В Україні та Казахстані одночасно фіксують нову хвилю кібершахрайства, метою якої є масове захоплення акаунтів користувачів у популярних месенджерах Telegram і WhatsApp. Тригером атаки стає безневинне на перший погляд повідомлення від «знайомого»: прохання проголосувати за дитину в дитячому конкурсі. За таким проханням, як попереджає Центр протидії дезінформації (ЦПД) при РНБО України, приховується фішингове посилання, перехід за яким призводить до втрати доступу до акаунта. Про такий самий механізм і десятки постраждалих повідомляють правоохоронці Казахстану, де схема вже дала перші задокументовані результати.
«Проголосуй за мою дитину»: як влаштована схема
За описом ЦПД, жертві надходить текст у дусі «Проголосуй за мою доньку під номером 5 у конкурсі!» або «проголосуй за Сашу Савенка» — ім’я та прізвище при цьому постійно змінюються. Послання розсилаються з номерів, які вже є в контактах отримувача, що підвищує довіру. Як тільки людина натискає на додане посилання, запускається механізм обману: акаунт месенджера зламується, а його справжній власник втрачає контроль над листуванням. Далі зловмисники використовують захоплений профіль для крадіжки персональних даних, виманювання грошей у рідних і знайомих та інших протиправних дій — зокрема розсилки прохань терміново переказати кошти «на розблокування рахунку».
Одна схема — дві держави
В Україні ЦПД наголошує, що жоден месенджер не гарантує абсолютного захисту від шахрайства та злому, проте правильні налаштування безпеки дозволяють суттєво знизити ризики. У Казахстані схема вже перейшла в масову фазу: за даними поліції, лише в одному північному регіоні (ПКО) за кілька днів офіційно зареєстровано 14 фактів злому за цією моделлю. Там само фіксують типові суми прохань — від 10 до 80 тисяч тенге, — а шахраї, як правило, не вступають у довге листування. Паралельно поширюється і суміжний варіант атаки: повідомлення формату «Подивись, це не ти на фото?», перехід за яким заражає пристрій шкідливою програмою.
Як захистити акаунт у Telegram
ЦПД рекомендує почати з розділу «Приватність і безпека»: увімкнути двоетапну перевірку, встановити додатковий пароль для входу та прив’язати електронну пошту для відновлення доступу. У тому ж розділі варто перевірити, хто бачить номер телефону, фото профілю та час останньої активності, а також звузити коло користувачів, які можуть додавати вас у групи та канали, задавши винятки. Окремо в розділі «Пристрої» потрібно переглянути список відкритих сесій і завершити невідомі або давно не використовувані. Додатково ЦПД радить налаштувати код блокування Telegram і автоматичне блокування додатка — це захистить листування, якщо хтось отримає фізичний доступ до телефону. Назви пунктів меню можуть відрізнятися залежно від пристрою та версії додатка.
Що робити, якщо доступ уже втрачено
Якщо месенджер уже зламано, казахстанські правоохоронці радять перевстановити додаток і посилити захист, а до цього моменту — ігнорувати будь-які вхідні прохання про гроші, що надійшли з вашого ж номера. Якщо ж ви стали отримувачем повідомлення «проголосуй за дитину» або «подивись на фото», не переходьте за посиланням навіть від близького друга чи родича: спочатку перевірте інформацію голосом або іншим каналом. Експерти в обох країнах сходяться в одному: налаштування приватності та список підключених пристроїв варто перевіряти періодично, а до повідомлень із проханнями проголосувати чи перейти за посиланням ставитися насторожено незалежно від того, від кого вони надійшли.
