Списание долгов на 5 млн теңге: казахстанцев предупредили о мошеннической схеме
В TikTok появились видео, авторы которых обещают казахстанцам старше 18 лет списать кредиты и штрафы на сумму до 5 млн теңге. Чтобы вызвать доверие, они используют государственную символику и предлагают перейти по ссылке в профиле, передает Kazinform.
Центр по борьбе с дезинформацией изучил подозрительную ссылку и выявил несколько признаков риска.
Что показывает технический анализ?
Сайт имитирует якобы официальный сервис социальной помощи. Пользователю предлагают указать год рождения, после чего сообщают о соответствии условиям программы и предлагают перейти в Telegram. Таймер обратного отсчета создает ощущение срочности и подталкивает к быстрым действиям.
При подтверждении авторизации в Telegram пользователь, по сути, предоставляет посторонним доступ к своей учетной записи, личной переписке и связанным данным.
Техническая проверка также выявляет следующие признаки:
- VirusTotal: сервис LevelBlue классифицирует ресурс как Phishing (фишинг), а alphaMountain.ai и Fortinet — как Spam (спам).
- Возраст домена: по результатам анализа, на момент проверки домен зарегистрирован около 17 дней назад. Сам по себе этот факт не доказывает мошенничество, но в сочетании с другими признаками вызывает подозрения.
- Совокупность этих признаков указывает на риск фишинга под предлогом получения государственной помощи.
Как распознать подозрительный сайт?
- Проверяйте доменное имя. Официальные государственные ресурсы Казахстана используют домены в зоне .gov.kz, а многие другие официальные организации — .kz. Чаще всего названия сайтов государственных органов и организаций пишется латиницей с использованием казахских слов и их аббревиатур.
- Обращайте внимание на необычные домены. Если после названия сайта стоят незнакомые зоны, например .cfd, .xyz, .top или .click, это повод внимательнее проверить ресурс.
- Не доверяйте одному лишь оформлению. Государственная символика, логотипы и надписи о защищенном соединении не подтверждают, что сайт принадлежит государственному органу.
- Проверяйте обещания. Информацию о списании кредитов и штрафов ищите на официальных ресурсах государственных органов.
- Не подтверждайте подозрительную авторизацию. Не предоставляйте доступ к Telegram и другим аккаунтам, если не уверены, кому и какие права передаете.
Центр по борьбе с дезинформацией отмечает, что если вы уже подтвердили подозрительный вход, проверьте активные сеансы Telegram, завершите незнакомые сеансы и включите двухэтапную аутентификацию.
— Мошенники тщательно продумывают каждый этап вовлечения пользователей: обещают списать долги, предлагают финансовую помощь или используют актуальную социальную повестку, чтобы вызвать доверие и подтолкнуть людей к нужным действиям. За внешне убедительными публикациями могут скрываться фишинговые схемы, нацеленные на получение доступа к личным данным и аккаунтам. Поэтому важно не поддаваться на громкие обещания, проверять информацию через официальные источники и внимательно относиться к ссылкам и запросам на авторизацию, — добавили в Центре по борьбе с дезинформацией.
