Обещают списать кредиты: казахстанцев через ролики в TikTok заманивают на опасные сайты

В TikTok распространяются ролики, где казахстанцам старше 18 лет обещают списать кредиты и штрафы на сумму до 5 млн тенге. Ссылка из описания профиля ведет на сайт под видом сервиса социальной помощи, где просят подтвердить вход в Telegram, передает Azattyq Rýhy со ссылкой на Центр по борьбе с дезинформацией.

Для убедительности авторы роликов используют государственную символику.

Центр по борьбе с дезинформацией изучил одну из ссылок и выявил несколько признаков риска.

«Сайт имитирует якобы официальный сервис социальной помощи. Пользователю предлагают указать год рождения, после чего сообщают, что он соответствует условиям программы, и предлагают перейти в Telegram. Таймер обратного отсчета создает ощущение срочности и подталкивает к быстрым действиям», — пояснили специалисты.

Подтвердив авторизацию, пользователь, по сути, предоставляет посторонним доступ к своей учетной записи в Telegram, личной переписке и связанным данным.

Техническая проверка выявила и другие признаки. В сервисе VirusTotal компания LevelBlue классифицирует ресурс как фишинговый, а alphaMountain. ai и Fortinet — как спам.

Кроме того, на момент проверки домен был зарегистрирован около 17 дней назад. Сам по себе этот факт не доказывает мошенничество, но в сочетании с другими признаками вызывает подозрения.

«Совокупность этих признаков указывает на риск фишинга под предлогом получения государственной помощи», — сообщили в Центре по борьбе с дезинформацией.

Как распознать подозрительный сайт?

Специалисты центра советуют в первую очередь проверять доменное имя. Официальные государственные ресурсы Казахстана используют домены в зоне gov.kz, а многие другие официальные организации — в зоне kz. Чаще всего названия сайтов государственных органов и организаций пишутся латиницей с использованием казахских слов и их аббревиатур.

• Стоит обращать внимание на необычные домены. Если после названия сайта стоят незнакомые зоны, например: .cfd, .xyz, .top или. click, ресурс нужно проверить внимательнее.
• Не следует доверять одному лишь оформлению. Государственная символика, логотипы и надписи о защищенном соединении не подтверждают, что сайт принадлежит государственному органу.
• Обещания тоже нужно проверять: информацию о списании кредитов и штрафов следует искать на официальных ресурсах государственных органов.
• Не стоит подтверждать подозрительную авторизацию. Не предоставляйте доступ к Telegram и другим аккаунтам, если не уверены, кому и какие права передаете.
• Тем, кто уже подтвердил подозрительный вход, нужно проверить активные сеансы Telegram, завершить незнакомые сеансы и включить двухэтапную аутентификацию.

Мошенники тщательно продумывают каждый этап вовлечения пользователей: обещают списать долги, предлагают финансовую помощь или используют актуальную социальную повестку, чтобы вызвать доверие и подтолкнуть людей к нужным действиям.

За внешне убедительными публикациями могут скрываться фишинговые схемы, нацеленные на получение доступа к личным данным и аккаунтам. Поэтому важно не поддаваться на громкие обещания, проверять информацию через официальные источники и внимательно относиться к ссылкам и запросам на авторизацию.