Cuidado, vecinos: Cómo los chats en casa se convierten en una trampa

Imagínese: usted deja el apartamento, y en la puerta - un panfleto limpio. ¡Únete a la sala de chat de nuestra casa! Todas las noticias de utilidades, vecinos, reparaciones.” En la parte inferior hay un código QR. Sin barrio, sin número de casa, sin apellido de la persona mayor en la entrada. Solo "nuestra casa". Usted escanea - y después de un minuto usted se añade a un grupo con el nombre alegre "Chat de nuestra casa." ¿Qué podría ir mal? Como resulta, tal vez. Sí.

Una nueva ola de fraude que atravesó los suburbios, golpea a los más santos – la confianza entre los vecinos. Como se dice en los organismos encargados de hacer cumplir la ley, los atacantes pegan en las entradas folletos típicos de formato A4 con códigos QR. Después de escanear el código, el usuario se coloca en un grupo donde el “administrador” pide inmediatamente confirmar que usted realmente vive en esta casa.

Siguiente - el clásico del género, pero con un fondo doble. El bot pide un número de teléfono. Entonces el código de texto. "Es para la verificación", asegura. Si el código es transferido, la cuenta ya no es tuya. Los Fraudesters tienen pleno acceso a correspondencia, contactos y, lo peor de todo, la capacidad de escribir en su nombre.

Pero eso no es todo. Para que no note el truco, los estafadores ... Te quitan de la sala de chat. Te sientas ahí pensando que acabas de salir del grupo, mientras tus amigos y compañeros de trabajo reciben peticiones extrañas en tu nombre: “Llevarás mañana”, “Vote para el concurso”, “Transferir a una cuenta segura”.

Un cinismo especial de la situación da el hecho de que en conversaciones falsas a menudo reina el reavivamiento. Bots y cuentas falsas simulan una discusión acalorada de los problemas domésticos, creando el llamado “efecto de la sabiduría”. Ves a los vecinos confirmar algo, mudarse a algún lugar y perder su guardia.

La opinión de los expertos en ciberseguridad es unánime: el plan no trabaja en vulnerabilidades técnicas, sino en el factor humano.

El primer vicepresidente del Comité Estatal de la Duma sobre Desarrollo Digital Anton Nemkin señaló una vez que los estafadores hacen de grupos como chats de casas reales: con números de apartamento, apellidos y correspondencia activa. “Esta actividad reduce la vigilancia de los usuarios y ayuda a los atacantes a ganar confianza”, dijo el diputado.

El analista Daniil Glushakov fue más allá y reveló una táctica psicológica. Según él, el bot puede enviar un código aleatorio de seis dígitos que no está conectado a nada en absoluto, sólo para crear la ilusión de seguridad. Y después de recibir cualquier código, los estafadores comienzan a presionar: “¡Tu cuenta está hackeada!” ¡Tienes un préstamo! El objetivo es provocar pánico y obligar a la víctima a actuar por orden.

Hoy, la autorización por teléfono es casi la misma que presentar un pasaporte. Un código puede abrir el acceso a varios servicios importantes a la vez – desde aplicaciones bancarias a Servicios Públicos.

Si el código ya ha volado: instrucciones para el rescate

Así que sabes que te atraparon. Panic es un mal consejero. Tenemos que actuar rápido y claramente. Aquí hay una instrucción paso a paso que vale la pena tener en cuenta.

Paso 1. Sesiones completamente desconocidas. Vaya a la configuración del mensajero y complete todas las sesiones que no reconoce. Si los estafadores ya están conectados, los echarás.

Paso 2. Enciende la contraseña de la nube. Se convertirá en la segunda barrera incluso cuando intercepte el código SMS. No se lo des a nadie.

Paso 3. Advierta a sus seres queridos. Escribe o llama a cualquiera que los estafadores puedan escribir en tu nombre. Especialmente los padres y los familiares mayores están en riesgo.

Paso 4. Cambiar las contraseñas y comprobar los enlaces. Si un número de banco o número de correo se adjunta a la cuenta, compruebe si hay algo extra allí.

Paso 5. Escribe en soporte. Reportar el hack, adjuntar capturas de pantalla. El Ministerio del Interior también recomienda mantener la correspondencia con los estafadores y quejarse de cuentas falsas.

Prevención: cómo no convertirse en un vecino para la desgracia

El mejor tratamiento, como usted sabe, es la prevención. Aquí están algunas reglas de “intimidad digital” que le mantendrán nervioso y accionado en efectivo.

Regla 1. Evite agregarle a grupos. En la configuración, establece un límite: sólo se pueden agregar contactos a grupos. Esto cortará la mayoría de las invitaciones al azar.

Regla 2. No creas volantes sin props. Un anuncio de chat de casa real casi siempre contiene un número de casa, un apellido de ancianos, o un contacto de la empresa de gestión. Si sólo hay un código QR en el papel y un “join” de niebla es una bandera roja.

Regla 3. El código SMS es la clave del apartamento. Nunca. Nadie. Sin excusa. Ningún "bot", ningún "administrador", ningún "trabajador bancario". Los servicios públicos no solicitan códigos a través de chatbots de terceros.

Artículo 4. Revisa la sala de chat en la cabeza de la casa. Antes de escanear el código, pregunte a sus vecinos o a la empresa de administración si tal chat realmente existe.

Artículo 5. El factor dos es todo. Enciende donde puedas. Esto no es una panacea, sino una barrera seria.