Российская система качества выявила новые типы фишинговых атак на пользователей социальной сети «ВКонтакте». Эксперты обнаружили новую схему, которую используют мошенники для кражи персональных данных, взлома аккаунтов и совершения противозаконных действий.
Представители Роскачества объяснили, чем опасны такие кибератаки для пользователей соцсети:
Атака нацелена на похищение пароля пользователя с целью дальнейшего взлома профиля в соцсети и использования его для мошенничества и рассылки спама.
Злоумышленники обманывают владельцев аккаунтов, отправляя сообщения с инструкцией действий и ложной ссылкой. В тексте уведомления сказано:
Архив на все ваши переписки будет создан через 24 часа и отправлен на почту XXX.
При этом указывается почтовый адрес, не принадлежащий пользователю. После этого мошенники предлагают войти в аккаунт заново, чтобы отменить создание архива данных и его передачу. В сообщении также прикреплена ссылка для смены пароля.
Именно эта ссылка и ведет на поддельные сайты, с похожими на социальную сеть названиями и дизайном. Невнимательный пользователь может не заметить отличий и предоставить доступ к своим персональным данным недобросовестным хакерам.
Агенты безопасности «ВКонтакте» удаляют сайты мошенников и постоянно повышают уровень безопасности для всех пользователей. Однако стоит самостоятельно соблюдать простые меры предосторожности:
— Не переходите по ссылкам из неизвестных сообщений.
— Проверяйте правильность адресной строки или используйте приложение VK.
— При подозрительных действиях в сторону вашего аккаунта, обратитесь в техподдержку и смените пароль самостоятельно.
— Используйте двухфакторную аутентификацию (2ФА).
