Российская компания "Лаборатория Касперского" обнаружила новую схему кражи денег, личной и финансовой информации через Telegram, в которой злоумышленники маскируются под сервис для онлайн-обмена валюты. Об этом специалисты рассказали РИА Новости еще в конце лета. Но схема легко тиражируется и Economist.kg считает важным сообщить о ней кыргызстанцам.
В "Лаборатории Касперского" дали краткое описание схемы. Ее суть заключается в создании фальшивого сервиса для обмена валюты.
"Злоумышленники выманивают деньги под видом обмена валюты в телеграм-боте. Они мимикрируют (становятся похожими, - прим. ред.) под сервис для онлайн-обмена валюты. Таким образом, мошенники пытаются украсть у русскоязычных пользователей деньги, вместе с тем выманивая личную и финансовую информацию", - сообщили специалисты информагентству.
Специалисты пояснили, что мошенники создали ресурс, на котором предлагается обменять валюту и криптовалюту. На сайте есть раздел с отзывами, контактами и правилами сервиса, а также форма для расчета суммы, которую в итоге якобы получит жертва. Все это нужно, чтобы создать у потенциальных жертв иллюзию, что они находятся на настоящем сервисе обмена, и вызвать доверие. После того, как пользователь решает обменять валюту, его просят перейти в телеграм-бот. В описании бота говорится, что сервис осуществляет операции по обмену валют и переводам за границу в странах СНГ и по миру.
При покупке валюты пользователю предлагают оформить заявку с менеджером, совершить оплату онлайн любым способом и забрать наличные в пункте выдачи. Оператор уточняет удобную для клиента точку выдачи и время, желаемый номинал купюр, персональные данные: ФИО получателя денег и его номер телефона, а также банк для оплаты. "Получить" средства можно через 40-60 минут после того, как клиент переведет деньги. Но фактически жертва просто теряет свои средства, а также подвергает риску личные данные.
"В последнее время злоумышленники стали чаще использовать телеграм-боты для реализации мошеннических схем. Вероятно, это связано с тем, что не все понимают, как работают такие сервисы, а ведь создать бота для своих целей может любой. Это вовсе не повод отказываться от их использования, важно лишь соблюдать основные правила цифровой безопасности и всегда с осторожностью совершать любые финансовые операции в интернете", - прокомментировала агентству ситуацию старший контент-аналитик "Лаборатории Касперского" Ольга Свистунова.
Она также отметила, что пользователь должен насторожиться, если реквизиты для оплаты показывают, что деньги необходимо перевести не юридическому, а физическому лицу — по номеру телефона. Также специалисты компании рекомендуют использовать для финансовых операций только официальные, надежные сервисы. Нужно обращать внимание на отзывы пользователей и гарантии, которые предоставляет сервис.