Как мошенники обманывают в Threads

Мошенники стали использовать Threads для своих скам-схем. Фото: shutterstock

Эксперты «Лаборатории Касперского» выявили несколько основных схем мошенничества, связанных с новой социальной сетью Threads.

Что за соцсеть. Компания Марка Цукерберга Meta запустила аналог Twitter – социальную сеть Threads. За пять дней с момента запуска сервиса число его подписчиков достигло 100 млн. Сейчас это самая быстрорастущая онлайн-платформа.

Что произошло. «Лаборатория Касперского» выявила мошенническую активность вокруг Threads: это фишинг, вложения в несуществующую криптовалюту и скам.

Фишинг. Мошенники создают фишинговые страницы, замаскированные под несуществующую веб-версию Threads. Если ввести на таком ресурсе учетные данные, то они попадают в руки злоумышленников. Поскольку Threads – один из сервисов Meta, есть риск потерять доступ к своим аккаунтам в Instagram и Facebook. Также пользователи могут подвергнуться доксингу (раскрытие идентифицирующей информации) и потерять деньги. В руках злоумышленников могут оказаться как персональные, так и корпоративные банковские данные, поскольку у компаний есть корпоративные аккаунты в социальных сетях.

Вложения в несуществующую криптовалюту. Еще одна мошенническая схема связана с вложениями в вымышленную криптовалюту Threads Coin. Купить ее якобы можно за другие криптоденьги – эфириум (Ethereum). Это скам-схема (от англ. scam – «афера, мошенничество»), в результате которой владелец эфириума теряет свои деньги, не получая взамен ничего.

Скам. Мошенники предлагают пользователям бесплатно набрать подписчиков в Threads – 10, 25 или 50 тыс. После того как человек выбирает один из вариантов, ему предлагают пройти верификацию, подтверждающую, что он не робот. Во время проверки человеку может прийти СМС, в котором сообщается о специальном призе, но для его получения нужно сначала заплатить комиссию. В результате пользователь теряет свои деньги, но приза так и не получает. Кроме того, пользователей призывают пересылать другим людям СМС с описанием этой акции и таким образом вовлекают их в распространение мошеннического сообщения.

Как защититься от мошенников

«Онлайн-мошенники нередко используют актуальную новостную повестку и ориентируются на современные тренды, поэтому нужно сохранять бдительность. Важно критически оценивать любую информацию из интернета и принимать защитные меры. Если с осторожностью относиться к модным трендам и постоянно повышать свою цифровую грамотность, то риски стать жертвой злоумышленников значительно снижаются», – рассказывает управляющий директор «Лаборатории Касперского» в Казахстане, Центральной Азии и Монголии Валерий Зубанов.

⦁ будьте осторожны при скачивании программ и приложений, особенно не из официальных магазинов;
⦁ убедитесь, что сайт, с которого вы загружаете ПО, настоящий. Посмотрите на иконку с замком в адресной строке и проверьте, что URL-адрес начинается с «https://»;
⦁ используйте сложные уникальные пароли для каждой учетной записи и включите двухфакторную аутентификацию там, где это возможно;
⦁ остерегайтесь подозрительных ссылок и сообщений с неизвестных адресов. Мошенники часто используют методы социальной инженерии, чтобы заставить пользователей перейти по ссылкам или загрузить вредоносное ПО;
⦁ используйте надежное защитное решение для всех устройств и регулярно его обновляйте.