Предупреждение о новой мошеннической схеме фишинга в WhatsApp, маскирующейся под контакты
Силы безопасности выпустили срочное предупреждение о цифровом обмане, который быстро распространяется через WhatsApp. Преступники создают сообщения, имитирующие отправку от знакомого человека, прося помощь эмоциональным образом. Конечная цель — заставить жертву кликнуть на опасную ссылку, которая скомпрометирует её устройство. 📱⚠️
Метод призрачного сопряжения или ghost pairing
Эта мошенническая техника, известная как ghost pairing, основана на подмене личности реального человека. Мошенники собирают общедоступную информацию из профилей в социальных сетях, чтобы придать сообщению правдоподобие. Они создают нарратив эмоциональной срочности, обычно прося голоса за племянницу, дочь или внучку в якобы конкурсе красоты, талантов или популярности. Прилагаемая ссылка никогда не ведёт на аутентичную платформу.
Ключевые характеристики этого мошенничества:- Сообщение кажется исходящим от доверенного контакта из адресной книги.
- Обычное оправдание — помочь близкому родственнику выиграть приз.
- Включает гиперссылку, которая при клике скачивает и устанавливает шпионское ПО.
- Эта вредоносная программа предназначена для извлечения личной информации, банковских учётных данных и данных телефона.
Если вы получаете сообщение от дяди с просьбой проголосовать за вашу кузина, о которой вы даже не знали, возможно, пора позвонить ему и поздравить с расширенной семьёй.
Как защититься от этой атаки
Чтобы избежать попадания в эту ловушку, крайне важно внедрить проактивные привычки цифровой безопасности. Здоровое недоверие и проверка — ваши лучшие союзники против неожиданных сообщений, даже если они кажутся легитимными на первый взгляд. 🛡️
Необходимые меры защиты:- Не скачивайте файлы и не кликайте на ссылки в неожиданных сообщениях.
- Проверьте информацию, связавшись напрямую с человеком другим способом, например, по телефону.
- Не доверяйте любым просьбам, которые пытаются вызвать панику или искусственную срочность, чтобы вы действовали быстро.
- Власти призывают сообщать о таких попытках мошенничества в специализированные полицейские органы.
Будьте бдительны и защищайте свою информацию
Этот тип атак социальной инженерии эксплуатирует добрую веру и эмоции людей. Помните, что легитимные конкурсы не требуют установки ПО для голосования. Поддерживать скептицизм по отношению к неожиданному и обучать свой круг этим тактикам — фундаментальные шаги для более безопасного пребывания в сети. Цифровая безопасность начинается с осторожности.