Новая схема мошенничества и фишинга

Взлом учетной записи мессенджера под предлогом перерасчета коммунальных начислений.

Злоумышленники создают закрытую группу в мессенджере, где от имени энергосбытовой компании сообщают о перерасчёте коммунальных платежей. На первом этапе необходимо оперативно подтвердить опубликованные в группе данные — обычно это список с указанием ФИО и даты рождения.
Далее публикуется сообщение о завершении процедуры верификации с просьбой перейти в чат-бот, который запрашивает у жертвы шестизначный код для авторизации в аккаунте мессенджера.
Подобная атака нацелена на конкретного пользователя, а среди участников группы — боты, имитирующие действия реальных людей, чтобы создать иллюзию живого диалога.

Для исключения возможности стать участником незнакомой группы используйте превентивные меры защиты аккаунта:

— Скройте номер телефона и никнейм для повышения приватности;
— Закройте доступ к фотографиям и видео своего профиля;
— Запретите пользователям ссылаться на вас при пересылке сообщений;

— Отключите возможность добавления вас в неизвестные чаты.

Осторожно фишинг!. Как отличить настоящие письмо от попытки кражи данных

Пример фишингового письма, рассчитанного на невнимательность получателя
Такое письмо может содержать либо ссылку на фишинговый сайт, где требуется ввести личные данные (логин, пароль и прочее), либо файл, содержащий вредоносное программное обеспечение.
Цель направления такого письма - похищение личных или иных конфиденциальных данных.
Как распознать фишинговое электронное письмо:

  — Несовпадение адреса отправителя. Всегда сверяйте email‑адрес: злоумышленники подбирают варианты, очень похожие на легитимные, но с мелкими расхождениями — например, «support@micr0soft.com» вместо корректного «support@microsoft.com».

  — Подозрительные ссылки. Не кликая по ссылке, наведите на неё курсор — так отобразится реальный адрес перехода. В фишинговых ссылках нередко встречаются опечатки, лишние символы либо нестандартные доменные зоны.

  — Вложения к электронному письму. Проявляйте осторожность, если в письме есть файлы, особенно когда в них предлагают что‑либо установить или активировать. Легитимные организации практически не рассылают вложения без предварительного запроса со стороны пользователя.

  — Требования предоставить личные или финансовые данные. Настоящие компании никогда не запрашивают по электронной почте пароли, реквизиты карт или иные персональные сведения.

  — Ошибки в тексте. Насторожить должны грамматические и орфографические неточности, неестественные формулировки и стилистические шероховатости: официальные организации тщательно проверяют тексты рассылок, поэтому подобные недочёты — частый признак мошенничества.