Новый вид мошенничества в TikTok. Чего опасаться?

В TikTok распространяются ролики, в которых казахстанцам старше 18 лет обещают списать кредиты и штрафы на сумму до 5 млн тенге. Такие предложения могут использовать для кражи аккаунтов в Telegram, предупредили в Центре по борьбе с дезинформацией.

Как работает схема

Для убедительности авторы видео используют государственную символику. Желающим избавиться от долгов предлагают перейти по ссылке в описании профиля.

Специалисты центра изучили ссылку. Она ведет на сайт, который выдают за официальный сервис социальной помощи. Посетителя просят указать год рождения, после чего сообщают, что он соответствует условиям программы, и предлагают перейти в Telegram. На странице также размещен таймер обратного отсчета, который создает ощущение срочности и подталкивает действовать быстрее.

При подтверждении такого входа пользователь рискует предоставить посторонним доступ к своему аккаунту, личной переписке и другим данным, пояснили в центре.

Проверка через сервис VirusTotal выявила дополнительные признаки риска. LevelBlue пометил ресурс как фишинговый, а alphaMountain.ai и Fortinet – как спам. К моменту проверки с регистрации домена прошло около 17 дней. В центре отметили, что сам по себе небольшой возраст домена не доказывает мошенничество, но в сочетании с другими признаками вызывает подозрения.

Как защититься от мошенников

"Государственная символика, логотипы и надписи о защищенном соединении не подтверждают, что сайт принадлежит государственному органу", – подчеркнули в центре.

Чтобы не попасться на уловку, казахстанцам рекомендуют:

• внимательно проверять адрес сайта и обращать внимание на необычные доменные зоны, например .cfd, .xyz, .top или .click;
• проверять информацию о списании кредитов и штрафов на официальных ресурсах государственных органов;
• не торопиться с действиями из-за таймеров и обещаний срочной помощи;
• не подтверждать вход в Telegram и другие аккаунты, если непонятно, кому и какой доступ предоставляется.

Тем, кто уже подтвердил подозрительный вход, советуют проверить активные сеансы Telegram, завершить незнакомые подключения и включить двухэтапную аутентификацию.