Бесплатное горючее за подписку: киберполиция предупреждает украинцев о новой мошеннической схеме

Украинцев массово привлекают фейковыми предложениями бесплатного горючего за подписку на Telegram-каналы. На самом деле за заманчивыми обещаниями скрывается очередная мошенническая схема, результатом которой становится потеря доступа к личным аккаунтам в мессенджерах и социальных сетях.

Об этом сообщает Киберполиция Украины, предостерегая граждан от участия в так называемых акциях с промокодами на горючее.

По данным правоохранителей, злоумышленники активно распространяют в социальных сетях и мессенджерах сообщения с предложением получить промокод на 10 литров бесплатного горючего. Единственным условием, как утверждается в объявлениях, якобы подписка на определенный Telegram-канал.

Подобные "акции" оформлены так, чтобы выглядеть максимально правдоподобно: используются логотипы известных сетей автозаправочных станций, корпоративные цвета и формулировки, похожие на официальные сообщения.

Впрочем, в киберполиции отмечают: за громкими обещаниями бонусов и скидок скрывается фишинг, цель которого – завладеть учетными записями пользователей.

Правоохранители подробно описали механизм обмана:

• пользователь получает уведомление со ссылкой на фишинговую страницу, которая визуально имитирует официальный сайт известной сети АЗС;
• на этой странице предлагают подписаться на Telegram-канал, чтобы якобы получить промокод на бесплатное топливо;
• после подписки человека перенаправляют на другую поддельную страницу, где просят ввести номер телефона и подтвержденный код, полученный через SMS или Telegram;
• введенные данные позволяют мошенникам мгновенно получить доступ к аккаунту пользователя;
• В дальнейшем злоумышленники используют захваченный аккаунт для рассылки фейковых сообщений другим контактам.

В киберполиции отмечают, что в течение 24 часов после получения доступа мошенники завершают все активные сессии владельца аккаунта и включают двухфакторную аутентификацию, что существенно усложняет или делает невозможным быстрое восстановление контроля над профилем.

Киберполиция советует гражданам соблюдать базовые правила цифровой безопасности:

• всегда проверяйте информацию об акциях и бонусах через официальные источники — сайты компаний или их проверенные страницы в соцсетях;
• не переходите по подозрительным ссылкам из SMS, мессенджеров или электронной почты;
• внимательно проверяйте адреса сайтов, где вас просят вводить личные данные;
• никогда не сообщайте коды подтверждения, полученные через SMS или Telegram, посторонним лицам или на сомнительных ресурсах.

Правоохранители отмечают: ни одна легальная компания не потребует передавать коды доступа к аккаунтам в обмен на бонусы или подарки.

Напомним, Национальная полиция Украины вместе с Главным сервисным центром МВД и Киберполицией предупредили граждан о распространении мошеннической схемы с оформлением водительских удостоверений.

Читайте также