Киберпреступники активно осваивают новые схемы, и одной из наиболее быстро развивающихся тенденций стало мошенничество с использованием ботов в мессенджерах вроде Telegram.
Автоматизированные помощники, изначально созданные для упрощения взаимодействия бизнеса с клиентами, теперь активно применяются злоумышленниками.
Один из наиболее опасных видов — так называемая «проверка мошенников». Пользователям предлагают якобы проверить, скомпрометированы ли их данные. Бот имитирует анализ телефонного номера, карты, ИНН или паспорта, после чего сообщает о «подозрительной активности». Далее следует требование «пройти верификацию», для чего необходимо ввести личные данные (ФИО, дату рождения), реквизиты банковской карты и код из SMS. Полученная информация незамедлительно используется для доступа к интернет-банку и хищения средств.
Другая распространенная схема включает ботов, маскирующихся под службы поддержки маркетплейсов, курьерских служб или Почты России. Типичный сценарий: после размещения объявления о продаже «покупатель» предлагает оформить доставку, направляя жертву к боту. Этот бот под предлогом оформления получения средств запрашивает номер карты и код подтверждения из SMS. Также встречаются варианты с предложением установить «приложение для отслеживания» или заполнить форму для «компенсации», требующие ввода всех платежных данных.
Мошенники также активно используют ботов, выдающих себя за организаторов распродаж, розыгрышей ценных призов или представителей брендовых магазинов. Обещая значительные скидки, подарки или кэшбэк, они требуют «регистрации» в боте, в процессе которой запрашивают данные карты «для зачисления выигрыша» и SMS-подтверждение.
Для защиты рекомендуется немедленно закрывать любой бот, вызывающий малейшие подозрения. Не вводите SMS-коды куда-либо, кроме официальных сайтов или приложений банков. Запрос такого кода ботом почти всегда является признаком мошенничества.
