В российском сегменте мессенджера Telegram зафиксирована новая многоступенчатая мошенническая схема, ориентированная на пользователей, которые ищут информацию об атаках беспилотных летательных аппаратов (БПЛА).
В сети распространяются фейковые телеграм-каналы об атаках БПЛА: это часть мошеннической схемы
Под видом сервисов под видом мониторинга беспилотников в Telegram распространяется вредоносное ПО и ссылки на поддельные сайты государственных ведомств.
Unsplash
Как сообщает «Лента.ру» со ссылкой на данные российской компании F6, занимающейся разработкой технологий для борьбы с киберугрозами, злоумышленники создают сеть ресурсов для хищения денежных средств и личных данных под видом оперативных служб оповещения.
Вовлечение в схему потенциальных жертв начинается с массовых рассылок в домовых и районных чатах. Для распространения ссылок используются аккаунты подставных лиц, маскирующихся под соседей, что повышает доверие к публикуемому контенту.
Основной приманкой служат каналы с названиями типа «Радар» с добавлением конкретного города. Эти площадки позиционируются как официальные источники, предлагающие эксклюзивные возможности, включая доступ к специальным каналам связи, которые якобы способны функционировать даже при отсутствии мобильной связи.
Также в качестве дополнительного стимула используются предложения о вступлении в сообщества по продаже конфискованных автомобилей.
При переходе по опубликованным ссылкам пользователь оказывается внутри сложной цепочки телеграм-ботов. Механика взаимодействия построена на обязательной подписке на сторонние ресурсы для получения обещанного доступа к контенту.
Бот может потребовать подписаться на каналы с названиями «Россия сегодня» или «ЧП Россия 24/7», проходя через серию пригласительных ссылок. Такая многоэтапная переадресация позволяет организаторам схемы формировать базу активных подписчиков для последующих рассылок фишинговых ссылок, вредоносных файлов и предложений о легком заработке.
На финальной стадии через ботов пользователям предлагают принять участие в розыгрышах призов от популярных маркетплейсов или получить выплату от портала «Работа России» за прохождение короткого опроса.
При выборе варианта с выплатами человек перенаправляется на поддельную веб-страницу, имитирующую официальный сайт государственного ведомства. Там размещается информация о вакансиях с оплатой 4000 рублей в час за удаленную работу без опыта, а в процессе взаимодействия сумма якобы накопленного дохода увеличивается до 300 тысяч рублей.
Для получения этих денег пользователю предлагают связаться с менеджером в Telegram. В ходе переписки под предлогом верификации счета, оплаты комиссионных сборов или страховых взносов злоумышленники убеждают жертву совершить платеж. После транзакции доступ к ресурсам, разумеется, блокируется.
По данным компании F6, помимо прямой потери денежных средств, участие в таких цепочках создает риски заражения устройств вредоносным программным обеспечением, которое распространяется через те же каналы под видом оперативных сводок или инструкций.