Украинцев предупреждают о новом способе похищения аккаунтов – голосовании в детских конкурсах искусств. Как действует схема

Об этом сообщает пресс-служба Госспецсвязи.

Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, действующая в составе Госспецсвязи, фиксирует рост количества кибератак, отслеживаемых по идентификатору UAC-0195.

Схема атаки:

1. Злоумышленники распространяют в Telegram и других мессенджерах (WhatsApp) сообщения по тематике голосования за детей, участвующих в конкурсах художественной деятельности (изобразительное, сценическое и т.п.).
2. Жертве предлагается перейти по ссылке на веб-ресурс и «авторизироваться» с помощью мессенджера, чтобы отдать свой голос или выбрать конкурсанта.
3. При сканировании QR-кода и/или ввода номера телефона и одноразового кода в аккаунт жертвы будет добавлено постороннее устройство, после чего аккаунт следует считать скомпрометированным.
4. Похищенные аккаунты используются для распространения сообщений со ссылками среди контактов жертвы, включая использование существующих или создание новых групп.
5. В заключение похищенные учетные записи применяются для монетизации по разным мошенническим схемам.

Признаки атаки:

• использование слов, связанных с тематикой голосования и искусства, в доменных именах фишинговых сайтов (например, «рисунки», «художник», «бал», «дети», «конкурс», «голосование» и т.п.);
• незнакомые лица посылают вам сообщения с просьбой проголосовать или избрать конкурсанта;
• ссылка в сообщении ведет на неизвестный вебсайт.

Что делать, если вы получили следующее сообщение:

• не переходите ни в какие ссылки и не вводите никаких данных, даже если подобные призывы раздаются от знакомых вам лиц;
• получив подобное сообщение, целесообразно предположить, что аккаунт отправителя скомпрометирован, поэтому следует немедленно сообщить его об этом средствами телефонной связи.

Что делать, если ваш аккаунт был скомпрометирован:

1. Проверьте настройки на предмет подключенных к мессенджеру устройств и завершите неизвестные сессии.
2. Если период несанкционированного доступа к аккаунту будет длиться более 24 часов, у злоумышленника будет техническая возможность завершить вашу сессию. В этой ситуации вы сможете повторно аутентифицироваться, но эту сессию смогут также завершить через сутки.
3. Следовательно, одним из вариантов возврата аккаунта является его удаление вместе со всеми сообщениями и данными, после чего следует выполнить повторную регистрацию в мессенджере.

Ранее dev.ua поделился советами от предпринимателя, как уберечь себя, аккаунт и деньги от мошенничества, если сломали в соцсети или мессенджере .

Читайте главные IT-новости страны в нашем Telegram

По теме

Читайте главные IT-новости страны в нашем Telegram

От имени IT-предпринимателя Александра Кардакова мошенники пытались выманить деньги у его сотрудников

По теме

От имени IT-предпринимателя Александра Кардакова мошенники пытались выманить деньги у его сотрудников

В 2023 году Viber заблокировал 37 000 телефонных мошенников. Их количество уменьшилось почти в три раза благодаря ИИ

По теме

В 2023 году Viber заблокировал 37 000 телефонных мошенников. Их количество уменьшилось почти в три раза благодаря ИИ

Мошенники активизировались и продолжают взламывать мессенджеры, чтобы выманивать деньги. Вот история одного скама, чудом не свершившегося

По теме

Мошенники активизировались и продолжают взламывать мессенджеры, чтобы выманивать деньги. Вот история одного скама, чудом не свершившегося

UPD. Мошенники воруют аккаунты разработчиков на GitHub. Вот как работает новая схема

По теме

UPD. Мошенники воруют аккаунты разработчиков на GitHub. Вот как работает новая схема

Підключай Megogo зі знижками за акційними тарифами.

від 99 гривень на місяць