Обещают списание долгов до 5 млн тенге: мошенники запустили фишинговую схему в TikTok

Фото: Pexels

В социальной сети TikTok распространяются видеоролики, в которых гражданам Казахстана старше 18 лет обещают списание кредитов и штрафов на сумму до 5 млн тенге. Для усыпления бдительности злоумышленники используют государственную символику и предлагают перейти по ссылке в описании профиля, передает Ait Media.

Специалисты Центра по борьбе с дезинформацией провели технический анализ подозрительного ресурса и выявили признаки фишинга.

Как работает схема

Сайт имитирует официальный сервис социальной помощи. После ввода года рождения пользователю сообщают о якобы полном соответствии условиям программы и предлагают продолжить процесс в Telegram. Ощущение срочности создает таймер обратного отсчета, подталкивающий к необдуманным действиям.

При подтверждении авторизации в мессенджере пользователь фактически передает сторонним лицам доступ к своей учетной записи, личным перепискам и конфиденциальным данным.

Результаты технической проверки

Оценка антивирусных сервисов: платформа VirusTotal фиксирует угрозу. Сервис LevelBlue классифицирует ресурс как Phishing (фишинг), а alphaMountain.ai и Fortinet — как Spam (спам).
Возраст ресурса: домен зарегистрирован около 17 дней назад, что в сочетании с другими факторами указывает на высокую степень риска.

Как обезопасить себя и распознать фишинг

Эксперты рекомендуют соблюдать основные правила цифровой гигиены:

Проверять доменное имя: официальные государственные ресурсы Казахстана работают в зоне .gov.kz, а большинство иных официальных организаций — в зоне .kz. Использование незнакомых зон вроде .cfd,.xyz, .top или .click указывает на подозрительный сайт.
Не ориентироваться только на визуальное оформление: логотипы, герб или надписи о защищенном соединении легко копируются мошенниками.
Проверять социальные инициативы: данные о любых программах списания долгов следует искать исключительно на официальных ресурсах государственных органов.
Контролировать авторизацию: не передавать права доступа к Telegram и другим приложениям на сторонних площадках.

Если вход на стороннем ресурсе уже был подтвержден, необходимо немедленно зайти в настройки Telegram,открыть раздел «Активные сеансы», завершить все незнакомые подключения и активировать двухэтапную аутентификацию.