Vorsichtig, Nachbarn: Wie Home Chats eine Falle wurden

Stellen Sie sich vor: Sie verlassen die Wohnung und an der Tür - ein ordentliches Flugblatt. "Treten Sie in den Chat-Raum unseres Hauses ein!" Alle Utilities Nachrichten, Nachbarn, Reparaturen. Unten ist ein QR-Code. Keine Nachbarschaft, keine Hausnummer, kein Nachname des Senioren am Eingang. Nur "unser Zuhause". Sie scannen - und nach einer Minute werden Sie zu einer Gruppe mit dem fröhlichen Namen "Chat unseres Hauses" hinzugefügt. Was könnte möglicherweise schief gehen? Wie sich herausstellt, vielleicht. Oh, ja.

Eine neue Betrugswelle, die durch die Vororte fegte, trifft das Allerheiligste – das Vertrauen zwischen den Nachbarn. Wie in den Strafverfolgungsbehörden berichtet, fügen die Angreifer typische Flugblätter im A4-Format mit QR-Codes in die Eingänge ein. Nach dem Scannen des Codes wird der Benutzer in einer Gruppe platziert, in der der "Bot-Administrator" sofort darum bittet, zu bestätigen, dass Sie tatsächlich in diesem Haus leben.

Als nächstes - der Klassiker des Genres, aber mit einem doppelten Boden. Der Bot fragt nach einer Telefonnummer. Dann der Textcode. "Es ist zur Überprüfung", versichert er. Wenn der Code übertragen wird, gehört das Konto nicht mehr Ihnen. Betrüger erhalten vollen Zugang zu Korrespondenz, Kontakten und, am schlimmsten, die Möglichkeit, in Ihrem Namen zu schreiben.

Aber das ist noch nicht alles. Damit Sie den Trick nicht bemerken, Betrüger ... Sie entfernen sie aus dem chat-raum. Du sitzt da und denkst, dass du gerade die Gruppe verlassen hast, während deine Freunde und Kollegen seltsame Anfragen in deinem Namen erhalten: "Bring bis morgen", "Stimme für den Wettbewerb", "Übertrage auf ein sicheres Konto.".

Ein besonderer zynismus der situation gibt die tatsache, dass in gefälschten chats oft wiederbelebt wird. Bots und Fake Accounts simulieren eine hitzige Diskussion über häusliche Probleme und erzeugen den sogenannten „Zeugeneffekt. Sie sehen, wie die "Nachbarn" etwas bestätigen, sich irgendwo bewegen - und ihre Wachsamkeit verlieren.

Die Meinung der Cybersicherheitsexperten ist einstimmig: Das System arbeitet nicht an technischen Schwachstellen, sondern am menschlichen Faktor.

Anton Nemkin, der erste stellvertretende Vorsitzende des Staatsduma-Ausschusses für digitale Entwicklung, stellte einmal fest, dass Betrüger Gruppen als echte Hausgespräche darstellen: mit Wohnungsnummern, Nachnamen und aktiver Korrespondenz. "Eine solche Aktivität reduziert die Wachsamkeit der Benutzer und hilft Angreifern, Vertrauen zu gewinnen", sagte der Abgeordnete.

Analyst Daniil Glushakov ging weiter und enthüllte einen psychologischen Trick. Ihm zufolge kann der Bot einen zufälligen sechsstelligen Code senden, der mit nichts verbunden ist - nur um die Illusion von Sicherheit zu erzeugen. Und nachdem sie einen Code erhalten haben, beginnen Betrüger zu drücken: "Ihr Konto ist gehackt!" Du bekommst einen Kredit! Das Ziel ist es, Panik zu verursachen und das Opfer zu zwingen, auf Befehl zu handeln.

Heute ist die Autorisierung per Telefon fast dasselbe wie die Vorlage eines Reisepasses. Ein Code kann den Zugang zu mehreren wichtigen Diensten gleichzeitig öffnen - von Bankanwendungen bis hin zu öffentlichen Diensten.

Wenn der Code bereits geflogen ist: Anweisungen zur Rettung

Du weißt, dass du erwischt wurdest. Panik ist ein schlechter Ratgeber. Wir müssen schnell und deutlich handeln. Hier ist eine Schritt-für-Schritt-Anleitung, die es wert ist, im Auge zu behalten.

Schritt 1. Unbekannte Sitzungen abschließen. Gehen Sie zu den Messenger-Einstellungen und schließen Sie alle Sitzungen ab, die Sie nicht erkennen. Wenn die betrüger bereits verbunden sind, werden sie sie wegwerfen.

Schritt 2. Schalten Sie das Cloud-Passwort ein. Es wird die zweite Barriere auch beim Abfangen des SMS-Codes. Gib es niemandem.

Schritt 3. Warnen Sie Ihre Lieben. Schreiben oder rufen sie jemanden an, an den die betrüger in ihrem namen schreiben können. Besonders Eltern und ältere Verwandte sind gefährdet.

Schritt 4. Ändern Sie die Passwörter und überprüfen Sie die Bindungen. Wenn eine Banknummer oder Postnummer an das Konto angehängt wurde, prüfen Sie, ob dort etwas extra ist.

Schritt 5. Schreiben Sie Unterstützung. Melden Sie den Hack, hängen Sie Screenshots an. Das Innenministerium empfiehlt auch, Korrespondenz mit Betrügern zu führen und sich über gefälschte Konten zu beschweren.

Prävention: Wie man kein Nachbar für Unglück wird

Die beste Behandlung, wie Sie wissen, ist Prävention. Hier sind ein paar "digitale Hygiene" -Regeln, die Sie nervös und bargeldarm halten.

Regel 1. Vermeide es, dich zu Gruppen hinzuzufügen. Legen Sie in den Einstellungen ein Limit fest: Nur Kontakte können zu Gruppen hinzugefügt werden. Dies wird die meisten zufälligen Einladungen abschneiden.

Regel 2. Glauben Sie Flyern ohne Requisiten nicht. Eine echte haus-chat-anzeige enthält fast immer eine hausnummer, den nachnamen eines seniors oder einen kontakt mit einer managementgesellschaft. Wenn es nur einen qr-code auf dem papier gibt und ein nebliges "join" eine rote flagge ist.

Regel 3. Der SMS-Code ist der Schlüssel zur Wohnung. Nie. Niemand. Keine Entschuldigung. Kein "Bot", kein "Administrator", kein "Bankangestellter". Öffentliche Dienste fordern keine Codes über Chatbots von Drittanbietern an.

Artikel 4. Überprüfen sie den chat-raum am kopf des hauses. Bevor sie den code scannen, fragen sie ihre nachbarn oder die managementgesellschaft, ob ein solcher chat wirklich existiert.

Artikel 5. Der Zwei-Faktor ist alles. Schalten Sie es ein, wo immer Sie können. Dies ist kein Allheilmittel, sondern ein ernstes Hindernis.