Telegram-боты используют для шантажа
Мошенники шантажируют пользователей с помощью персональных данных, собранных ботами в Telegram. Деньги требуют, угрожая взломать аккаунт или раскрыть информацию о действиях пользователей.
Как рассказал «Коммерсанту» Алексей Дрозд (начальник отдела информационной безопасности «СерчИнформ»), одним из средств мошенников стал бот MailSearchBot от LeakCheck. Программа за плату по номеру телефона проверяет, утекли ли в сеть логин и пароль пользователя.
Мошенники связываются с владельцем аккаунта от имени службы безопасности сервиса и сообщают, что старый пароль был скомпрометирован, предлагая ввести новый пароль. Также злоумышленники высылают письмо жертве, в котором сообщают, что его компьютер заражен вирусом, собравшим все действия пользователя в сети. Для придания достоверности они указывают часть пароля, предоставляемого бесплатной версией сервиса.
За последнее время в мессенджере появилось немало ботов, активно «пробивающих» сведения о любом человеке. Наиболее известны и популярны – Smart_SearchBot, «Глаз Бога», «Архангел» и AVinfoBot. Они ищут данные, которые есть в открытом доступе. Александр Дворянский (директор по стратегическим коммуникациям Infosecurity a Softline Company) предупредил, если долго не менять пароли, то аккаунт заинтересует мошенников, и может быть взломан.
Эксперты по инфобезопасности полагают, что шантажировать могут и бизнес. С 1 марта вступил в силу закон о регулировании общедоступных персональных данных. Согласно ему невозможно получить «по умолчанию» согласие на распространение таких сведений. Кроме того бизнесу запрещено собирать данные о людях из соц. сетей без их согласия, даже если профиль открытый.
