Министерство внутренних дел России предупреждает о новой волне мошенничества, использующей искусственный интеллект для обмана граждан. Злоумышленники разработали сложную схему, включающую в себя телефонные звонки и бота в мессенджере Telegram, имитирующего официальный сервис «Почты России».
Схема начинается с телефонного звонка, собеседник представляется сотрудником почтового отделения. Звонящий сообщает о посылке или заказном письме, ожидающем адресата, и, для якобы уточнения адресных данных, направляет жертву к специально созданному боту в Telegram.
Этот бот, разработанный с использованием современных технологий искусственного интеллекта, создает иллюзию легитимности и взаимодействия с настоящим сервисом «Почты России». Он может имитировать общение с человеком-оператором, задавать вопросы о посылке, просить подтвердить личные данные, а также выдавать реалистичные сообщения о статусе доставки.
Однако, главная цель бота – получить доступ к личным аккаунтам жертв. Для этого бот предлагает форму авторизации, похожую на легитимные страницы «Почты России» или других онлайн-сервисов, включая портал Госуслуг. Введённые в эту форму данные, включая логины, пароли, номер карты и CVV-код, немедленно передаются мошенникам.
Зачастую, бот использует метод фишинга, включая сообщения о блокировке аккаунта, необходимости проверить платежи и другие уловки, вызывающие тревогу и желание срочно ввести личные данные. Более того, мошенники могут использовать информацию, полученную из открытых источников, чтобы увеличить доверие жертвы.
Например, они могут указать правильный адрес или частично верные данные о заказе. После получения доступа к аккаунту жертвы, мошенники получают возможность совершать финансовые операции от ее имени, заказывать товары и услуги, рассылать спам, а также использовать украденные данные для более крупных мошеннических схем.
МВД РФ рекомендует придерживаться принципа «нулевого доверия» ко всякой информации, требующей ввода личных данных через непроверенные источники. Всегда проверяйте информацию на официальном сайте «Почты России», через горячую линию или в официальных группах в социальных сетях.
Никогда не следует вводить личные данные на сайте, ссылку на который вы получили через неверифицированные каналы, такие как SMS-сообщения или подозрительные почтовые рассылки. В случае сомнений свяжитесь с ближайшим почтовым отделением или обратитесь в полицию.
Необходимо помнить, что «Почта России» никогда не будет требовать ввода паролей и платежных данных через незарегистрированные боты или подозрительные сайты, подытожили в ведомстве.
Фото: freepik.com