Мошенники массово обманывают российских блогеров, притворяясь представителями несуществующего бренда одежды SKVRT. Как рассказали в издании 112, скамеры пишут инфлюенсерам в личные сообщения с предложением стать амбассадором компании, при этом ни страниц магазина в соцсетях, ни самого бренда в природе не существует. Одной из пострадавших стала блогер из Ставропольского края, которой прислали ссылку на мессенджер MAX для обсуждения деталей сотрудничества. Девушка перешла по ссылке, где автоматически ввелся код подтверждения с ее телефона, после чего злоумышленники получили полный доступ к аккаунту, сменили пароль и заблокировали восстановление. Все привязанные к MAX данные были потеряны, а новый аккаунт удалось создать только спустя неделю.
По словам специалистов по кибербезопасности, данная схема относится к классу социальной инженерии и построена на эксплуатации доверия к брендам. Мошенники выбирают жертв с активной аудиторией, потому что захваченный аккаунт можно использовать для рассылки мошеннических ссылок подписчикам, что многократно увеличивает масштаб ущерба. При этом использование мессенджера MAX в качестве инструмента атаки особенно опасно, поскольку код авторизации в нем работает по тому же принципу, что и в других сервисах, а автоматический ввод кода при переходе по ссылке лишает пользователя последнего рубежа защиты. Специалисты отмечают, что восстановление доступа к аккаунтам в таких случаях может занять от нескольких дней до нескольких недель, а потери контакта с аудиторией напрямую влияют на доход блогера.
В комментариях к публикации пользователи разделились: одни считают, что блогеры сами виноваты и должны проверять любые предложения, другие указывают на недостаточную работу служб поддержки мессенджеров по оперативному восстановлению доступа. Некоторые отмечают, что схема с фейковыми брендами работает уже не первый год и жертвами становятся даже опытные авторы, которые привыкли к коммерческим предложениям.
Если вы ведете блог и получаете подобные сообщения, стоит заранее настроить двухфакторную аутентификацию во всех аккаунтах, никогда не переходить по ссылкам из личных сообщений от незнакомых аккаунтов и проверять любые предложения о сотрудничестве через официальные каналы брендов. Даже если предложение выглядит убедительно, наличие или отсутствие бренда можно проверить за пару минут через поисковик.
Данный текст подготовлен искусственным интеллектом. На сайте AiGENDA вы можете воспользоваться нейросетью для проверки подозрительных сообщений и ссылок, анализа текстов на признаки мошенничества, а также для составления грамотных ответов на коммерческие предложения и защиты своих аккаунтов в интернете.
Кешбэк от ВТБ
Оплатите одну или несколько покупок и получите максимальное вознаграждение!
Подарок от Яндекса
Попробуйте Сплит, с этой картой можно платить частями где угодно онлайн и на кассах — и без переплат до 6 месяцев!
