Данная схема обмана выглядит следующим образом. Злоумышленник отправляет от имени пользователя уже взломанной учетной записи сообщения имеющимся контактам с просьбой осуществить “голосование”. Сайт “голосования”, как и сам предлог, могут отличаться. К примеру, могут попросить проголосовать за девочку, участвующую в конкурсе либо для оказания помощи в связи с серьезным заболеванием. Получив подобное сообщение, граждане переходят по ссылке, после чего оставляют свой голос.

Далее в целях подтверждения голосования либо идентификации личности сайт требует осуществить вход в учетную запись, при этом необходимо ввести свой абонентский номер, к которому привязана учетная запись, а также в последующем проверочный код, который может прийти в сообщения в самом мессенджере, в СМС-сообщениях на абонентский номер, а также на электронную почту.

Следует понимать, что граждане для голосования переходят по мошенническим ссылкам, которые создают злоумышленники. В связи с этим в момент ввода своих данных (номер и код) данные сведения напрямую попадают к злоумышленникам, отмечают правоохранители.

После получения необходимой информации злоумышленник на стороннем устройстве осуществляет вход в учетную запись гражданина, который осуществил “голосование”. При этом владельцу учетной записи приходит Push-уведомление, а также в служебном диалоге с Telegram высвечивается уведомление об авторизации нового устройства. Чтобы удалить устройство владельца учетной записи, злоумышленник некоторое время (несколько часов) не совершает каких-либо действий на аккаунте, чтобы не привлечь внимание владельца.

После удаления устройства владельца из аккаунта злоумышленник начинает рассылку сообщений имеющимся контактам с просьбой также осуществить “голосование” либо одолжить денежные средства, при этом владельцы доступ к своей учетной записи теряют (происходит выход на устройстве).

Помните, что любые коды на вашем устройстве должны быть известны только вам.

БелТА.