🧠 Мошенники пришли к психологу под видом клиента и попытались забрать его аккаунты
Психологу написал человек, который представился потенциальным клиентом и заявил, что пришёл по рекомендации. Рекомендателя психолог не знал. Затем началась вполне узнаваемая схема: разговор, техническая проблема, чужая ссылка на видеовстречу и постепенное подведение к авторизации в своих аккаунтах.
📞 Сначала «клиент» предложил Zoom, сославшись на то, что находится в Китае. Когда ссылка психолога якобы не открылась, он прислал свою ссылку. После подключения связь несколько раз обрывалась — снова появилась убедительная причина продолжать попытки.
🎣 А дальше началась фишинговая часть. При входе стали появляться предложения авторизоваться через Google и Яндекс. Психолог вводил данные и подтверждал входы кодами. Собеседник при этом каким-то образом знал код подтверждения Google, после чего предложил попробовать ещё один аккаунт.
🚨 После разговора всё стало очевидно: появились уведомления о входах с неизвестных устройств, на одном аккаунте изменился пароль, по другому была попытка входа, Яндекс сообщил о восстановлении доступа. В Telegram также пришло уведомление о попытке входа.
🔴 Это не странный клиент или техническая накладка. Это была атака на аккаунты под прикрытием знакомства с потенциальным заказчиком. Человека час удерживали в разговоре, создавали технические проблемы и подводили к действиям, которые давали злоумышленнику возможности для захвата учётных записей.
🧩 И схема практически повторяет ту, о которой мы недавно писали в истории с дизайнерами: мошенник приходит как клиент, создаёт доверительный повод для контакта, затем предлагает собственную ссылку на рабочий сервис и использует технические сложности, чтобы заставить человека авторизоваться там, где он обычно этого не делает.
🧠 Психологи здесь особенно удобная цель: во время консультации человек привык концентрироваться на собеседнике. Мошеннику возможно незаметно повести атаку.
⚠️ Поэтому правило для специалистов, работающих онлайн, простое: если клиент присылает свою ссылку на видеовстречу после того, как ваша «почему-то не работает», не переходите автоматически. Перенесите встречу, используйте привычный сервис или самостоятельно найдите официальный адрес нужной платформы.
🔐 И никаких кодов подтверждения собеседнику. Никогда. Если человек просит код Google, Яндекса, Telegram или другого сервиса — прекращайте разговор!
🙌 Берегите свои данные и здравый смысл!
📲 Подписывайтесь на канал «Без обмана» и будьте на шаг впереди мошенников: @elkabezobmana
✔️ Теперь и в MAX! Присоединяйтесь по ссылке:
https://max.ru/elkabezobmana
Психологу написал человек, который представился потенциальным клиентом и заявил, что пришёл по рекомендации. Рекомендателя психолог не знал. Затем началась вполне узнаваемая схема: разговор, техническая проблема, чужая ссылка на видеовстречу и постепенное подведение к авторизации в своих аккаунтах.
📞 Сначала «клиент» предложил Zoom, сославшись на то, что находится в Китае. Когда ссылка психолога якобы не открылась, он прислал свою ссылку. После подключения связь несколько раз обрывалась — снова появилась убедительная причина продолжать попытки.
🎣 А дальше началась фишинговая часть. При входе стали появляться предложения авторизоваться через Google и Яндекс. Психолог вводил данные и подтверждал входы кодами. Собеседник при этом каким-то образом знал код подтверждения Google, после чего предложил попробовать ещё один аккаунт.
🚨 После разговора всё стало очевидно: появились уведомления о входах с неизвестных устройств, на одном аккаунте изменился пароль, по другому была попытка входа, Яндекс сообщил о восстановлении доступа. В Telegram также пришло уведомление о попытке входа.
🔴 Это не странный клиент или техническая накладка. Это была атака на аккаунты под прикрытием знакомства с потенциальным заказчиком. Человека час удерживали в разговоре, создавали технические проблемы и подводили к действиям, которые давали злоумышленнику возможности для захвата учётных записей.
🧩 И схема практически повторяет ту, о которой мы недавно писали в истории с дизайнерами: мошенник приходит как клиент, создаёт доверительный повод для контакта, затем предлагает собственную ссылку на рабочий сервис и использует технические сложности, чтобы заставить человека авторизоваться там, где он обычно этого не делает.
🧠 Психологи здесь особенно удобная цель: во время консультации человек привык концентрироваться на собеседнике. Мошеннику возможно незаметно повести атаку.
⚠️ Поэтому правило для специалистов, работающих онлайн, простое: если клиент присылает свою ссылку на видеовстречу после того, как ваша «почему-то не работает», не переходите автоматически. Перенесите встречу, используйте привычный сервис или самостоятельно найдите официальный адрес нужной платформы.
🔐 И никаких кодов подтверждения собеседнику. Никогда. Если человек просит код Google, Яндекса, Telegram или другого сервиса — прекращайте разговор!
🙌 Берегите свои данные и здравый смысл!
📲 Подписывайтесь на канал «Без обмана» и будьте на шаг впереди мошенников: @elkabezobmana
✔️ Теперь и в MAX! Присоединяйтесь по ссылке:
https://max.ru/elkabezobmana