Новая схема мошенничества, нацеленная на сбор персональных данных, активно распространяется в соцсетях. Под видом получения промокода на 2000 рублей для покупки косметики и парфюмерии пользователям предлагают перейти в телеграм-бот, где под предлогом регистрации на легальном сервисе выманивают конфиденциальную информацию. Об этом пишет РИА Новости со ссылкой на компанию, специализирующююся на кибербезопасности.

Мошенническая схема состоит из нескольких этапов:

1. В соцсетях и на платформах для российских пользователей размещаются статьи с заманчивым предложением — получить промокод на скидку в популярной торговой сети. Для этого предлагается перейти в указанный телеграм-бот «без спама».
2. В телеграм-боте пользователю дают задание: зарегистрироваться на легальном и безобидном на первый взгляд сервисе проверки кредитных историй и прислать скриншот, подтверждающий регистрацию.
3. На этом этапе в руки злоумышленников попадают полные персональные данные: ФИО, серия и номер паспорта, дата рождения, ИНН, телефон и адрес электронной почты. После отправки скриншота бот перестает отвечать.

— Требование предоставить скриншот с персональными данными само по себе является признаком мошеннической деятельности. Подобные действия нарушают принципы защиты информации и могут повлечь их использование в противоправных целях, например, для оформления кредитов на имя жертвы или продажи на криминальном рынке, — прокомментировала аналитик департамента Digital Risk Protection компании F6 Анастасия Князева.

По инициативе специалистов компании в социальных сетях уже заблокировано более 120 статей, продвигавших этот мошеннический бот. Также принимаются меры по его блокировке.

Специалисты по кибербезопасности дали воронежцам несколько советов, как не стать жертвой злоумышленников:

• Не сообщайте личную информацию (ФИО, паспорт, ИНН, СНИЛС, реквизиты карты) по телефону или через мессенджеры.
• Не указывайте персональные данные на сомнительных ресурсах.
• Не общайтесь в мессенджерах с незнакомцами.
• Относитесь критично к результатам поисковой выдачи и подозрительным предложениям о «бесплатных» бонусах.

Любое требование переслать скриншот с документами должно расцениваться как попытка мошенничества.