В Telegram и других популярных мессенджерах появились мошеннические боты, которые под предлогом поиска бензина на автозаправках распространяют ссылки на вредоносное программное обеспечение и фишинговые сайты. Об этом «Газете.Ru» рассказал архитектор информационной безопасности UserGate uFactor Дмитрий Овчинников.
По данным эксперта, киберпреступники воспользовались повышенным интересом россиян к информации о наличии топлива и ценах на АЗС. Через чат-ботов в Telegram и других социальных сервисах они предлагают пользователям узнать, где есть бензин, забронировать место в очереди или увеличить квоту на заправку. На самом деле такие боты используются для проведения кибератак с применением методов социальной инженерии.
Злоумышленники используют несколько схем. В частности, через ботов распространяются ссылки на фишинговые сайты и инфостилеры (вредоносное программное обеспечение для кражи конфиденциальных данных). Кроме того, мошенники проводят фишинговые рассылки по электронной почте, организуют поддельные розыгрыши топливных карт и квот на бензин, пытаются получить доступ к аккаунтам пользователей в мессенджерах и социальных сетях, а также распространяют QR-коды, ведущие на фишинговые ресурсы.
«Киберпреступники всегда оперативно реагируют на события, вызывающие в обществе повышенный интерес. Мы обнаружили десятки мошеннических ботов, которые нацелены на привлечение пользователей и дальнейшую атаку. В большинстве случаев в своих нападениях злоумышленники применяют методы социальной инженерии, вынуждая жителей совершить определенные действия. Их конечная цель — прямая кража данных и средств или заражение компьютеров и смартфонов», — заявил Овчинников.
Эксперт рекомендует получать информацию о наличии топлива только из проверенных источников, устанавливать приложения исключительно из официальных магазинов и ни при каких обстоятельствах не передавать третьим лицам коды из SMS, паспортные данные и реквизиты банковских карт.
Ранее в МВД заявили, что почти каждый десятый молодой россиянин хотя бы раз работал на мошенников.