Напиши мне, напиши. Как крадут аккаунты в мессенджерах

Мессенджеры в России становятся всё популярнее, а значит, они лакомый кусочек для мошенников. Теперь злоумышленники не просто обманывают пользователей через WhatsApp, Viber или Telegram, но и крадут их аккаунты в этих мессенджерах. Рассказываем, для чего злоумышленникам ваш аккаунт и как можно его вернуть.

Как мошенники общаются в мессенджерах

Наверное, каждый из нас хотя бы раз пользовался одним из популярных мессенджеров. Для многих они и вовсе стали основным средством общения с друзьями, родными и коллегами.

По сравнению с теми же СМС мессенджеры — это бесплатно, удобно и функционально: можно переслать фото, видео и другие файлы, записать сообщение не только письменно, но и голосом. У многих людей в мессенджерах проходит практически вся жизнь. И этим активно пользуются мошенники.

Чаще всего они присылают с придуманных аккаунтов вредоносные ссылки. Переход по ним заражает устройство жертвы — смартфон, планшет или компьютер. Это позволяет злоумышленнику отслеживать личную информацию человека, в том числе узнавать логины и пароли интернет- и мобильного банка.

Вредоносные ссылки могут содержаться:

• в рекламном предложении – «Только сегодня для вас скидка на покупку плазменного телевизора известной марки! Действие скидки по ссылке ограничено!»;
• в предложении поучаствовать в беспроигрышной лотерее – «Госросмирлото проводит особую лотерею! Гарантированные денежные подарки от 1000 рублей!»;
• в предложении о знакомстве – «Прости, что пишу, увидел твои фото и телефон на этом сайте. Там было сказано, что ты в поисках отношений. Хочу познакомиться»;
• в просьбе принять участие в конкурсе – «Привет! Моя племянница прошла в полуфинал конкурса “Мисс Осень третьего тысячелетия этого века”. Пожалуйста, проголосуй за неё по ссылке. Очень нужна твоя помощь!»

Именно последний вариант сейчас чаще всего используется для кражи аккаунта. Если вы перейдёте по ссылке «конкурса», система снова попросит вас авторизоваться в мессенджере, но уже через сайт. Так злоумышленник и получит ваши личные данные. Такой способ обмана злоумышленники нередко используют в WhatsApp.

Не топ: 7 самых распространённых схем мошенников

Популярная схема кражи аккаунта в мессенджере

Чтобы получить доступ к вашему аккаунту, злоумышленник может написать с уже взломанного аккаунта вашего друга или с его копии.

Если в первом случае понятно, откуда у мошенника будут ваши контакты, то во втором всё несколько сложнее. Здесь он намерен получить как минимум никнейм вашего знакомого прямо от вас.

Как это делается:

• в компьютерной или мобильной игре злоумышленник предложит вам продать игровой аккаунт по очень привлекательной цене;
• если вы ищете работу, злоумышленник найдёт вашу анкету на рекрутинговом портале и напишет с предложением пройти собеседование;
• если вы продаёте машину или вещь, злоумышленник напишет с предложением приобрести её в кратчайшие сроки с доплатой.

Когда мошенник получит от вас согласие на продолжение разговора, он попросит предоставить ему контакты так называемого гаранта – человека, которого вы хорошо знаете и который может поручиться за вашу честность, квалификацию или иное якобы необходимое злоумышленнику качество.

Через какое-то время ваш друг напишет в мессенджере, что с ним связался неизвестный человек, и обсудит с вами, как действовать дальше. Друг может даже начать отговаривать вас от общения с этим человеком. Например, попросить ни в коем случае не использовать личную банковскую карту для получения денег от него, а предложить свою – якобы защищённую от мошенников.

На деле окажется, что это аккаунт не вашего друга, а клон, который создал злоумышленник. Для этого он использует фото с аватарки вашего друга и похожий никнейм в мессенджере. Так обманывают пользователей чаще всего через Telegram.

DPO на связи: история № 5. Как раскусить фишинг

Как не попасть на мошенника в сети

Чем ещё опасны мессенджеры

Мессенджеры — это кладезь информации о нас для злоумышленников. Здесь мы пересылаем родным сканы наших паспортов или других личных документов, сохраняем списки покупок и задач на день, кто-то даже хранит логины и пароли от разных сервисов.

Поэтому получение злоумышленником доступа к вашему мессенджеру можно вполне приравнять к чрезвычайному происшествию. Он начнёт активно искать в вашем аккаунте не просто личную информацию, а компрометирующую, которую можно использовать для шантажа.

Кроме того, мошенник начнёт писать от вашего имени знакомым и друзьям. Он может занять у них деньги или использовать уже известную нам схему для кражи их аккаунтов.

Как вернуть аккаунт

Вернуть украденный аккаунт в мессенджере можно, но это займёт время.

Для начала напишите в службу поддержки мессенджера и подробно опишите всю ситуацию. Контакты можно найти на официальном сайте или в разделе «Настройки» в самом приложении мессенджера.

Будьте готовы, что вас попросят подтвердить, что аккаунт принадлежит именно вам. Для этого нужно будет назвать устройства, с которых вы обычно входите в аккаунт, ваше последнее местоположение, даты и суммы последних оплат.

Техподдержка может запросить и другие данные. Например, чтобы вы перечислили несколько каналов, на которые подписаны в мессенджере.

Популярные схемы мошенников. Часть 2: онлайн-преступления