Зловмисники у месенджерах створюють клони ботів та фішингові посилання нібито на ресурси провідних українських організацій, зокрема енергетичних компаній. Кінцевою метою шахраїв є збір конфіденційних даних користувачів з метою привласнення їх заощаджень.

У такий спосіб зловмисники виманюють у громадян авторизаційні дані для входу до облікових записів у месенджерах.

Привласнені акаунти аферисти використовують для автоматичної розсилки контенту з фішинговими посиланнями усім контактам. Також вони можуть розповсюджувати шахрайський контент у спільних чатах і групах. Це може бути реклама фейкових товарів чи послуг за привабливими цінами, надання соціальних виплат від держави тощо.

Основна мета «комбінаторів» - переконати жертву перейти за посиланням та ввести фінансові дані на підконтрольному фішинговому ресурсі. У такий спосіб зловмисники отримують доступ до онлайн-банкінгу та привласнюють заощадження громадян.

Кіберполіція закликає громадян бути пильними та дотримуватися наступних порад:

- налаштуйте двофакторну автентифікацію у всіх соцмережах та месенджерах, де це можливо;

- перед використанням ботів, завжди звертайте увагу на посилання: відмінність навіть в одну літеру означає, що ви потрапили на фейковий ресурс;

- не розголошуйте стороннім особам коди-підтвердження, які приходять у SMS-повідомленнях або безпосередньо у застосунки;

- регулярно переглядайте підключені пристрої та активні сеанси у месенджерах;

- отримуйте інформацію, особливо з приводу фінансових виплат, лише з офіційних джерел;

- не переходьте за сумнівними гіперпосиланнями;

- не повідомляйте конфіденційну інформацію, зокрема дані банківських карток, стороннім.

При розголошенні платіжної інформації – негайно зверніться до банку та заблокуйте карту.

Департамент кіберполіції

Національної поліції України