Ловушка на подлинном сайте: как злоумышленники действуют без взлома

Эпоха хакеров из голливудских боевиков, сутками ломающих сложные пароли, окончательно ушла в прошлое. Теперь аферисты бьют куда изощреннее: они превращают привычные правила безопасности в идеальную ловушку для доверчивых граждан. Жертвы собственными руками распахивают двери в свою жизнь, искренне веря, что всего лишь выполняют рядовую системную процедуру.

Киберэксперт Владислав Кокунцыков предупредил: мошенники освоили хитрый трюк, заставляя официальные платформы послушно работать на криминал. Человек заходит на совершенно подлинный, проверенный ресурс и не ждет никакого подвоха. Однако именно там его подстерегает новая схема, способная в два счета лишить контроля над учетной записью.

„Кибермошенничество меняет сам принцип атаки: мошенники всё чаще не взламывают защиту, а заставляют легальные системы самостоятельно открывать им доступ“.

Поводом заманить жертву в ловушку может оказаться обыденная просьба закончить настройку рабочего аккаунта, подтвердить новое устройство или подключить запасной способ входа. Человека ведут на настоящий сайт сервиса и убеждают вбить специальный код. Защитная система добросовестно рапортует об успехе, но за ширмой благополучия скрывается серьезная проблема: пользователь своими руками одобряет вход для посторонних лиц.

Эксперты предупреждают, что любая чужая просьба ввести код для подключения стороннего устройства несет прямую угрозу. Если процедуру авторизации начали не вы лично, бросать ее нужно мгновенно и без малейших сомнений. А при первых подозрениях на перехват управления следует немедленно проверить активные сеансы, привязанные устройства и параметры безопасности.

Параллельно в правоохранительных органах напомнили о другой популярной уловке, где в ход идет приманка в виде подарочной Premium-подписки на Telegram. Подозрительная ссылка приводит жертву на поддельную страницу, выманивающую телефон и код подтверждения. Как только заветные цифры уходят злоумышленникам, профиль навсегда уплывает в чужие руки.