
В Казахстане мошенники распространяют через TikTok видеоролики с обещанием списать кредиты и штрафы на сумму до 5 млн тенге. Для привлечения внимания аферисты используют государственную символику и выдают поддельные сайты за официальные сервисы социальной помощи.
В действительности схема может привести к краже аккаунтов Telegram и личных данных пользователей, сообщает Центр по борьбе с дезинформацией СЦК при Президенте РК.
Как сообщили специалисты Центра, в TikTok появились ролики, авторы которых обещают всем совершеннолетним казахстанцам возможность избавиться от кредитных долгов и штрафов.
Для получения якобы государственной помощи пользователям предлагают перейти по ссылке, размещённой в описании профиля.
Однако за обещаниями списания долгов скрывается потенциально опасная схема.
Как мошенники пытаются получить доступ к Telegram
Специалисты Центра изучили подозрительный интернет-ресурс и выявили несколько признаков фишинга.
Сайт оформлен под государственный сервис социальной помощи. Сначала посетителю предлагают указать год рождения, после чего система автоматически сообщает, что он якобы соответствует условиям программы.
Затем пользователя перенаправляют в Telegram для прохождения авторизации.
При этом на сайте работает таймер обратного отсчёта, создающий ощущение срочности. Таким способом человека подталкивают к быстрому принятию решения, не оставляя времени на проверку информации.
Главная опасность заключается в том, что подтверждение подозрительной авторизации в Telegram может предоставить посторонним доступ к аккаунту, переписке и связанным с ним данным.
Что показала техническая проверка
Специалисты Центра проверили подозрительный ресурс с помощью сервисов информационной безопасности.
По данным VirusTotal, сервис LevelBlue классифицировал сайт как фишинговый, а alphaMountain.ai и Fortinet отнесли его к категории спама.
Выяснилось также, что доменное имя было зарегистрировано примерно за 17 дней до проверки.
Хотя небольшой возраст сайта сам по себе не является доказательством мошенничества, в совокупности с другими признаками он усиливает подозрения.
В Центре подчеркнули, что государственная символика, официально выглядящий дизайн и даже наличие защищённого соединения не гарантируют подлинности интернет-ресурса.
Как не стать жертвой мошенников
Казахстанцам рекомендуют внимательно проверять адреса сайтов, особенно если они обещают списание кредитов, штрафов или другие финансовые льготы.
Официальные сайты государственных органов Казахстана используют доменную зону .gov.kz. При этом наличие окончания .kz само по себе не означает, что ресурс принадлежит государству.
Особую осторожность следует проявлять при переходе на сайты с необычными доменными зонами, например .cfd, .xyz, .top или .click.
Если пользователь уже подтвердил подозрительный вход в Telegram, специалисты советуют немедленно проверить активные сеансы, завершить все неизвестные подключения и включить двухэтапную аутентификацию.
В Центре по борьбе с дезинформацией предупредили: мошенники всё чаще используют актуальные социальные темы, включая долги и финансовую помощь, чтобы вызвать доверие и получить доступ к личным данным граждан.
Казахстанцам рекомендуют проверять любые сообщения о государственных программах списания долгов исключительно через официальные источники и не переходить по сомнительным ссылкам.
В Атырау +2.7