Мошенники предлагают казахстанцам списать кредиты — Центр по борьбе с дезинформацией
АСТАНА, 27 окт — Sputnik. В TikTok распространяются ролики, в которых казахстанцам старше 18 лет обещают списать кредиты и штрафы на сумму до 5 млн тенге, сообщил Центр по борьбе с дезинформацией.
Для убедительности авторы используют госсимволику и предлагают перейти по ссылке в описании профиля.
«Центр по борьбе с дезинформацией изучил подозрительную ссылку и выявил несколько признаков риска. Сайт имитирует якобы официальный сервис социальной помощи. Пользователю предлагают указать год рождения, после чего сообщают о соответствии условиям программы и предлагают перейти в Telegram. Таймер обратного отсчёта создаёт ощущение срочности и подталкивает к быстрым действиям», — говорится в сообщении.
При подтверждении авторизации в Telegram пользователь предоставляет посторонним доступ к своей учётной записи, личной переписке и связанным данным. Есть и другие признаки.
«VirusTotal: сервис LevelBlue классифицирует ресурс как Phishing (фишинг), а alphaMountain.ai и Fortinet — как Spam (спам). Возраст домена: по результатам анализа, на момент проверки домен зарегистрирован около 17 дней назад. Сам по себе этот факт не доказывает мошенничество, но в сочетании с другими признаками вызывает подозрения. Совокупность этих признаков указывает на риск фишинга под предлогом получения государственной помощи», — рассказали специалисты Центра.
Также Центр рассказал, как распознать подозрительный сайт:
Проверяйте доменное имя. Официальные государственные ресурсы Казахстана используют домены в зоне.gov.kz, а многие другие официальные организации —.kz. Чаще всего названия сайтов государственных органов и организаций пишется латиницей с использованием казахских слов и их аббревиатур.
Обращайте внимание на необычные домены. Если после названия сайта стоят незнакомые зоны, например.cfd,.xyz,.top или.click, это повод внимательнее проверить ресурс.
Не доверяйте одному лишь оформлению. Государственная символика, логотипы и надписи о защищённом соединении не подтверждают, что сайт принадлежит государственному органу.
Проверяйте обещания. Информацию о списании кредитов и штрафов ищите на официальных ресурсах государственных органов.
Не подтверждайте подозрительную авторизацию. Не предоставляйте доступ к Telegram и другим аккаунтам, если не уверены, кому и какие права передаете.
Если вы уже подтвердили подозрительный вход, проверьте активные сеансы Telegram, завершите незнакомые сеансы и включите двухэтапную аутентификацию, советует Центр по борьбе с дезинформацией.
«Мошенники тщательно продумывают каждый этап вовлечения пользователей: обещают списать долги, предлагают финансовую помощь или используют актуальную социальную повестку, чтобы вызвать доверие и подтолкнуть людей к нужным действиям. За внешне убедительными публикациями могут скрываться фишинговые схемы, нацеленные на получение доступа к личным данным и аккаунтам. Поэтому важно не поддаваться на громкие обещания, проверять информацию через официальные источники и внимательно относиться к ссылкам и запросам на авторизацию», — предупреждают эксперты Центра.
