Кибермошенники начали использовать для шантажа личные данные пользователей Telegram, собранные с помощью специальных ботов. Преступники вымогают у людей деньги, угрожая взломать аккаунт или рассказать о действиях жертв в Сети списку их контактов.
По данным экспертов по безопасности, одним из таких ботов стал MailSearchBot компании LeakCheck, изначально создававшийся для проверки украденных паролей. Сервис предлагает пользователям ввести свой номер телефона, чтобы узнать, не засветились ли их логины и пароли в открытом доступе. Даже несмотря на то что в бесплатной версии часть символов скрыта, мошенники всё равно используют данные для шантажа по электронной почте.
— Получив доступ к личной информации пользователя, они смогут писать "персонализированные" сообщения, например, прикладывая старые пароли из баз. Именно это пугает жертву и часто помогает заставить ее платить выкуп, — объяснил "Известиям" исследователь вредоносных программ в Avast Адольф Стреда.
По словам руководителя отдела разработки программного обеспечения Cross Technologies Александра Тюрникова, использование текстовых ботов заметно упрощает действия злоумышленников.
— К популярным среди них электронной почте и телефонным звонкам добавились мессенджеры. Схема осталась прежней — получение индивидуальных данных с целью шантажа. Причем не обязательно, что мошенники действительно владеют какой-то информацией, чаще они блефуют или же, входя в доверие к пользователям, заставляют их самих выдать конфиденциальные сведения. Боты в данном случае лишь облегчают сбор информации для злоумышленников, — отметил он.
Создание ботов, позволяющих получать информацию практически о любом пользователе, активизировалось в прошлом году. Сервисы используют данные, которые уже есть в открытом доступе, и работают по принципу поисковой системы.
— Они собирают сведения автоматически, проходя по доступным страницам пользователей социальных сетей, чатам, группам и форумам. Администраторы имеют доступ к данным, которые пользователи отправляют этим самым ботам. Поэтому не стоит передавать важную и секретную информацию о себе — ее легко прочитают "хозяева" бота, — объяснил эксперт компании "Доктор Веб" Александр Горячев.