Казахстанцам обещают списать кредиты и штрафы на 5 млн теңге: в TikTok выявили подозрительную схему

В TikTok распространяются ролики, в которых казахстанцам старше 18 лет обещают списать кредиты и штрафы на сумму до 5 млн теңге. Для убедительности авторы используют государственную символику и предлагают перейти по ссылке в описании профиля, передаёт «24KZ».

Что показывает технический анализ?

Центр по борьбе с дезинформацией изучил подозрительную ссылку и выявил несколько признаков риска.

Сайт имитирует якобы официальный сервис социальной помощи. Пользователю предлагают указать год рождения, после чего сообщают о соответствии условиям программы и предлагают перейти в Telegram. Таймер обратного отсчета создает ощущение срочности и подталкивает к быстрым действиям.

При подтверждении авторизации в Telegram пользователь, по сути, предоставляет посторонним доступ к своей учетной записи, личной переписке и связанным данным.

Техническая проверка также выявляет следующие признаки:

VirusTotal: сервис LevelBlue классифицирует ресурс как Phishing (фишинг), а alphaMountain.ai и Fortinet - как Spam (спам).

Возраст домена: по результатам анализа, на момент проверки домен зарегистрирован около 17 дней назад. Сам по себе этот факт не доказывает мошенничество, но в сочетании с другими признаками вызывает подозрения.

Совокупность этих признаков указывает на риск фишинга под предлогом получения государственной помощи.

Как распознать подозрительный сайт?

Проверяйте доменное имя. Официальные государственные ресурсы Казахстана используют домены в зоне .gov.kz, а многие другие официальные организации - .kz. Чаще всего названия сайтов государственных органов и организаций пишется латиницей с использованием казахских слов и их аббревиатур.

Обращайте внимание на необычные домены. Если после названия сайта стоят незнакомые зоны, например .cfd, .xyz, .top или .click, это повод внимательнее проверить ресурс.

Не доверяйте одному лишь оформлению. Государственная символика, логотипы и надписи о защищенном соединении не подтверждают, что сайт принадлежит государственному органу.

Проверяйте обещания. Информацию о списании кредитов и штрафов ищите на официальных ресурсах государственных органов.

Не подтверждайте подозрительную авторизацию. Не предоставляйте доступ к Telegram и другим аккаунтам, если не уверены, кому и какие права передаете.

Если вы уже подтвердили подозрительный вход, проверьте активные сеансы Telegram, завершите незнакомые сеансы и включите двухэтапную аутентификацию.

Мошенники тщательно продумывают каждый этап вовлечения пользователей: обещают списать долги, предлагают финансовую помощь или используют актуальную социальную повестку, чтобы вызвать доверие и подтолкнуть людей к нужным действиям. За внешне убедительными публикациями могут скрываться фишинговые схемы, нацеленные на получение доступа к личным данным и аккаунтам. Поэтому важно не поддаваться на громкие обещания, проверять информацию через официальные источники и внимательно относиться к ссылкам и запросам на авторизацию.