Мошенники начали заманивать россиян фейковыми оповещениями об атаках БПЛА
Специалисты предупреждают, что подобные уловки построены на доверии людей к важной и тревожной информации, поэтому нередко оказываются особенно опасными. Основная задача злоумышленников — заставить пользователя перейти по нужной ссылке, подписаться на подозрительный ресурс и в итоге потерять деньги.
Как сообщили «Ленте.ру» в компании F6, преступники создают поддельные Telegram-каналы с предупреждениями об атаках БПЛА. Обычно такие каналы имеют названия, начинающиеся со слова «Радар», чтобы выглядеть правдоподобно и вызывать ассоциацию с официальными источниками. После этого жертвам рассылают сообщения с призывом подписаться на другие ресурсы, маскируя рекламную и мошенническую схему под полезные уведомления.
В некоторых случаях людям обещают доступ к «специальному каналу для оповещения граждан», который якобы работает даже при отсутствии мобильной связи. Однако такая функция в подобном формате невозможна, а сам факт подобного обещания должен настораживать пользователей. В других вариантах мошенники предлагают подписаться на «канал вашего города», где якобы публикуются объявления о продаже «конфискованных автомобилей» по выгодным ценам. Таким образом злоумышленники пытаются сыграть и на страхе, и на желании получить выгоду.
Эксперты советуют внимательно проверять источники информации, не доверять неизвестным каналам и не переходить по сомнительным ссылкам, особенно если они связаны с громкими темами и обещаниями срочных оповещений или выгодных предложений. Чем убедительнее выглядит сообщение, тем осторожнее стоит к нему относиться, поскольку именно на эмоциональной реакции пользователей мошенники чаще всего и строят свои схемы.
Подобные схемы обычно строятся так, чтобы человек не сразу понял, куда именно его перенаправляют и зачем. В результате переход по одной ссылке может запустить целую цепочку переадресаций, каждая из которых выглядит как очередной «обязательный» шаг.
После перехода по ссылке жертва оказывается в боте, название которого зависит от того, каким способом ее привлекли. Например, если речь идет о так называемом «специальном канале для оповещения», бот предложит «подписаться на главный новостной канал страны "Россия сегодня"» и затем перейти по еще одной пригласительной ссылке. Эта ссылка, в свою очередь, ведет уже в другой бот, где пользователя снова просят подписаться — теперь уже на «основной канал "ЧП Россия 24/7"».
Смысл таких последовательных переходов может заключаться в том, чтобы постепенно втянуть пользователя в несколько связанных между собой Telegram-ботов и каналов. За счет этого создается иллюзия легитимности и повышается вероятность того, что человек выполнит все указания, не заподозрив подвоха.
В итоге подобная схема не только усложняет понимание маршрута переходов, но и помогает скрыть истинную цель всей цепочки. Чем больше шагов и «обязательных» подписок, тем труднее пользователю оценить, кто именно стоит за этой конструкцией и какие данные или действия от него в дальнейшем могут потребоваться.
Переписанный текст:Эксперты предупреждают, что подобные боты не остаются неизменными: спустя несколько дней, недель или даже месяцев они могут сменить название, оформление и легенду, после чего начинают рассылать фишинговые ссылки либо вредоносные файлы, маскируя их под фотографии, видеоролики или якобы полезные приложения. Такой подход позволяет злоумышленникам дольше оставаться незамеченными и повышать доверие пользователей.Специалистам F6 удалось подробно изучить структуру одного из подобных ботов. Он был создан так, чтобы вызывать интерес у потенциальной жертвы и предлагал, к примеру, поучаствовать в розыгрыше призов от известных маркетплейсов либо оформить получение выплаты через государственный портал. Подобные схемы строятся на эмоциях: человек видит заманчивое предложение, торопится перейти по ссылке и в итоге рискует потерять доступ к своим данным.Отдельное внимание мошенники уделяют известным и социально значимым темам. Так, фейковая раздача денег от бренда «Работа России» в Telegram стала еще одним новым сценарием, который активно используют злоумышленники. Они рассчитывают на то, что пользователи охотнее доверяют сообщениям, связанным с трудоустройством, выплатами и государственными сервисами, а значит, с большей вероятностью откроют вредоносный контент или введут личные данные на поддельной странице.Переписанный текст:При переходе по ссылке пользователь оказывается на всплывающей одноименной веб-странице, оформленной так, чтобы внушить доверие и создать ощущение срочного и выгодного предложения. На ней сообщается, что якобы «открыт доступ к проверенным заданиям», а также обещается возможность «удаленно и без опыта» зарабатывать по четыре тысячи рублей в час. Подобные формулировки специально рассчитаны на то, чтобы заинтересовать как можно больше людей и подтолкнуть их к дальнейшим действиям.После нескольких кликов по различным кнопкам страница начинает усиливать эффект давления и убеждать пользователя в исключительной выгоде предложения. В частности, там появляется сообщение о том, что «выплата увеличена в 75 раз». Такие обещания выглядят особенно привлекательно, но именно они часто используются мошенниками для привлечения внимания и создания иллюзии легкого заработка.Как рассказали в F6, конечная цель злоумышленников состоит в том, чтобы вынудить жертву, желающую получить обещанные деньги, выйти с ними на связь. Уже в ходе этого общения человека под разными предлогами постепенно подводят к тому, чтобы он сам перевел средства или раскрыл конфиденциальные данные. В результате вместо ожидаемой прибыли пользователь рискует лишиться собственных накоплений.Подобные схемы строятся на психологическом давлении, доверии к «простому заработку» и стремлении быстро получить доход без вложений. Поэтому при встрече с подобными предложениями важно сохранять осторожность, проверять информацию и не переходить по сомнительным ссылкам.На фоне участившихся налетов беспилотников злоумышленники все чаще используют тревожную повестку для вовлечения российских пользователей в сомнительные Telegram-каналы. Эксперты отмечают, что такие схемы обычно строятся на пересылке ссылок через открытые домовые и районные чаты, где люди быстрее реагируют на сообщения, связанные с безопасностью и возможной угрозой. Подобные публикации создают эффект срочности и повышенного доверия, из-за чего пользователи нередко переходят по ссылкам, не проверяя источник информации.
В F6 подчеркнули, что подобная активность особенно заметна именно в периоды массовых атак беспилотников, когда информационный фон становится напряженным, а аудитория — более уязвимой к манипуляциям. Мошенники и недобросовестные распространители контента используют страх, растерянность и желание быстро получить сведения, чтобы увеличить охват сомнительных каналов и сообщений. Это делает такие схемы не только навязчивыми, но и потенциально опасными, поскольку они могут вводить людей в заблуждение и подменять достоверные источники ложными.
Кроме того, специалисты напомнили о словах, которые не стоит произносить в разговоре с мошенниками, чтобы не дать им повода использовать запись беседы в своих целях. В перечень попали три наиболее рискованных формулировки: «да», «подтверждаю» и «согласен». Эти слова могут быть использованы злоумышленниками для создания впечатления согласия или одобрения, поэтому в подобных разговорах рекомендуется отвечать максимально осторожно, кратко и без двусмысленных подтверждений.
Эксперты советуют сохранять бдительность, проверять источники информации и не переходить по подозрительным ссылкам, даже если они приходят из, казалось бы, знакомых чатов. Чем спокойнее и внимательнее пользователь относится к тревожным сообщениям, тем ниже риск стать жертвой манипуляции или информационной ловушки.
Источник и фото - lenta.ru
