кібератак, які відстежуються за ідентифікатором UAC-0195.

Схема атаки:

1. Зловмисники розповсюджують у Telegram та інших месенджерах (WhatsApp) повідомлення з тематикою голосування за дітей, які беруть участь у конкурсах мистецької діяльності (образотворче, сценічне тощо).
2. Жертві пропонується перейти за посиланням на вебресурс та «авторизуватися» за допомогою месенджера, щоб віддати свій голос або обрати конкурсанта.
3. У разі сканування QR-коду і/або введення номера телефону та одноразового коду до облікового запису жертви буде додано сторонній пристрій, після чого акаунт слід вважати скомпрометованим.
4. Викрадені акаунти використовуються для розповсюдження повідомлень з посиланнями серед контактів жертви, в тому числі шляхом використання існуючих чи створення нових груп.
5. Насамкінець викрадені облікові записи застосовуються для монетизації за різними шахрайськими схемами.

Ознаки атаки:

• використання слів, пов’язаних з тематикою голосування та мистецтва, у доменних іменах фішингових сайтів (наприклад, «малюнки», «художник», «бал», «діти», «конкурс», «голосування», тощо);
• незнайомі особи надсилають вам повідомлення з проханням проголосувати або обрати конкурсанта;
• посилання в повідомленні веде на невідомий вебсайт.

Що робити, якщо ви отримали таке повідомлення:

• не переходьте за жодними посиланнями та не вводьте жодних даних, навіть якщо подібні заклики лунають від знайомих вам осіб;
• отримавши подібне повідомлення, доцільно припустити, що обліковий запис відправника скомпрометовано, тому слід негайно повідомити його про це засобами телефонного зв’язку.

Що робити, якщо ваш акаунт було скомпрометовано:

1. Терміново перевірте налаштування на предмет підключених до месенджера пристроїв і завершіть невідомі сесії.
2. Якщо період несанкціонованого доступу до акаунту триватиме більше ніж 24 години, зловмисник матиме технічну можливість завершити вашу сесію. У цій ситуації ви зможете повторно автентифікуватися, але цю сесію також зможуть завершити через добу.
3. Отже, одним з варіантів повернення облікового запису є його видалення разом з усіма повідомленнями та даними, після цього слід виконати повторну реєстрацію в месенджері.

Раніше dev.ua поділився порадами від підприємця, як уберегти себе, акаунт і гроші від шахрайства, якщо зламали в соцмережі чи месенджері.

Читайте головні IT-новини країни в нашому Telegram

По темi

Читайте головні IT-новини країни в нашому Telegram

Від імені IT-підприємця Олександра Кардакова шахраї намагались виманити гроші в його співробітників

По темi

Від імені IT-підприємця Олександра Кардакова шахраї намагались виманити гроші в його співробітників

У 2023 році Viber заблокував 37 000 телефонних шахраїв. Їхня кількість зменшилась майже утричі завдяки ШІ

По темi

У 2023 році Viber заблокував 37 000 телефонних шахраїв. Їхня кількість зменшилась майже утричі завдяки ШІ

Шахраї активізувались і продовжують зламувати месенджери, щоб виманювати гроші. Ось історія одного скама, який дивом не відбувся

По темi

Шахраї активізувались і продовжують зламувати месенджери, щоб виманювати гроші. Ось історія одного скама, який дивом не відбувся

UPD. Шахраї крадуть акаунти розробників на GitHub. Ось, як працює нова схема

По темi

UPD. Шахраї крадуть акаунти розробників на GitHub. Ось, як працює нова схема