Как сообщают эксперты по кибербезопасности, интернет-мошенники разработали новую систему обмана сетевых пользователей. Так, сегодня хакеры все чаще используют telegram-боты, выуживающие личную информацию у юзеров для дальнейшей передачи персональных данных теневым интересантам. После этого начинается вторая стадия – шантаж пользователей с целью получения выкупа.

Чаще всего, после того, как telegram-боты соберут некоторый объем личной информации у юзеров, злоумышленники обращаются от имени службы безопасности Telegram с предложением изменения пароля. В качестве доказательства «слива», они предоставляют жертве примеры того, что располагают определенными массивами персональных данных. В результате аферы им нередко удается получить полный доступ к аккаунту жертвы через «верифицированный пароль».

Эксперт по кибербезопасности компании Cisco Systems Алексей Лукацкий рассказал, что любой из юзеров самостоятельно может установить факт слива личных данных в сеть. Один из наиболее подходящих сервисов для этого – Have I Been Pwned. Лично удостоверившись, что персональные данные утеряны, только после этого юзер должен принимать решение о выходе из ситуации.

«Конечно же, полную информацию о том либо ином пользователе через telegram-боты злоумышленники получить не могут. Вместе с тем, хакеры могут узнать, например, о скрытых подписках юзера, содержащих сомнительный контент. Вряд ли пользователь желает, чтобы о его подписках узнали коллеги или близкие. В любом случае, ни в коем случае нельзя вступать в переписку или прямые переговоры с кибермошенником. Дело в том, что практически в 100% случаев все переговоры приводят к повторным требованиям выкупа. Обращаться в правоохранительные органы или не обращаться – это личное право жертвы. Большого смысла в этом нет, поскольку дело, скорее всего, полиция спустит на тормозах. Обнаружение и задержание хакера по каждому из фактов киберпреступлений – слишком трудоемкая задача для государства», – рассказал Алексей Лукацкий.

Он подчеркнул, самая лучшая защита от слива личных данных в интернет – минимизация публикуемой персональной информации в аккаунтах соцсетей и ответственное отношение к своим подпискам.