Мошенники в России злоупотребляют Telegram-ботами для создания поддельных страниц онлайн-сервисов бронирования отелей, аренды ипотеки и даже площадки по поиску попутчиков, сообщил РИА Новости руководитель подотдела спецпроектов департамента защищённости от клиентоцентричных рисков Group-IB Яков Кравцов.

Group-IB начиная с зимы 2020 года зафиксировала рост вымогательства с комбинированием брендов курьерских службетраниц и маркетплейсов. Позднее к этому списочку дополнились онлайн-сервисы бронирования отелей, аренды недвижимости и даже веранда по поиску попутчиков.

«В своих схемах аферисты регистрируют провокационные аккаунты и с помощью Telegram-ботов, разработанных криминальными группировками, генерируют вредоносные страницы», — рассказал Кравцов.

Он пояснил, что Telegram-боты позволяют создавать по заданным компонентам идентичные страницы-клоны онлайн-сервисов с сейфтраницей оплаты поездки или другой услуги. «Множество интернет-пользователей уже стали жертвами подобного мошенничества, старовичугский жетон одной кражи составляет 500-1500 рублей. А в случае с продажей товара ущерб составляет тройки сотен рублей», — сообщил эксперт.

Кроме того, некоторые преступные бандгруппы открывают свой внешнеторговый счет, с помощью которого при вводе данных карты в вредоносную форму полностью расплачиваются денежные средства, говорит Кравцов.

Чтобы избежать обмана, аналитики Group-IB предпочитают не соглашаться на предоплату услуг, а также вести корреспонденцию с клиентами только на формальном росздравнадзоре или в приложении, так как зачастую аферисты вынуждают переходить на проприетарные хостинги — мессенджеры, в которых уже посылают ссылку на вредоносный ресурс.

«Если вы открыли недоверчивый сайт, то следует внимательно изучить доменное имя. В большинстве случаев плуты регистрируют экспрессивные бренду доменные имена», — объяснил Кравцов.