Фишинг под видом списания кредитов: в TikTok обещают до 5 млн тенге

В TikTok появились ролики, авторы которых обещают казахстанцам старше 18 лет списать кредиты и штрафы на сумму до 5 миллионов тенге. Эти видео разобрали в Центре по борьбе с дезинформацией СЦК при Президенте.

Фото: t.me/JAQortcomkz

Чтобы вызвать доверие, создатели роликов используют государственную символику и призывают перейти по ссылке в описании профиля. Сайт, на который ведёт ссылка, имитирует официальный сервис социальной помощи. Пользователю предлагают указать год рождения, после чего сообщают о соответствии условиям программы и предлагают перейти в Telegram. Таймер обратного отсчёта создаёт ощущение срочности и подталкивает к быстрым действиям.

«При подтверждении авторизации в Telegram пользователь, по сути, предоставляет посторонним доступ к своей учётной записи, личной переписке и связанным данным», — предупредили в центре.

Специализированные сервисы классифицируют ресурс как фишинговый, а также как распространяющий спам. Кроме того, на момент проверки домен был зарегистрирован около 17 дней назад, что само по себе не доказывает мошенничество, но в сочетании с другими признаками вызывает подозрения.

«Совокупность этих признаков указывает на риск фишинга под предлогом получения государственной помощи», — добавили в центре.

Также в Центре по борьбе с дезинформацией рассказали, как распознать подозрительный сайт и обезопасить личные данные:

• Проверяйте доменное имя. Официальные государственные ресурсы Казахстана используют домены в зоне .gov.kz, а многие другие официальные организации — .kz. Чаще всего названия сайтов государственных органов и организаций пишутся латиницей с использованием казахских слов и их аббревиатур.
• Обращайте внимание на необычные домены. Если после названия сайта стоят незнакомые зоны, например .cfd, .xyz, .top или .click, это повод внимательнее проверить ресурс.
• Не доверяйте одному лишь оформлению. Государственная символика, логотипы и надписи о защищённом соединении не подтверждают, что сайт принадлежит государственному органу.
• Проверяйте обещания. Информацию о списании кредитов и штрафов ищите на официальных ресурсах государственных органов.
• Не подтверждайте подозрительную авторизацию. Не предоставляйте доступ к Telegram и другим аккаунтам, если не уверены, кому и какие права передаёте.
• Если вы уже подтвердили подозрительный вход, проверьте активные сеансы Telegram, завершите незнакомые сеансы и включите двухэтапную аутентификацию.

В Центре по борьбе с дезинформацией СЦК напомнили, что мошенники тщательно продумывают каждый этап вовлечения пользователей: обещают списать долги, предлагают финансовую помощь или используют актуальную социальную повестку, чтобы вызвать доверие и подтолкнуть людей к нужным действиям.

«За внешне убедительными публикациями могут скрываться фишинговые схемы, нацеленные на получение доступа к личным данным и аккаунтам. Поэтому важно не поддаваться на громкие обещания, проверять информацию через официальные источники и внимательно относиться к ссылкам и запросам на авторизацию», — говорится в публикации.

Ранее мы рассказывали о том, что в Казахстане мошенники начали использовать новую схему: они звонят сотрудникам от имени руководителей или коллег, а затем в мессенджере просят отправить реквизиты, коды или другую информацию. При этом на экране телефона действительно может отображаться номер знакомого человека. Подробности читайте по ссылке.

Читайте также: Как обманывают казахстанцев — три распространённые схемы