12NEWS: «Я ваш сосед»: мошенники придумали новую схему обмана в мессенджерах

«Лаборатория Касперского» выявила новую мошенническую схему, в которой жертве в мессенджере пишет якобы сосед. Злоумышленник обращается по реальному имени, называет номер квартиры и сообщает о «подозрительном мужчине у двери», который что-то снимает на камеру. По легенде, он пытался предупредить лично, но никого не застал, поэтому написал в мессенджер.

В следующем сообщении жертве отправляют ссылку на якобы видео с незнакомцем и спрашивают: «Вы его знаете?». При переходе открывается страница с предложением подтвердить вход для просмотра записи. Вне зависимости от выбранного варианта появляется уведомление о якобы выполненной авторизации на портале госуслуг. Далее следует предупреждение: если вход совершал не владелец, нужно позвонить на «горячую линию» по указанному номеру.

Так мошенники подталкивают жертву к тому, чтобы она сама инициировала звонок. Это позволяет обойти часть механизмов защиты от нежелательных входящих вызовов — соединение исходит от самого абонента. Если же человек не звонит, злоумышленники могут связаться сами и продолжить вовлечение, убеждая перевести деньги на так называемый безопасный счет.

Похожие механики — персонализированное сообщение с предложением открыть фото, видео или документ — применялись и раньше. В частности, такие легенды использовались для распространения троянца Mamont: жертве писали о ДТП с близким и предлагали посмотреть запись, для чего требовалось установить медиаплеер, под видом которого скрывалось вредоносное ПО. В других сценариях вредонос маскировали под программу для открытия документов. Эксперты не исключают, что легенда с «соседями» в дальнейшем тоже может применяться для распространения троянца.

«Коммуникация в таких сообщениях может выглядеть очень правдоподобно. Используя данные из утечек, злоумышленники обращаются по настоящему имени и называют номер квартиры. Легенда строится вокруг безопасности дома — это вызывает тревогу и желание разобраться побыстрее. Насторожитесь, если незнакомец рассказывает тревожную историю и просит открыть файл или перейти по ссылке. Даже если отправитель знает о вас какие-то сведения, это не подтверждает, что ему можно доверять», — отметил Сергей Голованов, главный эксперт «Лаборатории Касперского».

Рекомендации специалистов:

- с осторожностью относиться к неожиданным сообщениям от незнакомцев, даже если отправителю известны ваше имя и другие данные;

- не открывать подозрительные вложения и не переходить по ссылкам из таких сообщений — информацию лучше перепроверить через другие каналы связи;

- если речь идет о проблеме с учетной записью, самостоятельно открыть официальный сайт или приложение сервиса и использовать указанные там контакты поддержки, а не звонить по номеру из сообщения.