Зловмисники вигадали цинічну схему для викрадення особистих акаунтів у месенджері «Телеграм». Вони масово розсилають повідомлення із закликом підписати петицію про присвоєння посмертного звання «Герой України» загиблим військовим, граючи на емоціях та патріотичних почуттях громадян. Насправді за цим стоїть класичний фішинг.
Джерело: BRAMA
Як працює шахрайська схема
Механізм викрадення акаунтів є досить простим, але ефективним через психологічний тиск:
- Вам надходить повідомлення від знайомого або в чат-групу з проханням підтримати петицію.
- Посилання у повідомленні веде не на державний ресурс, а на сторонній сайт (наприклад, платформу Telegraph або спеціально створену фішингову сторінку).
- Під час спроби «підписати» петицію ресурс вимагає авторизації через Telegram — ввести номер телефону та код підтвердження.
- Щойно користувач вводить цей код, хакери отримують повний доступ до його акаунта та одразу запускають автоматичну розсилку цього ж спаму по всій контактній книзі.
Як захистити свій акаунт від зламу
Кіберполіція та фахівці з безпеки радять дотримуватися кількох важливих правил:
- Перевіряйте домен: офіційний сайт електронних петицій до Президента України має адресу виключно
petition.president.gov.ua. - Зважайте на спосіб авторизації: справжні державні сервіси та петиції підписуються за допомогою BankID або Дії (КЕП), а не шляхом введення сторонніх кодів із Telegram чи SMS.
- Реагуйте на підозрілі повідомлення: якщо подібне прохання надійшло від друга чи колеги, його акаунт, найімовірніше, вже зламано. Повідомте людину про це через інші канали зв’язку.
Не дозволяйте ворогу та шахраям маніпулювати вашими емоціями. Будьте пильними, критично оцінюйте будь-які посилання та обов’язково поділіться цим застереженням із близькими.
матеріал підготував/ла: Дмитро Кравченко
