Дефицит топлива превратился в новую приманку для кибермошенников. В интернете появились поддельные сайты крупных российских сетей АЗС, где водителям предлагают заранее забронировать до 20 литров бензина, избежать очереди и получить топливо в назначенное время. Вместо бензина жертва теряет доступ к аккаунту Telegram.
Фишинговые страницы копируют названия и оформление известных заправочных сетей, включая компании, работающие в Крыму. Посетителю обещают оформить бронь за две минуты, после чего прислать номер заявки и QR-код для предъявления оператору АЗС.
Для записи сайт просит указать телефонный номер, связанный с Telegram. Затем на смартфон приходит код подтверждения, который фальшивая страница также требует ввести. Никакой связи с бронированием топлива код не имеет. Telegram отправляет комбинацию цифр для входа в учётную запись с нового устройства.
Получив код, мошенники открывают аккаунт жертвы на своём устройстве. Владелец может не сразу заметить посторонний вход, особенно если преступники не меняют настройки и не завершают действующие сеансы.
Украденный аккаунт даёт доступ к личной переписке, файлам, списку контактов и истории сообщений. От имени владельца преступники могут просить друзей и родственников срочно перевести деньги, рассылать вредоносные ссылки или вовлекать собеседников в новые схемы обмана. Некоторые аккаунты перепродают другим участникам преступных групп.
Аналитики компании F6 связывают появление фальшивых сайтов с повышенным интересом к ситуации на топливном рынке. Мошенники регулярно подстраивают сценарии под актуальные новости, поскольку знакомая и эмоционально заряженная тема снижает осторожность потенциальной жертвы.
Настоящей АЗС не требуется код входа в Telegram для продажи или бронирования бензина. Коды из СМС и уведомлений нельзя вводить на сторонних сайтах или передавать другим людям, даже если страница выглядит убедительно и использует логотип известной компании.
Дополнительную защиту даст облачный пароль Telegram. Проверить активные подключения можно в разделе «Устройства» в настройках мессенджера. При обнаружении незнакомого телефона или компьютера нужно немедленно завершить посторонний сеанс, сменить облачный пароль и проверить, не появились ли в переписках сообщения, отправленные без ведома владельца.