«Проголосуй за мою дочку в конкурсе» – мошенники активизировались в мессенджерах перед Днем знаний:
Сейчас растет число атак с использованием социальной инженерии в стиле «Проголосуй за мою дочку», целью которых является угон аккаунта в WhatsApp. Полагаем, что активизация злоумышленников связана с приближающимся днем знаний, возвращением из отпусков и ожившими школьными чатами.
Кибератака происходит таким образом: жертве приходит сообщение от знакомого человека, который просит проголосовать за своего ребенка или ребенка друзей за участите в каком-то конкурсе – танцы, гимнастика и другие. К сообщению прикреплена ссылка на голосование. Если пользователь хочет оставить свой голос, он переходит по ссылке и авторизовывается в «мессенджере» еще раз.
На самом деле под предлогом авторизации мошенники угоняют аккаунт и получают доступ к контактам. Дальше могут быть разные сценарии - от просьбы денег у знакомых до поиска среди знакомых аккаунта контактов генеральных директоров компаний и так далее.