Эксперт по информационной безопасности Даниил Бориславский раскрыл детали новой аферы, нацеленной на россиян.
Даниил Бориславский, директор по продукту Staffcop направления инфобезопасности «Контур.Эгида», сообщил о появлении в интернете фейковых платформ, предлагающих психологическую помощь. Он рассказал, что эта новая схема активно используется для обмана российских граждан.
По словам IT-специалиста, злоумышленники имитируют горячие линии или чаты в Telegram, представляясь психологами. В рекламных объявлениях они обещают круглосуточную, анонимную и бесплатную поддержку для тех, кто находится в кризисе. После входа на сайт или в чат пользователя встречает бот или “консультант”, задающий начальные вопросы о самочувствии и тревогах, после чего начинается процесс обмана.
Спустя 10-15 минут беседы, жертве ставится условие: для продолжения сессии необходимо “подтвердить личность” или внести “символический возвратный взнос” в размере 200 или 500 рублей. Введенные при этом данные банковской карты немедленно попадают в руки мошенников.
Другой вариант мошенничества включает запрос на заполнение “анкеты для подбора специалиста”, где требуется указать ФИО, номер телефона и место работы.
Третий сценарий предполагает предложение “подтвердить аккаунт для продолжения общения с ботом”. Пользователя перенаправляют на поддельную страницу, внешне похожую на Telegram. Ввод номера телефона и кода из SMS на таком фейковом ресурсе приводит к немедленной краже учетной записи мессенджера.
Ключевым элементом этой схемы является эксплуатация эмоциональной уязвимости. В состоянии стресса люди не обращают внимания на детали, такие как URL-адреса или наличие лицензий. Им просто необходим кто-то, кто готов выслушать. Это делает данную схему особенно опасной, поскольку она играет на надежде получить поддержку.
Бориславский объяснил эффективность этой схемы: “Рынок онлайн-психологии и телемедицины значительно вырос, и дистанционные консультации стали обыденностью. В периоды кризисов люди срочно ищут помощи, зачастую не проверяя источники. Мошенники активно используют текущий интерес к ментальному здоровью, что повышает доверие к их поддельным предложениям.”
Сбор данных через анкеты и банковские карты позволяет злоумышленникам создавать полноценный “цифровой профиль” жертвы. Эта информация может быть использована для шантажа, оформления микрозаймов или проведения целевых кибератак. В случаях кражи Telegram-аккаунта мошенники получают доступ к личной переписке, контактам и данным, которые могут быть использованы для дальнейших атак.
По прогнозам эксперта, данная схема будет активно развиваться. Уже сегодня существуют чаты и веб-сайты, а в ближайшем будущем могут появиться “дипфейковые” онлайн-психологи — нейросети с внешностью и голосом известных специалистов, которые будут проводить сеансы, а в конце запросят “подтверждение карты”.
Ранее Бориславский уже предупреждал о фишинговых рассылках, якобы от школ. Родителям приходят SMS или письма с предложениями оплатить учебники, кружки или проезд, содержащие ссылки или QR-коды для перехода на мошеннические ресурсы.
