В последние дни на телефоны латвийцам стали приходить SMS-сообщения, изображающее собой официальное послание от соцсети Telegram. В них по-латышски предлагается срочно верифицироваться, пройдя по указанной ссылке.
О том, что мошенники активно используют базы данных Telegram, известно давно. Как они их получают, большой вопрос: ведь Павел Дуров неоднократно хвастался, что его соцсеть — чуть ли не самая защищённая в мире.
Но, например, мою знакомую телефонные жулики однажды пытались разводить, заполучив её данные (имя, фамилию, номер телефона) именно благодаря Telegram. Поняла она это очень просто: пытаясь выманить у неё персональный код и банковскую информацию, мошенник с нажимом сказал: «Да что вы боитесь, мы и так всё про вас знаем, Екатерина Малинина!». Фишка в том, что знакомая — как человек весьма осторожный — придумала себе имя и фамилию из воздуха, исключительно для регистрации в Telegram, и больше нигде так не значилась. Так что мошенник спалился.
Ну, а сейчас жулики сменили почерк: теперь они рассылают по телефонам строгие сообщения, написанные по-латышски, где говорится: «Ваш аккаунт давно не был верифицирован. Чтобы сохранить доступ к аккаунту, пожалуйста, пройдите верификацию как можно скорее». И далее ссылка: telqm.cc.
Мошенничество это, прямо скажем, примитивное. Ссылка, по которой предлагается пройти, прямо вопиёт о подмене домена: вместо g в «Телеграм» поставлена q.
Налицо и другие признаки подделки: Telegram не общается через обычные SMS. Ну, а фразы типа «срочно подтвердите» и «иначе потеряете доступ» - это классическое давление на человека, чтобы он на нервах поспешил нажать на ссылку.
Такое сообщение пришло вчера многим — от членов нашей редакции до экс-депутата Рижской думы Константина Чекушина, который и выставил скрин фальшивки на своей страничке в Facebook.
Правда, Константин не разглядел почему-то подмену букв и написал, что «от этого имени действительно может приходить служебное сообщение». На самом деле — не может.
Впрочем, дальше он правильно призвал не переходить по странным ссылкам и не вводить никуда личные данные. И, конечно же, первым делом удалить ложное сообщение.