Мошенники начали использовать Telegram для обмана россиян, выдавая себя за сотрудников газовой службы. Они связываются с жертвами под предлогом плановой проверки оборудования и сообщают о несуществующем долге, требуя немедленного его погашения. В victims предлагают перейти по ссылке на фишинговую страницу оплаты, что позволяет злоумышленникам украсть все средства с банковского счета, а не только сумму долга. Об этом информирует пресс-служба компании F6.
Схема мошенничества активно функционирует с 12 апреля 2025 года. За первый месяц её работы пострадали 77 человек, у которых было похищено в общей сложности 657 тысяч рублей. Суммы, которые потерпевшие потеряли, варьировались от 2 до 75,5 тысяч рублей.
Аналитики из департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 выяснили, что мошенники осуществляют звонки через Telegram, представляясь сотрудниками газовых компаний. Ранее такое прикрытие использовалось в основном для получения кодов из SMS в рамках более сложных атак, теперь же цель заключается в непосредственном доступе к банковским счетам жертв.
Мошенники создают фейковые аккаунты в Telegram с названиями вроде «Горгаз» или комбинацией имени и службы. Для аватарок используются изображения, напоминающие логотипы реальных газовых компаний, что повышает доверие пользователей. При звонке жертва видит знакомый значок и название, что усиливает эффект.
Звонящий сообщает о предстоящей проверке газового оборудования и спрашивает, когда удобнее назначить визит мастера. Затем он «случайно» находит у абонента небольшой долг по газу, например, 15 рублей 94 копейки, и угрожает большим штрафом за просрочку (до 15 тысяч рублей), предлагая незамедлительно оплатить «долг».
Мошенники настаивают на наличии задолженности даже у пользователей, у которых нет газового оборудования, убеждая их, что лучше заплатить сразу, а затем разбираться. На вопросы о звонке через мессенджер они отвечают, что не могут связаться по телефону или почте, а отказ назвать адрес жертвы объясняют «соображениями безопасности».
Если жертва соглашается на оплату, через Telegram-бота ей отправляется фишинговая ссылка. Внешне она может напоминать адрес реального банка, но ведет на поддельную страницу. Перейдя по ней, жертва попадает на фальшивую страницу оплаты, где требуется ввести данные банковской карты и код подтверждения из SMS. Ввод этих данных дает мошенникам полный доступ к средствам на счете.
Компания F6 подчеркивает, что данная схема активно используется одной из крупных скам-групп и призывает граждан быть внимательными при получении подобных звонков и сообщений, а также проверять информацию о задолженностях через официальные каналы ресурсоснабжающих организаций. Ранее МВД сообщало о самых популярных фишинговых сайтах на данный момент.