Злочинці використовують соціальну інженерію в соціальних мережах для отримання грошей від користувачів

У кіберсвіті з'явилася нова небезпечна тенденція: онлайн-злочинці активізували свої зусилля, щоб отримати гроші від невинних користувачів, використовуючи геніальну техніку соціальної інженерії. Експерти попереджають, що зловмисники почали компрометувати акаунти користувачів у соціальних мережах та імітувати стиль спілкування законних власників акаунтів, щоб завоювати довіру їхніх друзів.

Механізм атаки

Експерти з кібербезпеки кажуть, що першим кроком у схемі є компрометація акаунту користувача в соціальних мережах, з акцентом на популярний Revolut для онлайн-транзакцій. Отримавши доступ до акаунту, зловмисники аналізують розмови, щоб зрозуміти стиль звертання власника та визначити потенційних жертв, які можуть швидко запропонувати фінансову допомогу.

Експерти встановили, що зловмисники використовують приватні повідомлення для спілкування з друзями потенційних жертв, пропонуючи правдоподібні сценарії на кшталт "моя картка заблокована" або "мій акаунт заблокований", які експлуатують природне бажання людей допомогти у скрутних ситуаціях.

Спосіб оплати та уникнення виявлення

Особливістю цієї схеми є використання методу оплати за посиланням Revolut. При такому підході злочинці намагаються уникнути викриття, оскільки платіжне посилання не вимагає доступу до облікового запису жертви в Revolut. Замість цього жертвам пропонується перейти за посиланням і відправити гроші безпосередньо на рахунки злочинців.

Рекомендації для користувачів

Експерти з кібербезпеки пропонують наступні рекомендації для користувачів:

• • Остерігайтеся повідомлень з проханням про фінансову допомогу в приватних повідомленнях, навіть якщо вони надходять від друзів чи знайомих.
• • Завжди перевіряйте особу власника акаунта за допомогою альтернативних каналів, таких як телефонні дзвінки.
• • Якщо ви потрапили в пастку, негайно повідомте про це свій банк (в даному випадку Revolut), щоб він заблокував транзакцію і надав дані для проведення розслідування.
• • У разі пошкодження подайте скаргу до найближчого відділення поліції та повідомте Департамент національної кібербезпеки (DNSC).

Ця зростаюча схема підкреслює важливість підвищення обізнаності користувачів, щоб не потрапити в хитромудрі пастки кіберзлочинців. Громадян закликають інформувати і навчати себе, щоб протистояти цим постійним онлайн-загрозам.