В Украине и в Казахстане одновременно фиксируют новую волну кибермошенничества, цель которой — массовый захват аккаунтов пользователей в популярных мессенджерах Telegram и WhatsApp. Триггером атаки становится безобидное на первый взгляд сообщение от «знакомого»: просьба проголосовать за ребенка в детском конкурсе. За такой просьбой, по предупреждению Центра противодействия дезинформации (ЦПД) при СНБО Украины, скрывается фишинговая ссылка, переход по которой приводит к потере доступа к аккаунту. О том же механизме и о десятках пострадавших сообщают правоохранители Казахстана, где схема уже дала первые задокументированные результаты.
«Проголосуй за моего ребенка»: как устроена схема
По описанию ЦПД, жертве приходит текст в духе «Проголосуй за мою дочь под номером 5 в конкурсе!» или «проголосуй за Сашу Савенко» — имя и фамилия при этом постоянно меняются. Послания рассылаются с номеров, которые уже есть в контактах получателя, что повышает доверие. Как только человек нажимает на приложенную ссылку, запускается механизм обмана: аккаунт мессенджера взламывается, а его истинный владелец теряет контроль над перепиской. Дальше злоумышленники используют захваченный профиль для кражи персональных данных, выманивания денег у родных и знакомых и других противоправных действий — в том числе рассылки просьб срочно перевести средства «на разблокировку счета».
Одна схема — два государства
В Украине ЦПД подчеркивает, что ни один мессенджер не гарантирует абсолютной защиты от мошенничества и взлома, однако правильные настройки безопасности позволяют существенно снизить риски. В Казахстане схема уже перешла в массовую фазу: по данным полиции, только в одном северном регионе (СКО) за несколько дней официально зарегистрировано 14 фактов взлома по этой модели. Там же фиксируют типичные суммы просьб — от 10 до 80 тысяч тенге, — а мошенники, как правило, не вступают в долгую переписку. Параллельно распространяется и смежный вариант атаки: сообщение формата «Посмотри, это не ты на фото?», переход по которому заражает устройство вредоносной программой.
Как защитить аккаунт в Telegram
ЦПД рекомендует начать с раздела «Конфиденциальность и безопасность»: включить двухэтапную проверку, установить дополнительный пароль для входа и привязать электронную почту для восстановления доступа. В том же разделе стоит проверить, кто видит номер телефона, фото профиля и время последней активности, а также сузить круг пользователей, которые могут добавлять вас в группы и каналы, задав исключения. Отдельно в разделе «Устройства» нужно просмотреть список открытых сессий и завершить неизвестные или давно неиспользуемые. Дополнительно ЦПД советует настроить код блокировки Telegram и автоматическую блокировку приложения — это защитит переписку, если кто-то получит физический доступ к телефону. Названия пунктов меню могут отличаться в зависимости от устройства и версии приложения.
Что делать, если доступ уже потерян
Если мессенджер уже взломан, казахстанские правоохранители советуют переустановить приложение и усилить защиту, а до этого момента — игнорировать любые входящие просьбы о деньгах, пришедшие с вашего же номера. Если же вы стали получателем сообщения «проголосуй за ребенка» или «посмотри на фото», не переходите по ссылке даже от близкого друга или родственника: сначала перепроверьте информацию голосом или другим каналом. Эксперты в обеих странах сходятся в одном: настройки приватности и список подключенных устройств стоит проверять периодически, а к сообщениям с просьбами проголосовать или перейти по ссылке относиться настороженно независимо от того, от кого они поступили.
