ГДБОП с извънредно предупреждение: Масова атака краде профили в чат приложения. Как да се предпазим?

Стотици измамени за дни: Нова схема за кражба на профили във Viber и Messenger залива България.

Главна дирекция „Борба с организираната престъпност“ (ГДБОП) отправи сериозно предупреждение към българските граждани за активна кампания по превземане на потребителски профили в популярни чат приложения като Viber, WhatsApp и Messenger. Само през последната седмица в дирекция „Киберпрестъпност“ са постъпили стотици сигнали от потърпевши потребители, което показва мащаба на новата заплаха. Експертите съветват за повишено внимание и призовават гражданите да не се поддават на манипулациите.

Как работи схемата за измама?

Киберпрестъпниците използват добре изпитани методи на социално инженерство, за да придобият достъп до вашите акаунти. Атаката най-често започва с получаването на съобщение, съдържащо злонамерен линк. Според данните на ГДБОП, съществуват два основни сценария за разпространение на измамата:

• Съобщение от компрометиран контакт: Получавате линк от човек от вашия списък с контакти, чийто профил вече е бил превзет. Съобщението често е с примамливо съдържание, като например покана да разгледате интересни снимки или да гласувате в онлайн анкета.
• Фалшиво сервизно съобщение: Линкът пристига като съобщение уж от името на самото приложение, с искане за задължителна пререгистрация или потвърждение на профила от съображения за сигурност.

И в двата случая целта е една – да ви накарат да последвате връзката. Тя води към измамна уеб страница (фишинг страница), която визуално имитира официалната платформа на съответното приложение. Там от вас се изисква да въведете чувствителна информация – телефонен номер, лични данни, а понякога и SMS код за потвърждение, който на практика дава пълен достъп на измамниците до профила ви. От ГДБОП предупреждават и за случаи, в които потребителят е призован да преведе пари с обещанието, че сумата ще му бъде възстановена на следващия ден.

Каква е целта на киберпрестъпниците?

Веднъж получили достъп до вашия профил, злонамерените лица могат да го използват за различни цели. Киберекспертите от ГДБОП предупреждават, че фишинг кампаниите имат за цел не само кражба на самоличност, но и:

• Извличане на лични данни: Достъп до имена, телефонни номера и друга лична информация.
• Придобиване на историята на разговорите: Измамниците могат да получат достъп до цялата ви кореспонденция от момента на регистрация в приложението.
• Разпространение на атаката: Използване на вашия компрометиран профил за изпращане на злонамерени линкове до всички ваши контакти, разширявайки по този начин мрежата си от жертви.

Как да се предпазим? Съветите на киберполицаите

От дирекция „Киберпрестъпност“ отправят ясни и категорични съвети към всички потребители за превенция срещу подобни атаки. Спазването на тези основни правила за дигитална хигиена може да ви спести сериозни неприятности.

Златни правила за сигурност:

• Игнорирайте съмнителни съобщения: Бъдете изключително подозрителни към всякакви непоискани съобщения, дори да идват от познат контакт.
• Не отваряйте съмнителни линкове: Това е най-важната стъпка. Ако се съмнявате в автентичността на даден линк, не го отваряйте. Свържете се с изпращача по друг канал (например с телефонно обаждане), за да проверите дали той наистина ви е изпратил съобщението.
• Не попълвайте лични данни: Никога не въвеждайте лична информация, банкови данни или кодове за потвърждение на страници, към които сте препратени от линк в чат приложение.
• Активирайте двуфакторна автентикация: Повечето приложения предлагат тази допълнителна мярка за сигурност, която изисква втора стъпка за потвърждение при влизане от ново устройство.

Работата по стотиците получени сигнали продължава, съобщават от ГДБОП. Гражданите, станали жертва на подобна измама, могат да подадат сигнал в най-близкото поделение на МВР или директно към отдел „Киберпрестъпност“.

Стъпките, които онлайн измамниците искат да извървите: