Бесплатный фотограф бывает только в мышеловке: как мошенники взламывают аккаунты за фотосъемку в подарок

В России участили случаи взломов аккаунтов под видом бесплатной фотосессии. Об этом Тульской службе новостей рассказали эксперты «Лаборатории Касперского». Онлайн-мошенники выманивают учетные данные от аккаунтов в мессенджере, выдавая себя за начинающих фотографов, предлагающих бесплатные фотосессии. 

Схема мошенничества

Основная целевая аудитория злоумышленников — это пользователи, активно публикующие свои портреты в популярных социальных сетях для обмена фотографиями. Мошенники отправляют им сообщения с предложением бесплатной фотосессии, утверждая, что им нужно наработать портфолио, и они готовы предоставить свои услуги безвозмездно. 

Если потенциальная жертва заинтересовалась предложением и начала переписку, мошенник отправляет ей ссылку на якобы свое портфолио в закрытом канале Telegram. На самом деле эта ссылка ведет на фишинговую страницу авторизации в мессенджере.

Когда жертва перейдет по ней и введет свой номер телефона, пароль и код подтверждения, эти данные окажутся в руках злоумышленников. После этого они прекращают общение и удаляют чат, достигнув своей цели. 

«Мошенники используют различные легенды, чтобы выманить учетные данные пользователей Telegram. В таких схемах злоумышленники манипулируют эмоциями людей, в данном случае желанием получить бесплатную услугу и чувством собственной привлекательности. Поэтому мы напоминаем о важности бдительности: прежде чем соглашаться на любое бесплатное или слишком щедрое предложение от незнакомца в интернете, стоит тщательно оценить риски», — объясняет эксперт Kaspersky GReAT Леонид Безвершенко. 

• Не переходить по ссылкам в сообщениях от незнакомых людей.

• Не вводить свои личные и платежные данные на сомнительных ресурсах.

• Использовать надежные защитные решения, эффективность которых подтверждена независимыми исследованиями.