Автор Медяк Евгений 
Неожиданное предложение, за которым скрывается обман
Жителей Воронежа предупредили о новой схеме мошенничества, с помощью которой злоумышленники получают доступ к аккаунтам пользователей в мессенджерах. На этот раз преступники используют интерес к виртуальным подаркам, бонусам и игровой валюте. Сценарий начинается с сообщения от знакомого, участника чата или незнакомого пользователя.
Человеку предлагают получить внутриигровые монеты, токены, скины или другой цифровой подарок.
Иногда такое обращение сопровождается обещанием бесплатного бонуса, выгодного обмена либо участия в акции. Предложение выглядит правдоподобно: мошенники могут использовать знакомые логотипы, привычные формулировки и ссылки, внешне похожие на страницы популярных сервисов.
Однако главная цель переписки - заставить жертву перейти по ссылке и выполнить ряд действий.
Почему пользователи доверяют таким сообщениям
Интерес к игровой валюте и цифровым предметам сегодня очень высок. Пользователь может решить, что ему действительно предлагают подарок или редкий виртуальный объект. Дополнительное доверие вызывает обращение якобы от друга или знакомого.
Для убедительности мошенники нередко взламывают уже существующие аккаунты и рассылают сообщения от их имени. Получатель видит знакомое имя и фотографию, поэтому не всегда задумывается о возможной опасности.
Иногда злоумышленники предварительно изучают открытые публикации и подбирают текст под интересы конкретного человека.
Как работает схема кражи аккаунта
После перехода по ссылке пользователь попадает на страницу, стилизованную под официальный сайт игры, магазина или мессенджера. Для получения обещанной валюты его просят авторизоваться, указать номер телефона, ввести код из сообщения или подтвердить действие через специальную форму.
На самом деле введенные данные сразу передаются преступникам.
Получив номер и код подтверждения, они могут перехватить управление аккаунтом.
Если на странице предлагается войти через мессенджер, жертва фактически предоставляет мошенникам возможность завершить авторизацию на другом устройстве. В некоторых случаях злоумышленники используют и другие предлоги.
Пользователю предлагают подтвердить возраст, активировать бонус, оплатить небольшую комиссию или пройти проверку безопасности. Независимо от формулировки результат остается одним: человек раскрывает сведения, которые нельзя сообщать посторонним.
Какие последствия возможны
После захвата аккаунта мошенники меняют настройки, подключают свои устройства и пытаются ограничить доступ настоящего владельца.
Затем от имени жертвы они могут писать ее контактам, просить деньги, распространять вредоносные ссылки или предлагать аналогичную "выгодную" схему.
Опасность заключается и в том, что в переписке могут храниться личные фотографии, документы, рабочая информация и другие важные сведения. Если один и тот же пароль используется для нескольких сервисов, злоумышленники получают возможность атаковать и другие учетные записи.
Как распознать опасную ссылку
Специалисты советуют внимательно относиться к любым сообщениям о бесплатной игровой валюте и цифровых подарках.
Особенно насторожиться стоит, если предложение сопровождается требованием срочно перейти по ссылке, ввести код подтверждения или сообщить личные данные. Нужно проверять адрес сайта, даже если он внешне напоминает официальный.
Незначительные отличия в названии, необычная доменная зона, ошибки в тексте и подозрительный дизайн могут указывать на поддельную страницу. Не следует доверять и сообщениям от знакомых, если они написаны непривычным стилем или содержат странные просьбы.
Получить виртуальный подарок без предварительной проверки невозможно гарантировать. Лучше самостоятельно открыть официальное приложение или сайт игры и проверить информацию там, не используя ссылку из переписки.
Что делать, если аккаунт уже оказался под угрозой
Если пользователь успел ввести данные на подозрительной странице, необходимо как можно скорее завершить все неизвестные сеансы в настройках мессенджера и сменить пароль. Также следует включить двухэтапную аутентификацию, если такая функция доступна. Важно предупредить друзей, родственников и коллег о взломе.
Это поможет предотвратить переводы денег и переходы по вредоносным ссылкам, которые преступники могут отправлять от имени владельца аккаунта. При необходимости стоит обратиться в службу поддержки сервиса и сообщить о случившемся.
Главное правило безопасности остается неизменным: коды из сообщений, пароли и данные для входа нельзя передавать другим людям. Даже если обещание игровой валюты кажется привлекательным, сохранность аккаунта значительно важнее мнимого бонуса.