Зупинимо шахраїв! Telegram 帖子

Ще одна шахрайська схема❗️

У Telegram надсилають повідомлення від імені акаунта з назвою «Поради з безпеки».

💬Так, вам можуть надіслати попередження про те, що ваш обліковий запис незабаром буде обмежено, і вказати на необхідність перейти за фішинговим посиланням в «системний центр», де потрібно буде підтвердити свій обліковий запис. У разі ж відмови ви отримаєте повідомлення про блокування вашого облікового запису, але без уточнення причин чи термінів.

☝️Тож, не переходьте не за якими посиланнями, бо введення ваших особистих даних на такій сторінці призведе до їх втрати.

#шахрайські_схеми
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok

Шахраї навчилися вішати спам-блок на користувачів Telegram – обіцяють «безкоштовний преміум» в обмін за перехід за посиланням

❗️Жертві нібито надходить посилання на активацію підписки – за ним ховається лінк на чат із заготовленим текстом, за який фільтр Telegram одразу видає бан: ви не зможете писати в загальних чатах, а у приватному чаті – тільки взаємним контактам.

Тож, якщо вам раптом пропонують халявний преміум в обмін на якісь дії – не ведіться.

#шахрайські_схеми
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok

💸Ось так просто вас можуть надурити шахраї при оплаті через QR-код

Тому, під час сканування QR-кодів дотримуйтеся наступних правил:

✅скануйте QR-коди тільки з перевірених джерел. Утримуйтеся від зчитування QR-кодів, на які ви випадково натрапили;
✅перевіряйте вебсайти. Якщо QR-код спрямовує вас на вебсайт, переконайтеся у правильності написання його адреси;
✅використовуйте антивірусні програми. Вони попередять про небезпеку в разі переходу на небезпечний сайт або відкриття файлів із вірусами.

❗️УВАГА! Шахраї розсилають фальшиві повідомлення, вимагаючи грошей нібито на потреби ЗСУ

Шахраї просять гроші нібито для благодійної допомоги ЗСУ, іноді навіть представляються високопосадовцями та розсилають листи від їхнього імені. Зловмисники надсилають реквізити рахунку для переказу коштів, обіцяючи натомість податкові пільги.

Щоб надати своїм діям вигляду легітимності, зловмисники стверджують, що їхня «ініціатива» узгоджена з Президентом України та Верховною Радою.

❗️УВАГА! ШАХРАЙСЬКІ ПЕТИЦІЇ❗️

Нагадуємо про схему шахрайства, у якій зловмисники маскують фішингові посилання під петиції, зокрема про присвоєння звання Героя України. Шахраї намагаються заманити користувачів на фальшиві сайти та викрасти їхні персональні дані.

Тому, перш ніж підписати петицію, дотримайтеся простих інструкцій:

☑️Не переходьте за посиланнями в підозрілих повідомленнях, зокрема WhatsApp;
☑️Перевіряйте доменне ім’я сайту, перш ніж вводити будь-які дані. Якщо що - офіційна сторінка «Електронних петицій»;
☑️Ніколи не вводьте код, отриманий через SMS, на сторонніх сайтах;
☑️Ставтеся критично до будь-яких закликів перейти за посиланням чи відсканувати QR-код;
☑️Налаштуйте двофакторну автентифікацію.

У Telegram прийшло повідомлення із посиланням, яке виглядає цілком безпечним?

❗️На це й розраховують шахраї, ховаючи фішинг у гіперпосиланні (на світлині).

При переході за посиланням, ваш акаунт захоплює бот, який завершує всі інші сеанси, крім власного.

⁉️Що робити:

1️⃣Захистіть обліковий запис
➖Увійдіть в Telegram Web (відкрийте Telegram в браузері на комп'ютері, оберіть авторизацію за QR-кодом).

➖Скануйте QR-код (Налаштування – Пристрої – Авторизація за QR-кодом).

➖Налаштуйте захист облікового запису (Налаштування – Приватність).

➖Встановіть хмарний пароль.

➖Прив’яжіть обліковий запис до вашої електронної пошти.

2️⃣Завершіть сеанс бота
➖Налаштування – Пристрої та знайдіть активний сеанс бота.

➖Завершіть цей сеанс. Якщо не вдалося – продовжуйте спроби (може знадобитися близько доби).

3️⃣Захистіть близьких
➖Поки маєте доступ до Telegram Web, перевірте чати на наявність відправлених від вашого імені фішингових посилань.

➖Видаліть такі посилання, поставивши галочку «видалити у співрозмовника».

Обережно, шахраї❗️

Інформую, що в області активізувалися шахраї, які розсилають листи та повідомлення від мого імені та моїх заступників та виманюють гроші, посилаючись на нібито необхідність закупити обладнання для військових чи інші потреби.

У разі, якщо до Вас звернулись із подібним проханням, прошу невідкладно інформувати правоохоронні органи та ОВА.
Будьте пильними!

Також наголошую, що кожен, хто вчиняє неправомірні дії буде покараний відповідно до законів України.

🔻 Зловмисники у соціальних мережах вигадують все більше схем для викрадення коштів, маніпулюють і на темі війни

👉 Як розпізнати шахраїв та захистити свої облікові записи, а також убезпечити свої дані щодо банківських карток розповів речник Департаменту кіберполіції Артем Олещенко в ефірі телеканалу Ми Україна для телемарафону «Єдині новини»

🚓Facebook | X | Instagram | TikTok

🙅🏻‍♀️Фінансова допомога від шахраїв

🛍Шахраї під виглядом представників відомого маркетплейсу надсилають повідомлення продавцям про необхідність підтвердити публікацію оголошення на сайті шляхом надсилання у відповідь коду, який надійшов нібито від платформи.

💬Насправді цей код дозволяє зловмисникам отримати повний доступ до облікового запису продавця. Після цього шахраї починають масово розсилати користувачам зі списку контактів потерпілого повідомлення з фішинговим посиланням про отримання «фінансової допомоги».

❗️Перейшовши за таким посиланням, користувача просять ввести дані для доступу до інтернет-банкінгу чи інформацію щодо банківської карти (номер/термін дії/CVV-код). Після отримання цих даних шахраї отримують доступ до банківського рахунку жертви, з якого виводять усі доступні кошти.

☝️Тож нагадуємо, що інформація про отримання фінансової допомоги завжди публікується на офіційних державних ресурсах чи ресурсах міжнародних організацій

Шахраї маскують фішингові посилання різними способами, наприклад, сервісами скорочених посилань

Тому, перед тим, як натискати на скорочене посилання, зробіть такі кроки👇

Дізнайтеся повне посилання
📌Використовуйте сервіс «Unshorten.it»: для отримання повної адреси ресурсу та інформації про потенційні загрози.
📌Переконайтеся, що домен виглядає надійно: bit.ly або ow.ly. Звертайте увагу на орфографічні помилки.

Перевірте репутацію ресурсу
📌Виконайте пошук у Google за повним посиланням та шукайте відгуки користувачів.
📌Перевірте вебсайт за допомогою інструменту онлайн-перевірки безпеки, наприклад, «VirusTotal».

Використовуйте розширення браузера
📌Установіть розширення браузера, яке сканує скорочені посилання на надійність, наприклад, urlscan.io.

Будьте обережні з невідомими джерелами
📌Не переходьте за скороченими посиланнями з невідомих джерел - з електронних листів, повідомлень у соцмережах, підозрілих вебсайтів.