Казахстанцам обещают списать кредиты и штрафы до 5 млн тенге: в чём подвох

За предложением якобы государственной помощи может скрываться фишинговая схема, предупредили в Центре по борьбе с дезинформацией РК.

Чтобы вызвать доверие, авторы роликов используют государственную символику и предлагают перейти по ссылке в описании профиля. Она ведёт на сайт, который имитирует официальный сервис социальной помощи.

Посетителям предлагают указать год рождения, после чего сообщают, что они подходят под условия программы. Затем пользователей перенаправляют в Telegram для авторизации. При этом на сайте работает таймер обратного отсчёта, создающий ощущение срочности.

В Центре предупреждают, что подтверждение такой авторизации может предоставить посторонним доступ к аккаунту Telegram, личной переписке и связанным данным.

Техническая проверка выявила несколько подозрительных признаков:

• Сервис LevelBlue классифицировал сайт как фишинговый, а alphaMountain.ai и Fortinet отнесли его к спаму.

• На момент проверки домену было около 17 дней.

• Сайт использует оформление, напоминающее государственный ресурс, и побуждает посетителей к быстрой авторизации.

В Центре добавили, что сам по себе недавний срок регистрации домена не доказывает мошенничество. Однако совокупность выявленных признаков указывает на риск фишинга.

Казахстанцам рекомендуют проверять адреса сайтов и не доверять ресурсам только из-за государственной символики или официально выглядящего оформления. Информацию о программах списания долгов следует искать на сайтах уполномоченных госорганов.

Если пользователь уже подтвердил подозрительный вход в Telegram, специалисты советуют проверить активные сеансы, завершить незнакомые подключения и включить двухэтапную аутентификацию.