«Я фотограф и ищу моделей». Новый развод мошенников в телеграме
Мошенники постоянно совершенствуют методы воздействия на потенциальных жертв. Популярный прием в последнее время — сообщение от имени хорошего знакомого в телеграме с просьбой одолжить денег. Подвох сложно заметить, так как вам, скорее всего, напишут с его реального аккаунта, а для подтверждения даже отправят голосовое сообщение с, казалось бы, настоящим голосом друга.
Как они получают доступ к аккаунту? Например, рассылая сообщения-уловки. Недавно такие получили сразу несколько читателей Newgrodno.by, пишет издание.
«Добрый день! Я начинающий фотограф, ищу моделей для бесплатной фотосессии, чтобы улучшить свое портфолио. Это полезно для меня и приятно для вас. Я помогу подобрать образ и локацию, от вас требуется только хорошее настроение и присутствие. Что скажете?» — говорится в сообщении.
Дальше фотограф предлагает посмотреть его работы и оценить их. Для этого достаточно перейти по ссылке.
«Но, как только вы это сделаете, мошенники получат доступ к вашему аккаунту. Затем они попытаются с помощью искусственного интеллекта сгенерировать ваш голос. После этого начнут «доить» ваш список контактов от вашего имени. Схема стандартная: якобы нужна срочная финансовая помощь. Кто-то да откликнется», — рассказывает одна из читательниц Newgrodno.by.
Она перешла по ссылке и очень об этом пожалела.
Комментарии
? У тг існуюць злачынныя каналы якія крадуць асабістыя дадзеныя адным клікам ? Скаргу Дураву ! )
Так, калі перайсці па шкоднаснай спасылцы, можна выпадкова атрымаць шкоднасны код на сваю прыладу і магчыма, згубіць над ёй кантроль. Але ж не адразу, бо ёсць убудаваныя механізмы абароны ў тым жа андройд.
Звычайна па такіх спасылках фішынгавы сайт, які запросіць аўтарызацыю нібыта на свой сэрвіс, а насамрэч для паўторнага ўваходу ў акаўнт махляром. Або праграма, якую трэба самастойна загрузіць, і якая скрадзе сесію тэлеграма.
Калі махляр зойдзе ў акаўнт, вам прыйдзе паведамленне пра тое, і ў вас яшчэ ёсць суткі, каб выдаліць чужую сесію. І ў гэтыя суткі ён не можа "скрасці акаўнт", бо ёсць забарона выкідваць іншыя сесіі, якая дзейнічае суткі пасля новага ўваходу. Як раз на такія выпадкі.
Карацей, дзяўчына не толькі перайшла па спасылцы, яна яшчэ атрымлівала коды аўтарызацыі, адсылала іх чужым людзям, ігнаравала паведамленні пра паўторны ўваход у акаўнт.
Каб згенераваць ваш голос, патрэбна знайсці ў вашым акаўнце ў вашых чатах вашы галасавыя паведамленні. Не ва ўсіх яны ёсць.
Небяспечная спасылка ёсць у артыкуле-першакрыніцы. Менавіта яна ўжо не працуе, і Google Safe Browsing мае яе ў сваёй базе, і сам сайт выдалены. Была tme-ig.***/join/*** - тыпа нагадвала інвайт у іншы чат. Будуць рабіць новыя.
У каментах або сапраўдныя "хамячкі", або кантора, што помсціць тэлеграму за "Голас", пратэсныя і дваровыя чаты. Людзі, не займайцеся папулізмам і канспіралогіяй, лепш вывучайце бяспеку ў інтэрнэце, спатрэбіцца і ў іншых мэсэнджэрах, сацсетках, банкаўскіх праграмах і г.д.