Аферы через Telegram-боты: раскрыт новый способ обмана туристов

Аферисты используют Telegram-боты для создания поддельных страниц онлайн-сервисов бронирования отелей, аренды недвижимости, а также площадки по поиску попутчиков.
Фото:

Раскрыт новый способ мошенничества при помощи популярного мессенджера. Как заметил руководитель отдела спецпроектов департамента защиты от цифровых рисков Group-IB Яков Кравцов, аферисты используют Telegram-боты для создания поддельных страниц онлайн-сервисов бронирования отелей, аренды недвижимости, а также площадки по поиску попутчиков.

Кравцов уточнил, что с марта прошлого года на фоне пандемии коронавируса и последующего восстановления сектора туризма, в том числе и внутреннего, число случаев мошенничества с использованием брендов курьерских служб и маркетплейсов выросло. Также злоумышленники стали чаще использовать для обмана туристов онлайн-сервисы бронирования отелей, аренды недвижимости и даже площадки по поиску попутчиков.

"В своих схемах мошенники регистрируют фейковые аккаунты и с помощью Telegram-ботов, разработанных преступными группировками, генерируют фишинговые страницы", - пояснил специалист.

Как уточнил Кравцов, Telegram-боты дают возможность создавать по заданным параметрам идентичные страницы-клоны онлайн-сервисов, которые включают в себя в том числе и форму оплаты поездки или иной услуги. Таким образом, аферисты крадут у людей в среднем от 150 до 500 тысяч рублей. Если же речь идет о покупке товара, то потери могут составить десятки тысяч рублей, уточнил Кравцов. 

В беседе с РИА "Новости" эксперт обратил внимание на то, что некоторые группы злоумышленников открывают свой торговый счет, с помощью которого при вводе данных карты в фишинговую форму полностью списываются денежные средства.

Для того, чтобы все же отправиться в отпуск или провести выходные в другом городе, но при этом не потерять все сбережения еще до путешествия, Кравцов рекомендовал не соглашаться на предоплату услуг, а также вести переписку с пользователями только на официальном сайте или в приложении. Он уточнил, что мошенники часто вынуждают своих жертв переходить на разговоры в мессенджерах, в которых уже присылают ссылку на фишинговый ресурс.

"Если вы открыли подозрительный сайт, то следует внимательно изучить доменное имя. В большинстве случаев мошенники регистрируют созвучные бренду доменные имена", - отметил Кравцов, уточнив, что заметить поддельный сайт можно, если внимательно вчитаться в адрес, который вбит в адресной строке браузера. 

СМИ2

(function() { var sc = document.createElement('script'); sc.type = 'text/javascript'; sc.async = true; sc.src = '//smi2.ru/data/js/89437.js'; sc.charset = 'utf-8'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(sc, s); }());
(function() { var sc = document.createElement('script'); sc.type = 'text/javascript'; sc.async = true; sc.src = '//smi2.ru/data/js/89437.js'; sc.charset = 'utf-8'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(sc, s); }());
if (window.Ya && window.Ya.adfoxCode) { var params = { p1: 'bzorw', p2: 'fulf', puid2: '229103', puid8: window.localStorage.getItem('puid8'), puid12: '186107', puid21: 1, puid26: window.localStorage.getItem('puid26'), extid: (function(){var a='',b='custom_id_user';if(!localStorage.getItem(b)){var c='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';for(var i=0;i<47;i++){a+=c.charAt(Math.floor(Math.random()*c.length));}a=encodeURIComponent(a);localStorage.setItem(b,a);}else{a=localStorage.getItem(b);}return a;})(), extid_tag: 'rentv', }; const pk = window.localStorage.getItem('pk'); if (pk) { params.pk = pk; params.pke = '1'; } var existBidding = window.localStorage.getItem('getBidsReceived').split(',') if (!existBidding.includes('adfox_151870620891737873_820777')) { window.Ya.headerBidding.pushAdUnits([ { "code": 'adfox_151870620891737873_820777', "bids": [ { "bidder": "criteo", "params": { "placementId": "1213393" } }, { "bidder": "adriver", "params": { "placementId": "30:rentv_970x250_mid" } }, { "bidder": "myTarget", "params": { "placementId": "336252" } }, { "bidder": "adfox_adsmart", "params": { "pp": "h", "ps": "doty", "p2": "ul", "puid20": "" }}, { "bidder": "betweenDigital", "params": { "placementId": "2755771" } } ], "sizes": [ [970,250], [728,250], [728,90], [990,90], [990,250] ] } ]); } window.Ya.adfoxCode.createScroll({ ownerId: 264443, containerId: 'adfox_151870620891737873_820777', params: params }, ['desktop', 'tablet'], { tabletWidth: 1104, phoneWidth: 576, isAutoReloads: false }); }

Lentainform