Как достать соседа: мошенники стали обманывать россиян в домовых чатах

Мошенники стали всё чаще обманывать россиян с помощью домовых чатов. Они могут как приглашать людей в новые сообщества (переход по ссылке приводит к краже аккаунта), так и проникать в старые и «продавать» там сомнительные услуги, предлагать помощь и втираться в доверие. «Известия» выяснили, какие схемы чаще всего применяют преступники и как защититься от них.

Мошенники в чатах

Мошенники стали чаще обманывать россиян с помощью домовых чатов. Об этом «Известиям» рассказала координатор платформы «Мошеловка» Евгения Лазарева.

По ее словам, эксперты в основном выделяют две угрозы, связанные с чатами: квишинг (хищение данных и получение доступа к аккаунтам с помощью QR-кодов) и внедрение в домовые чаты. Обе угрозы начали масштабироваться и распространяться еще в середине 2023 года, но до сих пор набирают обороты.

— Злоумышленники используют QR-коды в объявлениях о новых чатах дома, двора или микрорайона. Или, например, об изготовлении домофонных ключей, инициативе активных жильцов — голосовании по поводу установки шлагбаума, замене контейнеров для ТБО, монтировании пандусов или ремонте детских площадок. С помощью этого инструмента они взламывают аккаунты в Telegram или WhatsApp (принадлежит Meta, деятельность которой запрещена в РФ. — «Известия»), — пояснила эксперт.

Она добавила, что мошенникам неважно, к какому мессенджеру получить доступ — оба интегрированы со списком контактов, галереей и хранилищем документов, хранят голосовые и видеосообщения. Вся эта информация, попадая в руки преступников, активно ими используется.

— Это дает возможность обманывать уже людей из телефонной книги, отправлять им сгенерированные ИИ голосовые сообщения и дипфейки с просьбой одолжить денег, делать веерные рассылки голосований за «племянниц» в пресловутых «конкурсах детского рисунка». Все данные непременно переносятся в базы, продаваемые в даркнете, — отметила Лазарева.

Вам приглашение

Одна из самых распространенных схем, которая используется сейчас, — якобы новые чаты для общения с соседями, рассказывает «Известиям» адвокат Шон Бетрозов. На первый взгляд она выглядит невинно — на подъездах можно встретить объявления, в которых предлагается присоединиться к «чату дома». Однако за этим скрывается способ заманить людей в ловушку.

— Мошенники могут предложить перейти по ссылке, которая якобы ведет на страницу для подтверждения участия в чате или для регистрации нового пользователя. На самом деле это фальшивая страница, предназначенная для сбора личных данных, таких как логины и пароли, — говорит юрист.

Как поясняет Евгения Лазарева, часто преступники «зашивают» в QR-коды ссылки на фишинговые сайты, где требуется вводить платежные данные (например, для изготовления домофонных ключей). Кроме того, по такой ссылке можно скачать вредоносное ПО, которое позволяет получить доступ к личным кабинетам на «Госуслугах» и в онлайн-банках жертвы.

— Нередко с помощью таких программ-шпионов, о наличии которых в телефоне жертва даже не догадывается, злоумышленники следят за человеком, считывают все пароли и коды, а потом используют их в своих преступных целях, — отмечает координатор «Мошеловки».

Кроме того, добавляет интернет-аналитик, эксперт компании «Газинформсервис» Марина Пробетс, вирусы могут заблокировать доступ к файлам на телефоне или использовать его для рассылки спама. Внешне определить, куда ведет код, невозможно, поэтому крайне важно сканировать их только из надежных источников и использовать для этого приложения с функцией предварительного просмотра ссылки.

Сомнительные услуги

Отдельной категорией эксперты называют схемы, где мошенники сами проникают в чаты и орудуют в них. Там они могут заводить дружеское общение с жильцами, чтобы потом запросить данные, связанные с банковскими картами, предложить помощь и разные «услуги».

При входе в новый чат нужно понимать, что обычно они не требуют от пользователей ввода паролей или логинов через сторонние сайты. Если подобное происходит — в сообщество лучше не вступать.

— Отличить мошенников можно, если внимательно анализировать их поведение. Обычно они проявляют активность, публикуют ссылки и QR-коды, предлагают выгодные условия или пытаются вывести вас на разговор о личных данных. Следует насторожиться, если вам предлагают не просто пообщаться в чате, а рассказывают о каких-то акциях или специальных предложениях, — отмечает собеседник «Известий».

Для защиты себя и своих данных эксперты советуют не переходить по сомнительным ссылкам, не сканировать подозрительные QR-коды и использовать аутентификацию на всех своих аккаунтах, включая Telegram. Это добавит дополнительный уровень безопасности, даже если злоумышленники получат пароль. Сам пароль должен быть сложным, его важно периодически менять, заключает интернет-аналитик Марина Пробетс.