Valsspelers in boodschappers

De experts van het Roskatchestvo Digital Expertise Centre vertellen over veelvoorkomende oplichtingspraktijken via populaire messengers, om te voorkomen dat gebruikers erin trappen.

WhatsApp- en Telegram-gebruikers zijn vaak het doelwit van oplichters. Oplichters worden aangetrokken door het gemak van het verzenden van instantberichten, de goedkoopheid van het bedrog en het onvermogen van de dienstverleners om de verzonden inhoud volledig te controleren. Populaire apps lokken cybercriminelen, keer op keer vinden ze beveiligingslekken in apps om malware, spam en geld te versturen. De meeste misleidingsregelingen kunnen worden onderverdeeld in vijf opties.

Chats en groepen

Aanvallers infiltreren verschillende chatrooms en maken kopieën van accounts van hun deelnemers. Er zijn gevallen geweest in groepen flatbewoners in grote woonwijken waar fraudeurs persoonlijke berichten naar huurders hebben gestuurd vanaf kloonrekeningen naar verluidt van buren met de vraag om geld te lenen.

Berichten van de woordvoerder van de bank

Oplichters ontwerpen messengerprofielen om eruit te zien als die van een bankorganisatie: ze zetten een bedrijfsavatar op en geven de functie en naam van een werknemer aan. Ze gebruiken verschillende voorwendsels om berichten te sturen en zelfs videogesprekken te voeren met potentiële slachtoffers.

Sergey Kuzmenko, senior specialist in het testen van digitale producten bij Roskachevo:

“Om bedriegers te identificeren, vergelijkt u informatie van de officiële website van de bank. In de rekeningen van fraudeurs zijn er vaak duidelijke verschillen met de oorspronkelijke. Fraudeurs gebruiken banknamen als lokaas en maken expres spelfouten: Onllinesberbank, Online.sbrbank en dergelijke. Avatars kunnen bevlekte afbeeldingen of verouderde banklogo’s hebben.

Massamailings

Gebruikers ontvangen een link in een bericht waarop ze klikken en geven de phishers onbedoeld toegang tot hun persoonlijke gegevens. Volgens Avast krijgt 45% van de Russen in 2023 te maken met phishing. Criminelen gebruiken verschillende trucs om gebruikers te verleiden op phishing-links te klikken. Bijvoorbeeld loterijen en prijsvragen: “Gefeliciteerd! Uw nummer is willekeurig gekozen en u bent de winnaar van een prijstrekking. Klik op de link om uw deelname te bevestigen. Idem in boodschappen voor subsidies en uitkeringen.

Valse handelspads

Dit geldt in grote mate voor Telegram. U kunt links ontvangen – uitnodigingen die zogenaamd afkomstig zijn van mediapersoonlijkheden om deel te nemen aan chats en kanalen voor de verkoop van goederen en diensten, evenals van nep-subuitgaven van merkwinkels. U kunt worden gelokt met kortingen en promoties via een link die een phishing-zwendel blijkt te zijn.

Microkredieten

Bij sommige microfinancieringsinstellingen kun je geld krijgen met alleen je telefoonnummer… Oplichters contacteren het slachtoffer via messenger en vragen om informatie uit inkomende SMS. Zo krijg je een microlening.

Sergey Bodrov, hoofd van het Roskachevo Digital Expertise Centre:

“Hij die de informatie bezit, bezit de situatie. Blijf veilig door digitaal geletterd te worden en op de hoogte te blijven van fraudetrends. In geen geval mag u ingaan op verzoeken van frauduleuze personen om financiële transacties via internet uit te voeren, gegevens uit inkomende SMS-berichten te verstrekken of hen uw persoonlijke gegevens te verstrekken. u kunt de communicatie altijd onderbreken en de informatie op de officiële website van de organisatie, bank of winkel dubbel controleren om er zeker van te zijn wie werkelijk contact met u heeft opgenomen

.

Roskachestvo dringt aan op waakzaamheid en persoonlijke bewustwording online. Een kritische blik en gezond verstand kunnen u geld, gegevens en zenuwen besparen.