В TikTok распространяются ролики, авторы которых обещают казахстанцам старше 18 лет списать кредиты и штрафы на сумму до 5 млн тенге. Однако за обещаниями финансовой помощи может скрываться фишинговая схема, нацеленная на получение доступа к личным данным и аккаунтам пользователей, передает inbusiness.kz со ссылкой на центр по борьбе с дезинформацией.
Для привлечения внимания авторы публикаций используют государственную символику и предлагают перейти по ссылке в описании профиля. Под видом официального сервиса социальной помощи пользователям предлагают указать год рождения. После этого сайт сообщает, что человек якобы соответствует условиям программы, и предлагает перейти в Telegram.
Дополнительное давление создает таймер обратного отсчета, который подталкивает пользователей действовать быстрее и не проверять достоверность информации.
Техническая проверка выявила признаки фишинга. По данным центра по борьбе с дезинформацией, сервис LevelBlue классифицирует подозрительный ресурс как фишинговый, а alphaMountain.ai и Fortinet относят его к спам-ресурсам. Кроме того, на момент проверки домену было около 17 дней. Сам по себе небольшой срок существования сайта не доказывает мошенничество, однако в сочетании с другими признаками вызывает подозрения.
Особую опасность представляет авторизация через Telegram. Подтверждая ее на подозрительном ресурсе, пользователь рискует предоставить посторонним доступ к своей учетной записи, личной переписке и связанным данным.
В центре рекомендуют проверять доменные имена и не доверять одному лишь внешнему оформлению сайта. Наличие государственной символики, логотипов или отметки о защищенном соединении не гарантирует, что ресурс принадлежит официальному ведомству.
Государственные органы Казахстана используют домены в зоне .gov.kz. Незнакомые доменные зоны, в том числе .cfd, .xyz, .top и .click, требуют дополнительной проверки. Информацию о программах списания кредитов и штрафов следует искать на официальных ресурсах государственных органов.
Если пользователь уже подтвердил подозрительную авторизацию, ему рекомендуют проверить активные сеансы Telegram, завершить незнакомые подключения и включить двухэтапную аутентификацию.
В центре отмечают, что мошенники используют обещания списать долги, предоставить финансовую помощь и другие актуальные социальные темы, чтобы вызвать доверие. За привлекательными предложениями могут скрываться попытки завладеть личными данными и получить доступ к учетным записям.
Читайте по теме:
"Ваши деньги под угрозой" - полиция предупредила о новой уловке мошенников
