Министерство внутренних дел (МВД) выявило новую схему кражи учетных записей в мессенджерах. Злоумышленники угоняют профили пользователей с помощью фишинговых ссылок, которые маскируют под просьбы проголосовать в конкурсах.
Как работает схема взлома через голосование
Управление по борьбе с киберпреступностью ведомства установило алгоритм действий преступников. Получив контроль над чужой страницей, они создают специальный чат — «группу поддержки». В нее массово добавляют людей из списка контактов взломанного человека.
От имени жертвы рассылаются сообщения с просьбой отдать голос в конкурсе. Чтобы чат выглядел правдоподобно, туда накручивают ботов, создающих иллюзию активного обсуждения. Настоящим пользователям при этом запрещают отправлять сообщения в группу.
Конечная цель злоумышленников — заставить участников чата перейти по вредоносной ссылке. После перехода они получают полный доступ к новому аккаунту, сбрасывают старый пароль и привязывают профиль к другому номеру телефона.
Помимо этого сценария, мошенники активно используют рассылку писем с имитацией взлома портала «Госуслуги» и схему с неожиданными денежными переводами от незнакомцев.