В TikTok распространяются ролики, где казахстанцам старше 18 лет обещают списать кредиты и штрафы на сумму до 5 миллионов теңге. В Центре по борьбе с дезинформацией СЦК при Президенте разобрали указанные видео, передаёт Tengrinews.kz.
Для убедительности авторы роликов используют государственную символику и предлагают перейти по ссылке в описании профиля. Сайт, на который ведёт ссылка, имитирует якобы официальный сервис социальной помощи. Пользователю предлагают указать год рождения, после чего сообщают о соответствии условиям программы и предлагают перейти в Telegram. Таймер обратного отсчета создаёт ощущение срочности и подталкивает к быстрым действиям.
"При подтверждении авторизации в Telegram пользователь, по сути, предоставляет посторонним доступ к своей учётной записи, личной переписке и связанным данным", — предупредили в центре.
Специализированные сервисы классифицируют ресурс как фишинговый, а также как распространяющий спам. Кроме того, на момент проверки домен был зарегистрирован около 17 дней назад, что само по себе не доказывает мошенничество, но в сочетании с другими признаками вызывает подозрения.
"Совокупность этих признаков указывает на риск фишинга под предлогом получения государственной помощи", — добавили в центре.
Также в Центре по борьбе с дезинформацией рассказали, как распознать подозрительный сайт и обезопасить личные данные:
Проверяйте доменное имя. Официальные государственные ресурсы Казахстана используют домены в зоне .gov.kz, а многие другие официальные организации - .kz. Чаще всего названия сайтов государственных органов и организаций пишутся латиницей с использованием казахских слов и их аббревиатур.
Обращайте внимание на необычные домены. Если после названия сайта стоят незнакомые зоны, например .cfd, .xyz, .top или .click, это повод внимательнее проверить ресурс.
Не доверяйте одному лишь оформлению. Государственная символика, логотипы и надписи о защищённом соединении не подтверждают, что сайт принадлежит государственному органу.
Проверяйте обещания. Информацию о списании кредитов и штрафов ищите на официальных ресурсах государственных органов.
Не подтверждайте подозрительную авторизацию. Не предоставляйте доступ к Telegram и другим аккаунтам, если не уверены, кому и какие права передаёте.
Если вы уже подтвердили подозрительный вход, проверьте активные сеансы Telegram, завершите незнакомые сеансы и включите двухэтапную аутентификацию.
В Центре по борьбе с дезинформацией СЦК напомнили, что мошенники тщательно продумывают каждый этап вовлечения пользователей: обещают списать долги, предлагают финансовую помощь или используют актуальную социальную повестку, чтобы вызвать доверие и подтолкнуть людей к нужным действиям.
"За внешне убедительными публикациями могут скрываться фишинговые схемы, нацеленные на получение доступа к личным данным и аккаунтам. Поэтому важно не поддаваться на громкие обещания, проверять информацию через официальные источники и внимательно относиться к ссылкам и запросам на авторизацию", — говорится в публикации.