Мошенники представляются соседями и выманивают звонки у жертв

Специалисты «Лаборатории Касперского» выявили новую схему обмана в мессенджерах: злоумышленники пишут людям от имени соседей, используя их реальные имена и номера квартир. В сообщении утверждается, что возле двери заметили подозрительного человека, снимающего что-то на камеру, и предлагают посмотреть видео. Об этом CNews сообщили представители компании. Об этом пишет сайт CNews.

После перехода по ссылке открывается страница, где просят подтвердить вход для просмотра записи. Независимо от выбора, появляется уведомление об авторизации на портале госуслуг, а затем — предупреждение о необходимости самостоятельно позвонить на «горячую линию». Такой ход позволяет обойти часть защитных механизмов от нежелательных вызовов, поскольку инициатором звонка становится сама жертва. Если человек не связывается сам, мошенники могут позвонить ему и продолжить убеждать перевести деньги на «безопасный счет».

Похожие сценарии с неожиданными персонализированными сообщениями и предложением открыть файл уже встречались ранее. Например, так распространялся мобильный троянец Mamont: людям писали о ДТП с близким и предлагали установить медиаплеер, под видом которого скрывалось вредоносное ПО. В других случаях опасное приложение маскировали под программу для открытия документов. Эксперты не исключают, что легенда с «соседями» тоже может использоваться для распространения троянца.

Главный эксперт «Лаборатории Касперского» Сергей Голованов пояснил, что общение в таких сообщениях выглядит правдоподобно: злоумышленники используют данные из утекших баз, обращаются по имени и называют номер квартиры. Легенда построена вокруг безопасности дома, что вызывает беспокойство и желание быстро разобраться. Он советует насторожиться, если незнакомец рассказывает тревожную историю и просит открыть файл или перейти по ссылке, даже если ему известны какие-то сведения о человеке.

Специалисты рекомендуют не открывать вложения и не переходить по ссылкам из неожиданных сообщений, а информацию от якобы знакомых перепроверять через другие каналы связи. При проблемах с учетной записью следует самостоятельно заходить на официальный сайт сервиса и использовать контакты поддержки оттуда, а не звонить по номеру из сообщения.