Мошенники используют в своей схеме фишинговый бот.
Детали схемы.
Злоумышленники ищут пользователей, желающих совершить сделки с криптовалютой в рамках P2P-трейдинга* через Telegram, и выходят с ними на связь. В самом начале потенциальной жертве сообщают, что для повышения уровня безопасности и соблюдения требований регуляторов якобы необходимо пройти KYC-верификацию**, иначе криптокошелёк будет заморожен. Сделать это предлагают через специальный сервис для «авторизации», который оказывается фишинговым ботом.
Фальшивый бот.
Как только владелец переходит в Telegram-бот с характерным названием (например, Wallet KYC), ему предлагают авторизоваться через свой Telegram-аккаунт. Для этого просят отключить двухфакторную аутентификацию в мессенджере и подтвердить это действие, нажав соответствующую кнопку. После нужно сообщить код для авторизации в Telegram, который придёт от официального сервиса. Так происходит кража аккаунта жертвы в мессенджере. Через аккаунт мошенники получают доступ к его криптовалютному кошельку Telegram Wallet. В результате появляется риск потерять не только доступ к учётной записи, но и криптовалюту.
Чтобы не стать жертвой мошенничества, специалисты рекомендуют:
- критически относиться к любой информации в интернете, особенно если она касается финансовых операций;
- искать сведения о предлагаемых сервисах в открытых источниках, внимательно читать отзывы пользователей. Если не удаётся найти никаких данных, лучше не рисковать;
- использовать двухфакторную аутентификацию и никому не сообщать одноразовые коды для авторизации в Telegram и других приложениях;
- установить надёжное защитное решение, которое предупредит в случае попытки перехода на фишинговые и скам-ресурсы.
Ранее АПН писал о каких новых видах мошенничества рассказал киберполицейский.
Скачивайте мобильное приложение АПН и читайте наши новости в своем смартфоне!
Фото: Freepik
