Компания «Лаборатория Касперского» выявила новую схему мошенничества, при которой предполагаемой жертве в мессенджере поступает сообщение, предположительно от соседа. В сообщении отправитель, используя реальное имя получателя и номер его квартиры, предупреждает о «подозрительном мужчине возле двери», который, по утверждению отправителя, снимает что-то на камеру. Сосед объясняет, что пытался лично связаться с жильцом, но не смог, поэтому решил написать в мессенджере.
Затем человеку отправляют ссылку на видеозапись, предположительно запечатлевшую этого мужчину возле квартиры, и задают вопрос: «Вы его знаете?». При переходе по ссылке пользователю предлагают подтвердить вход на сайт для просмотра записи с камеры. Независимо от выбора, появляется уведомление о якобы выполненной авторизации на портале государственных услуг. Пользователя предупреждают о необходимости обратиться на «горячую линию» по указанному номеру телефона в случае несанкционированного доступа. Таким образом, злоумышленники стремятся побудить жертву самостоятельно связаться с ними. Этот подход позволяет обойти некоторые меры защиты от нежелательных звонков, поскольку инициатором соединения выступает абонент. В противном случае мошенники могут сами позвонить и продолжить манипуляции, убеждая пользователя выполнить определенные действия, например, перевести деньги на безопасный счет.
Подобная тактика – неожиданное персонализированное обращение с предложением просмотреть фото, видео или документ – уже применялась ранее. Так, схожие легенды использовались для распространения мобильного троянца Mamont. В этом случае пользователю сообщали о ДТП с участием близкого человека и предлагали посмотреть запись с места происшествия, что требовало установки специального медиапроигрывателя, содержащего вредоносное ПО. В других случаях вредоносные приложения маскировались под программы для открытия присланных документов. Специалисты «Лаборатории Касперского» не исключают возможности использования легенд с сообщениями от «соседей» и в будущем для распространения троянцев.
«Коммуникация в подобных сообщениях может быть очень убедительной, поскольку злоумышленники используют информацию из ранее взломанных баз данных, обращаясь к человеку по имени и указывая номер квартиры. Легенда строится вокруг вопросов безопасности дома, что вызывает беспокойство и желание немедленно разобраться в ситуации. Необходимо проявлять осторожность при получении сообщений от незнакомцев, рассказывающих тревожные истории и предлагающих перейти по ссылке или открыть файл. Даже если отправителю известны некоторые сведения о вас, это не является гарантией доверия к “соседу»», — отмечает [имя эксперта] компании. Сергей Голованов, главный эксперт «Лаборатории Касперского».
