Мошенники копируют чужие профили в социальных сетях для кражи средств

Мошенники создают клоны аккаунтов в социальных сетях и мессенджерах, чтобы похищать деньги и личные данные пользователей. Об этом KP.Ru рассказал руководитель аналитического центра Zecurion Владимир Ульянов.

Важно, что заметить момент появления страницы-клона очень сложно. Ее можно заметить, только когда злоумышленники начинают активно писать с этой страницы. В такой ситуации может помочь эго-серфинг (поиск собственного имени в Сети), однако на деле поисковикам требуется время для добавления страницы в выдачу, плюс многие ресурсы недоступны для роботов. Существуют и платные инструменты, выявляющие двойника. Но если у человека нет веских причин подозревать создание фейковой страницы, задействовать такие системы слежения - это излишняя и затратная мера.

В МВД предупреждают, что злоумышленники могут создавать дублирующие аккаунты, чтобы рассылать сообщения от лица руководства с указаниями о неких "скрытых проверках". Нередко они требуют от родственников и коллег переводы денег, оформляют профили на сайтах для знакомств, используя чужие фотографии и личные сведения, а также распространяют фишинговые ссылки и зараженные файлы для захвата контроля над гаджетами контактов.

Кроме того, мошенники могут публиковать порочащие честь данные для подрыва репутации человека. Например, публиковать на страницах сгенерированные фотографии и видео. А также получать от коллег и родственников сведения о личной жизни, корпоративную или чувствительную информацию.

"Сотруднику пишет якобы руководитель и требует следовать инструкциям "проверяющих", которые потом звонят и представляются сотрудниками Центробанка или ФСБ. В итоге человека разводят на перевод личных и корпоративных денег на "безопасный счет". Шпионаж под видом безобидной просьбы - еще одна частая уловка. Так утекают и личные данные, и коммерческая тайна", - рассказал Ульянов.

По словам эксперта, создание копии страницы требует ресурсов. Когда мошенник заводит подобный аккаунт, то он также может отправлять с него коммерческие предложения, рекламу, накручивая отметки "нравится" и комментарии. Так аферисты зарабатывают на обмане покупателей.

Остальные способы развода в виде рассылки "скинь денег", обмана на сайтах знакомств или отправки фишинговых ссылок бьют по той же схеме: давят на эмоции, просят перевести деньги или предлагают перейти по вредоносной ссылке, замаскированной под безобидную просьбу. Важный нюанс: когда мошенники не создают копию, а "угоняют" реальный аккаунт, тогда просьбы "переведи деньги" или "проголосуй по ссылке" (ведущей на фишинг) бьют точно в цель.

Если пользователь пострадал от подобных махинаций, можно использовать такой алгоритм действий: направить жалобу непосредственно на ресурсе, кликнув на странице-копии опцию "Пожаловаться" и указать, что она выдает себя за постороннего либо дублирует мою учетную запись. Затем необходимо связаться с модерацией сервиса и уведомить, что контент принадлежит вам, однако регистрировали профиль не вы. Вероятно, потребуется верификация личности, но соответствующие процедуры на платформах обычно предусмотрены. Также стоит привлечь от пяти до десяти друзей или коллег, чтобы они оформили аналогичные обращения. Чем больше поступит сигналов, тем скорее администрация, скорее всего, отреагирует на инцидент.

Помимо этого, можно направить запрос в поисковые системы. Если модераторы сайта не отвечают, а фейковая страница показана в выдаче поиска, стоит подать заявку в "Яндекс" или Google, у них действуют инструменты для удаления недостоверных сведений о пользователях", заключает Ульянов.