В последнее время в социальной сети «ВКонтакте» всплывает новый тип мошенничества, который часто называют «предсказания» или «голосования за ребёнка». Суть схемы проста: злоумышленники отправляют сообщение от «заговорённого» аккаунта с просьбой проголосовать за «дочь», «сын» и пр. После клик‑по‑ссылке вам предлагают ввести номер телефона, а иногда и данные аккаунта WhatsApp. Это всего лишь фишинг, но он может привести к взлому аккаунта и к утечке персональных данных.
Пошаговый разбор схемы
- Подделка сообщения – мошенник берёт чужой, но уже взломанный аккаунт, и отправляет сообщение с заманчивым предложением. Часто в тексте упоминается «конкурс» или «акция», чтобы вызвать доверие.
- Ссылка «на голосование» – в сообщении содержится URL, ведущий на сторонний сайт. По ссылке пользователь не видит ничего подозрительного, но там появляется форма для ввода номера телефона и/или авторизации через WhatsApp.
- Фишинг данных – пользователь вводит свои данные, думая, что они нужны для участия в конкурсе. На самом деле эти данные попадают к мошеннику.
- Доступ к аккаунту – если пользователь вводит код из SMS, подтверждающий авторизацию в WhatsApp, мошенник получает полный доступ к аккаунту.
- Рассылка и «взлом» – после получения доступа злоумышленник начинает рассылать спам, запрашивать деньги и, в некоторых случаях, использовать аккаунт для дальнейшего взлома других пользователей.
Почему это работает?
- Эмоциональный триггер – «голосовать за ребёнка» звучит эмоционально, особенно у родителей.
- Социальная инженерия – сообщение выглядит как официальное предложение от «друга» или «семьи».
- Недостаточная проверка источника – многие пользователи не проверяют, действительно ли сообщение пришло от знакомого.
- Отсутствие двух‑факторной аутентификации (2FA) – при включённой 2FA, даже ввод кода может не помочь, но в большинстве случаев её не используют.
Как защититься от такой схемы
- Внимательно проверяйте отправителя. Если сообщение пришло от неизвестного номера или аккаунта, игнорируйте его.
- Не переходите по неизвестным ссылкам. Даже если ссылка выглядит официальной, всегда проверяйте URL в адресной строке.
- Включите двух‑факторную аутентификацию в ВК. Это добавит дополнительный уровень защиты.
- Отключите автоматическое подтверждение в WhatsApp. Не давайте коды от SMS без двойной проверки.
- Регулярно проверяйте связанные устройства. В настройках WhatsApp можно отозвать доступ, если подозреваете, что кто‑то получил контроль.
- Обучайте родственников и друзей. Поговорите с ними о том, как распознать фишинг и почему они не должны открывать ссылки от незнакомых номеров.
Что делать, если вы уже попали в схему?
- Сразу смените пароли в ВК и WhatsApp.
- Проверьте список связанных устройств и удалите подозрительные.
- Сообщите о взломе в поддержку ВК и WhatsApp.
- Обратитесь к оператору связи, если подозреваете, что ваш номер был использован в мошеннических действиях.
- Проведите проверку на наличие вредоносного ПО на телефоне.
Источники информации
- Текст сообщения о новой схеме (VK, ) – https://vk.com/wall-60609780_6203016
- Форум о мошенничестве в ВК (с 2022 г.) – https://t-j.ru/hustle/sorcery-fraud/ (дата публикации: 3 августа 2022)
Самое главное помнить, что даже простое «проголосовать» может стать дверью к взлому вашего аккаунта. Будьте внимательны, проверяйте источники и защищайте свои данные!