«Бесплатный» бензин может обернуться потерей Telegram-аккаунта.
Исследователи из компании F6 предупредили автолюбителей о новой мошеннической схеме: злоумышленники заманивают россиян обещанием бесплатной раздачи бензина, а на деле похищают аккаунты в Telegram. Об этом они рассказали в беседе с «Лентой.ру».
Преступники создали фишинговые сайты, маскирующиеся под бренды крупных российских сетей автозаправочных станций — в том числе тех, что работают в Крыму. На этих ресурсах потенциальным жертвам предлагают забронировать до 20 литров топлива по записи.
Сайты оформлены так, чтобы вызвать доверие: на них размещён заманчивый призыв — «Зарезервируйте до 20 литров топлива и приезжайте в назначенное время. Без живой очереди и без потери времени. Бронирование занимает две минуты. После подтверждения получите номер брони и QR-код и покажите его оператору на АЗС».
Схема обмана работает следующим образом:
Чтобы оставить заявку на «бронирование» бензина, пользователь должен указать номер телефона, к которому привязан его аккаунт в Telegram. Затем на этот номер приходит код безопасности мессенджера. Если ввести его на фишинговой странице, злоумышленники получают доступ к учётной записи жертвы — и могут использовать её для дальнейших атак или шантажа.
Старший аналитик второй линии CERT департамента Digital Risk Protection компании F6 Александр Сапов прокомментировал ситуацию: «Злоумышленники активно используют новостную повестку в своих схемах. Обнаруженные ресурсы являются частью типичной фишинговой атаки, направленной на кражу учётных данных пользователей Telegram».
Эксперты призывают автомобилистов быть бдительными: не переходить по сомнительным ссылкам, не вводить коды подтверждения из SMS на незнакомых сайтах и всегда проверять подлинность ресурсов перед тем, как оставлять на них личные данные.
Ранее сообщалось, что ФАС России запросила информацию о ценах на бензин и дизельное топливо.
