<p>Жителей Воронежа предупреждают о новой схеме мошенничества, с помощью которой злоумышленники получают доступ к аккаунтам пользователей в популярных мессенджерах. На этот раз преступники используют интерес к виртуальным предметам, игровым монетам и другим видам цифровой валюты. </p><p>Внешне такая схема может выглядеть как обычное выгодное предложение или дружеская просьба.
Пользователю обещают бонус, подарок, редкий игровой предмет или возможность быстро заработать.
Однако за привлекательной приманкой скрывается попытка выманить данные для входа и перехватить управление аккаунтом. </p>
Как работает новая схема обмана
<p>Мошенники могут писать потенциальной жертве от имени знакомого, администратора игрового сообщества, популярного канала или представителя сервиса. В сообщении говорится, что пользователю якобы начислили игровую валюту либо он получил право забрать виртуальный подарок.
</p><p>Чтобы "активировать" бонус, человека просят перейти по ссылке. Иногда злоумышленники предлагают подтвердить получение награды через специальный сайт, иногда - ввести номер телефона, код из сообщения или другие сведения. Нередко ссылка ведет на страницу, которая внешне практически не отличается от настоящего сайта мессенджера или игровой платформы.
</p>
Почему пользователи теряют бдительность
<p>Главная особенность этой схемы - ставка на любопытство и желание получить что-то бесплатно. Уведомление о подарке или виртуальной валюте не всегда вызывает подозрения, особенно если оно приходит от аккаунта с привычным именем, фотографией и похожим оформлением.
</p><p>Дополнительную убедительность мошенническим сообщениям придают ограниченные сроки. Пользователю могут написать, что бонус нужно забрать в течение нескольких минут или до определенного времени.
Из-за спешки человек не успевает проверить ссылку и не замечает признаков подделки. </p><p>Иногда преступники предварительно взламывают аккаунт одного из знакомых жертвы и уже от его имени рассылают сообщения.
В таком случае доверие к предложению оказывается еще выше: собеседник кажется знакомым, а просьба выглядит вполне естественной для обычной переписки. </p>
Какие данные пытаются получить злоумышленники
<p>Основная цель мошенников - код подтверждения, который приходит на номер телефона пользователя. Этот набор символов необходим для входа в аккаунт с нового устройства. Если человек самостоятельно передает его постороннему, преступник может перехватить учетную запись и изменить настройки безопасности.
</p><p>Также на поддельных страницах могут запрашиваться логин, пароль, адрес электронной почты, резервный номер, сведения о банковской карте или данные для оплаты.
Даже если обещанная игровая валюта не имеет реальной стоимости, украденная информация может использоваться для дальнейших атак. </p>
Что происходит после захвата аккаунта
<p>Получив доступ к профилю, мошенники нередко меняют пароль и подключают собственные устройства. В результате настоящий владелец перестает входить в аккаунт.
Затем преступники начинают рассылать сообщения контактам жертвы, предлагая занять деньги, перейти по опасной ссылке или принять участие в аналогичной "акции". </p><p>Особенно опасна ситуация, когда один и тот же пароль использовался сразу на нескольких сервисах.
В этом случае злоумышленники могут попытаться получить доступ к электронной почте, социальным сетям, игровым профилям и другим учетным записям пользователя. </p><p>Украденный аккаунт также способен стать инструментом для новых атак. От имени реального человека мошенники обращаются к его родственникам, коллегам и друзьям, поэтому получатели сообщений часто не сомневаются в их подлинности.
</p>
Как распознать опасное сообщение
<p>Специалисты советуют внимательно относиться к любым неожиданным предложениям получить виртуальные монеты, подарки или игровые предметы.
Особенно насторожиться следует, если для получения бонуса требуют срочно перейти на сторонний сайт, указать пароль или назвать код из СМС. </p><p>Подозрение должны вызвать ошибки в тексте, необычный адрес страницы, непривычная манера общения и давление на пользователя. Настоящие сервисы не запрашивают коды авторизации у посторонних лиц и не требуют отправлять их в личной переписке.
</p>
Что делать, если ссылка уже открыта
<p>Если пользователь только перешел по подозрительной ссылке, но не вводил никаких данных, страницу необходимо закрыть и удалить сообщение.
Не следует скачивать предложенные файлы, устанавливать неизвестные приложения или разрешать сайту доступ к устройству. </p><p>Если данные уже были введены, действовать нужно как можно быстрее.
В первую очередь следует попытаться сменить пароль, завершить активные сеансы на других устройствах и включить двухфакторную защиту.
Если войти в аккаунт не удается, необходимо воспользоваться официальной процедурой восстановления доступа через сайт или приложение мессенджера. </p><p>Также важно предупредить знакомых о возможном взломе. Это поможет снизить риск того, что они поверят сообщениям, отправленным с украденного аккаунта.
</p>
Простые правила защиты аккаунта
<p>Пользователям рекомендуют не сообщать никому коды подтверждения, пароли и резервные данные, даже если просьба поступила от знакомого человека.
При любых сомнениях лучше связаться с собеседником другим способом - например, позвонить ему по телефону и уточнить, действительно ли он отправлял сообщение. </p><p>Для разных сервисов желательно использовать отдельные сложные пароли. Дополнительным уровнем защиты станет двухфакторная аутентификация: в этом случае одного пароля будет недостаточно для входа в аккаунт.
</p><p>Переходить по ссылкам стоит только после проверки адреса и отправителя.
Если предложение кажется слишком выгодным, а получить подарок можно лишь после передачи секретной информации, почти наверняка речь идет о мошенничестве.
</p><p>Виртуальная валюта и игровые бонусы сами по себе не представляют угрозы. Опасность возникает тогда, когда под их видом пользователя пытаются заставить раскрыть данные для входа.
Внимательность, отсутствие спешки и отказ от передачи кодов посторонним помогут воронежцам сохранить свои аккаунты и не стать участниками очередной мошеннической схемы. </p>
