В наше время злоумышленники научились копировать стиль сообщений банков, государственных сервисов и популярных приложений, стали использовать знакомые логотипы и даже писать с аккаунтов с официальной символикой. Главный расчет здесь не на невнимательность, а на эмоции: вас пугают блокировкой, штрафом или взломом и призывают немедленно что-то сделать. Разбираемся, какие сообщения лучше сразу отправлять в корзину, а какие файлы вообще не стоит открывать.
Файл .apk с подписью в стиле: «Это ты на фото? Не знала, что ты такая»
Когда в личные сообщения внезапно попадает фраза вроде «Это что, реально ты? Видео с твоим участием слили в сеть, мне это прислали», у большинства девушек в первую очередь начинается паника, за которой следует желание непременно открыть файл. В этой суматохе легко не обратить внимания на тип документа, и если перейти на файл .apk с Android, то можно попасть на фишинговый сайт и потерять доступ к личной информации.
- Источник:
- KaterynaUKR/Shutterstock/Fotodom.ru
Файл с расширением .apk — это установочный файл приложения для Android. Сам по себе формат не является мошенническим: приложения для Android действительно распространяются через APK. Опасность начинается, когда такой файл неожиданно присылает незнакомый человек или его предлагают скачать по ссылке из сообщения.
Сообщения от «сотрудников» полиции или ФСБ
Сообщение от человека, который представляется сотрудником государственного ведомства, уже должно насторожить. Особенно если он пишет вам в WhatsApp или Telegram и начинает разговор с требований предоставить документы, назвать код из СМС или перейти по ссылке.
- Источник:
- KaterynaUKR/Shutterstock/Fotodom.ru
Отдельная уловка — фотография профиля с гербом России, флагом или официальной символикой. Такая аватарка ничего не доказывает: поставить ее может любой пользователь. Не продолжайте разговор и не сообщайте собеседнику персональные данные или коды подтверждения. Если вам действительно нужно связаться с государственным ведомством, самостоятельно найдите его официальный сайт и используйте указанные там контакты.
Сообщения от сервиса «Госуслуги» в MAX
Вам могут написать якобы от имени «Госуслуг» в мессенджере MAX и сообщить, что с вашим аккаунтом что-то произошло: например, появилась подозрительная активность, есть риск взлома аккаунта, изменились данные или требуется подтверждение личности.
- Источник:
- KaterynaUKR/Shutterstock/Fotodom.ru
Здесь действует простое правило: не переходите по ссылкам из такого сообщения и не отправляйте коды из СМС или push-уведомлений. Если вы действительно хотите проверить состояние своего аккаунта, самостоятельно откройте официальный сервис, а не используйте ссылку из переписки. Код подтверждения нужен для входа или верификации операции, и сообщать его собеседнику нельзя, даже если тот представляется сотрудником известного сервиса.
«Ваш аккаунт сейчас заблокируют»
Один из самых распространенных приемов — заставить человека действовать быстрее, чем он успеет подумать. Например, написав на почту что-то вроде: «Ваш аккаунт будет заблокирован через 30 минут. Если это не вы, срочно перейдите по ссылке и подтвердите личность».
- Источник:
- KaterynaUKR/Shutterstock/Fotodom.ru
Такие сообщения рассчитаны на автоматическую реакцию. Человек пугается потери аккаунта и кликает на ссылку. Дальше его могут отправить на поддельную страницу авторизации, где он сам введет логин и пароль, или попросят указать код из СМС. Не переходите по ссылке и не вводите данные. Если вас действительно беспокоит состояние аккаунта, откройте официальное приложение самостоятельно и проверьте уведомления там, а также для пущей безопасности смените пароль.
Файлы по AirDrop, которых вы не запрашивали
AirDrop удобен, когда нужно быстро передать фотографию или документ человеку рядом, но принимать неожиданные файлы от незнакомцев не стоит. Если вы не договаривались с кем-то о передаче документа или фотографии, не принимайте файл просто из любопытства.
Особенно странно, если файл появляется внезапно в общественном месте: в кафе, метро, аэропорту или на концерте. Незнакомец может попытаться отправить вам изображение, контакт или документ с вредоносным содержимым либо выслать то, чего вы явно не хотели бы видеть в случайную среду, — некоторые так развлекаются.
- Источник:
- KaterynaUKR/Shutterstock/Fotodom.ru
У всех этих схем есть общий признак: вас пытаются заставить сделать что-то прямо сейчас. Перейти по ссылке, открыть файл, сообщить код, установить приложение или подтвердить личность. Если сообщение вызывает страх или заставляет торопиться, лучше ничего не делать из переписки. Закройте ее и самостоятельно найдите официальный сайт или приложение сервиса, от имени которого вам написали.
