В Telegram появились мошенники с КНИГАМИ 🤯

В комментариях появляется человек, вполне естественно рассказывает о какой-нибудь интересной книге: что прочитал, что понравилось, чем она полезна. А потом как бы между делом предлагает: «Если хотите — могу дать послушать».

У нас в комментариях такое теперь появляется буквально через день. А вчера было вообще два раза за один день 😂

Оказывается, это уже вполне известная мошенническая механика.

Банк России отдельно предупреждает о рассылке «полезных» файлов в социальных сетях и мессенджерах. Маскировка может быть максимально безобидной - например, бесплатная электронная книга.

После скачивания вредоносного файла злоумышленники могут получить дистанционный доступ к устройству, включая SMS и другие функции смартфона.

🔷Можете сами прочитать предупреждение Банка России

«Лаборатория Касперского» в этом году тоже описывала атаки прямо через комментарии крупных Telegram-каналов и групповые чаты.

Пользователя постепенно уводят в другой канал или бот, а дальше предлагают скачать APK. Вместо обещанного приложения человек получает банковский троян Mamont. Эксперты Kaspersky нашли более 400 подобных сообщений только в рамках одной кампании.

🔷Разбор от «Лаборатории Касперского» оставил здесь

Причём социальная инженерия здесь отличная. Вам не начинают с «переведите деньги» или «сообщите код из SMS». Сначала с вами просто обсуждают книгу.

Человек выглядит как обычный подписчик, сообщение соответствует теме разговора, а предложение поделиться аудиокнигой выглядит совершенно естественно.

🔝 Если незнакомый человек предлагает книгу, а дальше для её получения нужно перейти в бота, открыть какой-то сайт, авторизоваться через Telegram или тем более установить APK — ничего не устанавливаем.

А сообщения про «классную книгу, могу дать послушать» я теперь воспринимаю совсем иначе 😅 Будьте бдительны! 💬 Присоединиться к обсуждению в чате Телеграм канал Андрей Анисимов @ideasforai

В этом посте были ссылки, но мы их удалили по правилам Сетки