Домовые и родительские чаты, сообщества дачных поселков и гаражных кооперативов становятся удобной площадкой для мошенников. Люди привыкли доверять сообщениям от соседей и родителей одноклассников, поэтому ссылка или просьба от «своего» участника не всегда вызывает настороженность. Эксперты по информационной безопасности ПСБ рассказали об основных схемах и способах защиты.
Один из сценариев начинается еще до появления человека в чате. На двери подъезда или информационном стенде размещают объявление о создании нового чата жильцов с QR-кодом для вступления. После сканирования пользователь попадает либо в фейковый чат (в таком случае атака может начаться позднее), либо на мошеннический ресурс, который просит для «авторизации» ввести номер телефона и код из СМС. Так злоумышленники получают данные для взлома аккаунта, что позволяет им вести дальнейшие атаки от имени жертвы либо использовать ее переписки и данные.
В домовых и родительских чатах мошенники используют для начала атак такие поводы как подключение к школьному порталу, участие в голосовании, сбор денег, получение важной информации и тому подобные предлоги. Следом появляется ссылка для «оплаты», «голосования» или «установки приложения», переход по которой может повлечь за собой кражу аккаунта в мессенджере или профиля на ГосУслугах, личного кабинета мобильного банка или установку вредоносного приложения на устройство жертвы.
ПСБ рекомендует использовать антивирусы (Kaspersky, DrWEB), не переходить по непроверенным ссылкам и QR-кодам из чатов и объявлений, не устанавливать непроверенные приложения, никому не сообщать коды подтверждения, включить двухфакторную аутентификацию на всех сервисах, где это доступно. Необходимо проверять финансовые просьбы по альтернативному каналу связи, например, позвонив отправителю по заведомо известному номеру.
Важно проверить и сам источник приглашения в чат. Ссылку на домовую группу безопаснее получить через управляющую компанию, старшего по дом у или от знакомого соседа лично, в школьный чат — от классного руководителя. Любое сообщение, в котором человека торопят, просят назвать код, совершить платеж, перейти по незнакомой ссылке или установить приложение, требует особенного внимания.