Безкоштовне пальне за підписку: кіберполіція попереджає українців про нову шахрайську схему

Українців масово заманюють фейковими пропозиціями безкоштовного пального за підписку на Telegram-канали. Насправді за привабливими обіцянками ховається чергова шахрайська схема, результатом якої стає втрата доступу до особистих акаунтів у месенджерах і соціальних мережах.

Про це повідомляє Кіберполіція України, застерігаючи громадян від участі в так званих акціях із промокодами на пальне.

За даними правоохоронців, зловмисники активно поширюють у соціальних мережах і месенджерах повідомлення з пропозицією отримати промокод на 10 літрів безкоштовного пального. Єдиною умовою, як стверджується в оголошеннях, нібито є підписка на певний Telegram-канал.

Подібні "акції" оформлені так, щоб виглядати максимально правдоподібно: використовуються логотипи відомих мереж автозаправних станцій, корпоративні кольори та формулювання, схожі на офіційні повідомлення.

Втім, у кіберполіції наголошують: за гучними обіцянками бонусів і знижок приховується фішинг, мета якого — заволодіти обліковими записами користувачів.

Правоохоронці детально описали механізм обману:

• користувач отримує повідомлення з посиланням на фішингову сторінку, яка візуально імітує офіційний сайт відомої мережі АЗС;
• на цій сторінці пропонують підписатися на Telegram-канал, щоб нібито отримати промокод на безкоштовне пальне;
• після підписки людину перенаправляють на іншу підробну сторінку, де просять ввести номер телефону та код підтвердження, отриманий через SMS або Telegram;
• введені дані дозволяють шахраям миттєво отримати доступ до акаунту користувача;
• надалі зловмисники використовують захоплений акаунт для розсилки фейкових повідомлень іншим контактам.

У кіберполіції зазначають, що протягом 24 годин після отримання доступу шахраї завершують усі активні сесії власника акаунту та вмикають двофакторну автентифікацію, що суттєво ускладнює або робить неможливим швидке відновлення контролю над профілем.

Кіберполіція радить громадянам дотримуватися базових правил цифрової безпеки:

• завжди перевіряйте інформацію про акції та бонуси через офіційні джерела — сайти компаній або їхні перевірені сторінки в соцмережах;
• не переходьте за підозрілими посиланнями з SMS, месенджерів або електронної пошти;
• уважно перевіряйте адреси сайтів, на яких вас просять вводити особисті дані;
• ніколи не повідомляйте коди підтвердження, отримані через SMS або Telegram, стороннім особам чи на сумнівних ресурсах.

Правоохоронці наголошують: жодна легальна компанія не вимагатиме передавати коди доступу до акаунтів в обмін на бонуси чи подарунки.

Нагадаємо, Національна поліція України разом із Головним сервісним центром МВС та Кіберполіцією попередили громадян про поширення шахрайської схеми з оформленням водійських посвідчень.

Читайте також