Важливі новини щодня — додайте «Експерт» в улюблені джерела Google
Українцям почали надсилати фальшиві петиції про присвоєння загиблим військовим звання «Герой України». Посилання може прийти навіть від знайомої людини, але після спроби «підписати» петицію шахраї намагаються перехопити Telegram-акаунт.
Шахраї використовують чутливу тему, яка має викликати довіру та спонукати людину швидко перейти за посиланням. У повідомленні просять підтримати петицію щодо присвоєння загиблому військовослужбовцю звання Героя України.
Небезпека в тому, що таке повідомлення може надійти не лише від невідомого акаунта. Його можна отримати від знайомого або побачити у звичному груповому чаті.
Замість петиції відкривається підробка
Після натискання на посилання користувач потрапляє не на офіційний сайт електронних петицій Президентові України, а на сторонній ресурс або спеціально створену фішингову сторінку.
Зовні вона має переконати людину, що перед нею справжня процедура голосування.
Далі користувачеві пропонують «підписати» петицію через Telegram. Спочатку потрібно вказати номер телефону, після чого шахрайський сайт просить ввести код підтвердження, який приходить у месенджер.
Саме на цьому етапі людина ризикує втратити свій акаунт.
Шахраям потрібен код із Telegram
Код, який приходить користувачеві, потрібен не для голосування за петицію. Отримавши його, зловмисники можуть використати ці дані для доступу до Telegram-акаунта.
Після захоплення профілю схема починає поширюватися далі. Від імені власника акаунта аналогічні прохання підтримати петицію можуть розсилатися його контактам.
Через це повідомлення від знайомої людини саме по собі не гарантує безпеки. Власник профілю може навіть не знати, що його акаунт уже використовують шахраї.
Як перевірити справжню петицію
Насамперед потрібно дивитися на адресу сторінки, яка відкривається після переходу за посиланням.
Офіційний сайт електронних петицій Президентові України — petition.president.gov.ua. Якщо посилання веде на інший ресурс, вводити там особисті дані не слід.
Звернути увагу потрібно й на спосіб підтвердження особи. У наведеному попередженні зазначається, що для справжніх петицій використовують BankID або «Дію» з кваліфікованим електронним підписом, а не код підтвердження з Telegram.
Тому прохання ввести код, який щойно прийшов у месенджер, має стати сигналом негайно припинити будь-які дії на сторінці.
Навіть повідомлення від друга краще перевірити
Якщо прохання підписати петицію прийшло від знайомого, а посилання або спосіб авторизації викликають підозру, варто зв’язатися з цією людиною іншим способом.
Найпростіший варіант — зателефонувати та запитати, чи справді вона надсилала повідомлення.
Це допоможе не лише уникнути фішингової сторінки, а й попередити знайомого, що його Telegram-акаунт уже міг опинитися під контролем шахраїв.
