В социальной сети TikTok распространяются подозрительные видеоролики с государственной символикой Казахстана, в которых гражданам старше 18 лет обещают списать кредиты и штрафы на сумму до 5 миллионов тенге. Для этого пользователям предлагают перейти по ссылке, указанной в описании профиля. О рисках такой схемы предупредил Центр по борьбе с дезинформацией, сообщает сайт infohub.kz.
Специалисты центра изучили предлагаемые ссылки и выявили несколько признаков риска. «Сайт имитирует якобы официальный сервис социальной помощи. Пользователю предлагают указать год рождения, после чего сообщают о соответствии условиям программы и предлагают перейти в Telegram. Таймер обратного отсчета создает ощущение срочности и подталкивает к быстрым действиям. При подтверждении авторизации в Telegram пользователь, по сути, предоставляет посторонним доступ к своей учетной записи, личной переписке и связанным данным», — предупредили казахстанцев.
Уточняется, что специальный сервис квалифицирует данный ресурс как фишинг и спам. Также выяснилось, что на момент проверки домен был зарегистрирован около 17 дней назад. В центре считают, что этот факт сам по себе не доказывает мошенничество, но в сочетании с другими признаками вызывает подозрения. «Совокупность этих признаков указывает на риск фишинга под предлогом получения государственной помощи», — уточнили в Центре по борьбе с дезинформацией.
Казахстанцам дали ряд рекомендаций, как распознать подозрительный сайт. Прежде всего следует проверять доменное имя: официальные государственные ресурсы Казахстана используют домены в зоне .gov.kz, а многие другие официальные организации — .kz. Чаще всего названия сайтов государственных органов и организаций пишутся латиницей с использованием казахских слов и их аббревиатур.
Кроме того, нужно обращать внимание на необычные домены. Если после названия сайта стоят незнакомые зоны, например .cfd, .xyz, .top или .click, это повод внимательнее проверить ресурс. Не стоит доверять одному лишь оформлению: государственная символика, логотипы и надписи о защищенном соединении не подтверждают, что сайт принадлежит государственному органу.
Также рекомендуется проверять обещания — информацию о списании кредитов и штрафов следует искать на официальных ресурсах государственных органов. Нельзя подтверждать подозрительную авторизацию и предоставлять доступ к Telegram и другим аккаунтам, если нет уверенности, кому и какие права передаются. Если подозрительный вход уже подтвержден, необходимо проверить активные сеансы Telegram, завершить незнакомые сеансы и включить двухэтапную аутентификацию.
«Мошенники тщательно продумывают каждый этап вовлечения пользователей: обещают списать долги, предлагают финансовую помощь или используют актуальную социальную повестку, чтобы вызвать доверие и подтолкнуть людей к нужным действиям. За внешне убедительными публикациями могут скрываться фишинговые схемы, нацеленные на получение доступа к личным данным и аккаунтам. Поэтому важно не поддаваться на громкие обещания, проверять информацию через официальные источники и внимательно относиться к ссылкам и запросам на авторизацию», — заключили в центре.