МВД объясняет, как мошенники похищают аккаунты в социальных сетях

В управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России раскрыли схему, по которой мошенники присваивают чужие аккаунты в мессенджерах, используя маскировку под конкурс.

Злоумышленники завладевают учетной записью пользователя и создают так называемую "группу поддержки" для конкурса. В эту группу они добавляют контакты жертвы, после чего начинают рассылать сообщения от имени настоящего владельца аккаунта. Для создания видимости активности в обсуждении они добавляют множество ботов, что способствует повышению доверия со стороны реальных пользователей.

В дальнейшем мошенники приглашают настоящих пользователей в группу, при этом блокируя возможность отправки сообщений. Основная цель преступников заключается в том, чтобы заставить человека кликнуть на фишинговую ссылку.

После этого злоумышленники получают полный контроль над аккаунтом: они сбрасывают пароль и изменяют привязку номера телефона. В итоге им открывается возможность использования аккаунта для массовой рассылки мошеннических сообщений или распространения вредоносных ссылок.