🎨 Мошенники охотятся на дизайнеров через фальшивых заказчиков
У схемы очень правдоподобная приманка: потенциальный клиент предлагает дизайнеру хороший проект. В данном случае речь шла об интерьере нового ресторана «не как у всех». Казалось бы, обычный заказ, пока собеседник не начал странно себя вести.
📩 Дизайнеру в Telegram написал мужчина, представившийся ассистентом коммерческого директора компании «Новый век». Он предложил обсудить оформление ресторана. На обычные вопросы — что это за компания, где находится объект, какова его площадь и откуда вообще взялся контакт дизайнера — ответов не последовало.
☎️ Зато собеседник сразу предложил созвониться с коммерческим директором. Когда дизайнер согласилась на Zoom и предложила сама отправить ссылку, за полчаса до встречи выяснилось, что «у них технический отдел записывает все созвоны» и нужно использовать их ссылку.
📧 Дизайнер попросила прислать приглашение на электронную почту. В ответ получила голосовое: «Не могу на почту, не предусмотрено регламентом».
🤨 Регламент есть, а корпоративной почты почему-то нет.
🔗 Ссылку дизайнер не открыла. Она скопировала адрес и проверила его отдельно. В URL действительно было слово zoom, однако сам домен к Zoom отношения не имел. То есть потенциального заказчика пытались отправить на сторонний сайт.
🕵️ После этого дизайнер нашла похожие истории. В некоторых случаях людям предлагали проект, приглашали на видеовстречу, а затем присылали поддельную страницу для входа в сервис. В другом варианте схемы фигурировала фальшивая страница Google и запрос кода из Telegram.
⚠️ Что находилось конкретно за этой ссылкой, неизвестно — дизайнер по ней не переходила. Но сама последовательность довольно показательная: заказчик не отвечает на базовые вопросы, зато торопится провести созвон и настойчиво предлагает свою ссылку.
🎯 Для мошенника дизайнер, архитектор, фотограф или другой фрилансер — удобная цель. Человек привык получать ссылки от новых клиентов, подключаться к Zoom или другим сервисам и открывать материалы проекта. Поэтому подозрительный сайт легко спрятать внутри вполне обычного рабочего процесса.
🔐 Если вам пишет новый заказчик, сначала проверьте, кто он, какая компания представляет проект и откуда у него ваш контакт. А перед встречей внимательно посмотрите на адрес ссылки. Само наличие слова zoom, google, meet или названия другого известного сервиса ещё ничего не означает.
💡 И главное — не вводите на странице видеоконференции пароль от почты, код из Telegram или другие данные, если не уверены, что находитесь на настоящем сайте сервиса. Авторизация через свои основные аккаунты - прямой путь к их потере!
🙌 Берегите свои данные и здравый смысл!
📲 Подписывайтесь на канал «Без обмана» и будьте на шаг впереди мошенников: @elkabezobmana
✔️ Теперь и в MAX! Присоединяйтесь по ссылке:
https://max.ru/elkabezobmana
У схемы очень правдоподобная приманка: потенциальный клиент предлагает дизайнеру хороший проект. В данном случае речь шла об интерьере нового ресторана «не как у всех». Казалось бы, обычный заказ, пока собеседник не начал странно себя вести.
📩 Дизайнеру в Telegram написал мужчина, представившийся ассистентом коммерческого директора компании «Новый век». Он предложил обсудить оформление ресторана. На обычные вопросы — что это за компания, где находится объект, какова его площадь и откуда вообще взялся контакт дизайнера — ответов не последовало.
☎️ Зато собеседник сразу предложил созвониться с коммерческим директором. Когда дизайнер согласилась на Zoom и предложила сама отправить ссылку, за полчаса до встречи выяснилось, что «у них технический отдел записывает все созвоны» и нужно использовать их ссылку.
📧 Дизайнер попросила прислать приглашение на электронную почту. В ответ получила голосовое: «Не могу на почту, не предусмотрено регламентом».
🤨 Регламент есть, а корпоративной почты почему-то нет.
🔗 Ссылку дизайнер не открыла. Она скопировала адрес и проверила его отдельно. В URL действительно было слово zoom, однако сам домен к Zoom отношения не имел. То есть потенциального заказчика пытались отправить на сторонний сайт.
🕵️ После этого дизайнер нашла похожие истории. В некоторых случаях людям предлагали проект, приглашали на видеовстречу, а затем присылали поддельную страницу для входа в сервис. В другом варианте схемы фигурировала фальшивая страница Google и запрос кода из Telegram.
⚠️ Что находилось конкретно за этой ссылкой, неизвестно — дизайнер по ней не переходила. Но сама последовательность довольно показательная: заказчик не отвечает на базовые вопросы, зато торопится провести созвон и настойчиво предлагает свою ссылку.
🎯 Для мошенника дизайнер, архитектор, фотограф или другой фрилансер — удобная цель. Человек привык получать ссылки от новых клиентов, подключаться к Zoom или другим сервисам и открывать материалы проекта. Поэтому подозрительный сайт легко спрятать внутри вполне обычного рабочего процесса.
🔐 Если вам пишет новый заказчик, сначала проверьте, кто он, какая компания представляет проект и откуда у него ваш контакт. А перед встречей внимательно посмотрите на адрес ссылки. Само наличие слова zoom, google, meet или названия другого известного сервиса ещё ничего не означает.
💡 И главное — не вводите на странице видеоконференции пароль от почты, код из Telegram или другие данные, если не уверены, что находитесь на настоящем сайте сервиса. Авторизация через свои основные аккаунты - прямой путь к их потере!
🙌 Берегите свои данные и здравый смысл!
📲 Подписывайтесь на канал «Без обмана» и будьте на шаг впереди мошенников: @elkabezobmana
✔️ Теперь и в MAX! Присоединяйтесь по ссылке:
https://max.ru/elkabezobmana