В TikTok появились ролики с обещанием списать казахстанцам старше 18 лет кредиты и штрафы на сумму до 5 млн тенге. В Центре по борьбе с дезинформацией предупредили, что схема может использоваться для получения доступа к аккаунтам пользователей в Telegram.
Для убедительности авторы видео используют государственную символику и предлагают перейти по ссылке в описании профиля. Эта ссылка ведёт на сайт, который выдают за официальный сервис социальной помощи.
На сайте посетителю предлагают указать год рождения, после чего сообщают о соответствии условиям программы и предлагают перейти в Telegram. Также на странице размещён таймер обратного отсчёта, создающий ощущение срочности. Подтверждая такой вход, пользователь может предоставить посторонним доступ к аккаунту, личной переписке и другим данным.
Проверка ссылки через VirusTotal выявила дополнительные признаки риска: LevelBlue пометил ресурс как фишинговый, alphaMountain.ai и Fortinet — как спам. На момент проверки с регистрации домена прошло около 17 дней. В центре уточнили, что небольшой возраст домена сам по себе не доказывает мошенничество, однако в совокупности с другими признаками вызывает подозрения.
В центре подчеркнули, что государственная символика, логотипы и надписи о защищённом соединении не подтверждают принадлежность сайта государственному органу.
Пользователям рекомендуют:
- проверять адрес сайта и обращать внимание на необычные доменные зоны, включая.cfd,.xyz,.top и.click;
- уточнять сведения о списании кредитов и штрафов на официальных ресурсах госорганов;
- не принимать поспешных решений из-за таймеров и обещаний срочной помощи;
- не подтверждать вход в Telegram и другие аккаунты, если неясно, кому и какой доступ будет предоставлен.
Тем, кто уже подтвердил вход через подозрительную страницу, советуют проверить активные сеансы Telegram, завершить незнакомые подключения и включить двухэтапную аутентификацию.
Источник: Informburo.kz
Как вам публикация?
Выберите одну реакцию
