Желание сэкономить на товарах для красоты приводит к потере контроля над личной информацией.
Как сообщает РИА Новости, преступники под предлогом получения промокода в 2 тысячи рублей на косметику и парфюмерию предлагают пользователям зарегистрироваться на легальном ресурсе и прислать в Telegram-бот скриншот с личной информацией.
Ведущий разработчик технологий для борьбы с киберпреступностью, компания F6, раскрыл новый сценарий мошенничества для сбора персональных данных. Так, для получения промокода мошенники просят прислать паспортные данные, ИНН и адрес электронной почты. Специалисты компании напоминают, что эти сведения могут использоваться в других мошеннических схемах, например, для оформления кредитов на имя пользователей, а также для продажи на криминальном рынке.
Схема, которую обнаружили специалисты компании, состоит из нескольких этапов. Так, в социальных сетях и информационных ресурсах стали появляться статьи с предложением получить промокод на скидку в 2000 рублей для заказа парфюмерии и косметики в популярной торговой сети. Условием для его получения является использование Telegram-бота «без спама и лишней рекламы», ссылка на который указана в статье.
После того как пользователь переходит в бот, ему предлагают открыть статью про легальный сервис проверки кредитных историй, который не представляет прямой угрозы для пользователей. При этом в сообщении есть требование пройти регистрацию на указанном сервисе и прислать скриншот, подтверждающий это. После того, как пользователь отправит нужные данные, бот перестаёт реагировать на сообщения. Таким образом в руки злоумышленников попадают такие персональные данные, как ФИО, серия и номер паспорта, дата рождения, ИНН, контактный телефон и адрес электронной почты.
По инициативе специалистов F6 уже заблокировано более 120 статей, которые используются для продвижения мошеннического бота, также принимаются меры для его блокировки.
В компании поясняют, что требование предоставить скриншот с персональными данными уже является признаком мошеннической деятельности, так как подобные действия нарушают принципы защиты персональных данных и могут повлечь их использование в противоправных целях. Специалисты компании предостерегают указывать персональные данные на сомнительных ресурсах и не общаться в мессенджерах с неизвестными. Также следует критично относиться к ссылкам при поиске той или иной информации. Ни в коем случае не сообщайте личную информацию о себе (ФИО, номер паспорта, ИНН, СНИЛС, адрес электронной почты, реквизиты банковской карты) по телефону или через мессенджер.
Фото с обложки: © РИА Новости / Владимир Астапкович.