«Забронируй бензин» — и потеряешь Telegram
На волне ажиотажа вокруг топлива мошенники запустили фишинговые сайты под крупные сети АЗС. Предлагают красиво: забронируй до 20 литров без очереди, заполни форму, получи QR-код для оператора.
По данным экспертов, дальше всё просто и подло: сайт просит номер телефона, привязанный к Telegram, а потом — код из СМС. Этот код и есть ключ от твоего аккаунта. Ввёл — и мессенджер уже не твой.
А дальше стандартный набор: от твоего имени клянчат деньги у твоих же контактов, рассылают вредные ссылки, шантажируют или продают угнанный аккаунт на теневых форумах.
Разберем механику, потому что она повторяется из раза в раз. Код из СМС — это не «подтверждение брони». Это одноразовый пароль входа. Любой сайт, бот или «оператор», который просит ввести этот код у себя, — угоняет аккаунт. Точка. Настоящая заправка, банк или госуслуга никогда не попросят продиктовать или вбить код из СМС на стороннем сайте.
Эксперты подмечают: в дефицит и панику люди теряют бдительность и сами отдают ключи. Мошенник всегда цепляется к свежей боли — то «бронь бензина», то «выплата», то «помощь в поиске бойца», про которую я только что писал. Меняется вывеска — схема одна: создать спешку и выманить код или личку.
Правило железное: код из СМС — никому и никуда, кроме официального приложения. Спешат — значит разводят.
А вам уже прилетали эти «брони бензина»? Скиньте в комментарии домены, что видели, — предупредим остальных.
На волне ажиотажа вокруг топлива мошенники запустили фишинговые сайты под крупные сети АЗС. Предлагают красиво: забронируй до 20 литров без очереди, заполни форму, получи QR-код для оператора.
По данным экспертов, дальше всё просто и подло: сайт просит номер телефона, привязанный к Telegram, а потом — код из СМС. Этот код и есть ключ от твоего аккаунта. Ввёл — и мессенджер уже не твой.
А дальше стандартный набор: от твоего имени клянчат деньги у твоих же контактов, рассылают вредные ссылки, шантажируют или продают угнанный аккаунт на теневых форумах.
Разберем механику, потому что она повторяется из раза в раз. Код из СМС — это не «подтверждение брони». Это одноразовый пароль входа. Любой сайт, бот или «оператор», который просит ввести этот код у себя, — угоняет аккаунт. Точка. Настоящая заправка, банк или госуслуга никогда не попросят продиктовать или вбить код из СМС на стороннем сайте.
Эксперты подмечают: в дефицит и панику люди теряют бдительность и сами отдают ключи. Мошенник всегда цепляется к свежей боли — то «бронь бензина», то «выплата», то «помощь в поиске бойца», про которую я только что писал. Меняется вывеска — схема одна: создать спешку и выманить код или личку.
Правило железное: код из СМС — никому и никуда, кроме официального приложения. Спешат — значит разводят.
А вам уже прилетали эти «брони бензина»? Скиньте в комментарии домены, что видели, — предупредим остальных.