Алаяқтар қазақстандықтарға кредиттерді жоюды ұсынады — Дезинформациямен күрес орталығы
Авторлар сенімділік үшін мемлекеттік символиканы пайдаланып, профиль сипаттамасындағы сілтемеге өтуге шақырады.
«Дезинформациямен күрес орталығы күмәнді сілтемені зерттеп, бірнеше қауіп белгілерін анықтады. Сайт ресми әлеуметтік көмек қызметін имитациялайды. Пайдаланушыдан туған жылын көрсету сұралады, содан кейін бағдарлама шарттарына сәйкестігі туралы хабарланады және Telegram-ға өту ұсынылады. Кері таймер шұғылдық сезімін тудырып, жылдам әрекет етуге итермелейді», — делінген хабарламада.
Telegram-да авторизацияны растау кезінде пайдаланушы бөтен адамдарға өзінің есептік жазбасына, жеке хат алмасуына және байланысты деректерге қол жеткізу береді. Басқа белгілер де бар.
«VirusTotal: LevelBlue қызметі ресурсты Phishing (фишинг) ретінде классификациялайды, ал alphaMountain.ai және Fortinet — Spam (спам) ретінде. Доменнің жасы: талдау нәтижелері бойынша, тексеру сәтінде домен шамамен 17 күн бұрын тіркелген. Бұл факт алаяқтықты дәлелдемейді, бірақ басқа белгілермен бірге күмән тудырады. Осы белгілердің жиынтығы мемлекеттік көмек алу сылтауымен фишинг қаупін көрсетеді», — деді орталық мамандары.
Сонымен қатар, орталық күмәнді сайтты қалай тануға болатынын айтты:
Домен атауын тексеріңіз. Қазақстанның ресми мемлекеттік ресурстары .gov.kz аймағында домендерді пайдаланады, ал көптеген басқа ресми ұйымдар — .kz. Көбінесе мемлекеттік органдар мен ұйымдардың сайттарының атаулары қазақ сөздері мен олардың аббревиатураларын пайдаланып, латын әріптерімен жазылады.
Ерекше домендерге назар аударыңыз. Егер сайт атауынан кейін таныс емес аймақтар, мысалы, .cfd, .xyz, .top немесе .click тұрса, бұл ресурсқа мұқият тексеру жүргізу үшін себеп.
Тек сыртқы көрініске сенбеңіз. Мемлекеттік символика, логотиптер және қорғалған байланыс туралы жазулар сайттың мемлекеттік органға тиесілі екенін растамайды.
Уәделерді тексеріңіз. Кредиттер мен айыппұлдарды жою туралы ақпаратты мемлекеттік органдардың ресми ресурстарынан іздеңіз.
Күмәнді авторизацияны растаудан бас тартыңыз. Егер сіз кімге және қандай құқықтарды беріп жатқаныңызға сенімді болмасаңыз, Telegram және басқа аккаунттарға қол жеткізуді бермеңіз.
Егер сіз күмәнді кірісті растаған болсаңыз, Telegram-дағы белсенді сессияларды тексеріңіз, таныс емес сессияларды аяқтаңыз және екі кезеңді аутентификацияны қосыңыз, деп кеңес береді Дезинформациямен күрес орталығы.
«Алаяқтар пайдаланушыларды тартудың әр кезеңін мұқият ойластырады: қарыздарды жоюды уәде етеді, қаржылық көмек ұсынады немесе өзекті әлеуметтік мәселелерді пайдаланады, сенімділік тудырып, адамдарды қажетті әрекеттерге итермелейді. Сырттай сенімді жарияланымдардың артында жеке деректер мен аккаунттарға қол жеткізуді алу мақсатында фишинг схемалары болуы мүмкін. Сондықтан да дауысты уәделерге сенбеу, ақпаратты ресми көздер арқылы тексеру және сілтемелер мен авторизация сұрауларына мұқият қарау маңызды», — деп ескертеді орталықтың сарапшылары.
