Мошенники получают доступ к чужим аккаунтам и организуют «группу поддержки», выдавая ее за площадку для участия в конкурсе. В такой чат они приглашают контакты владельца взломанной страницы и других настоящих пользователей, однако запрещают им публиковать сообщения. Главная цель злоумышленников — заставить человека перейти по фишинговой ссылке, после чего аккаунт оказывается полностью под их контролем.
О подобной схеме рассказали в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ. «Преступники захватывают чужую учетную запись и создают от ее имени «группу поддержки» якобы для конкурсного мероприятия. В чат добавляются контакты потерпевшего. Используя аккаунт настоящего владельца, злоумышленники отправляют убедительные сообщения и подключают большое количество ботов, создавая видимость активного общения и усиливая доверие пользователей», — говорится в сообщении.
Затем мошенники приглашают в сообщество реальных людей, одновременно ограничивая для них возможность отправки сообщений. В ведомстве подчеркнули, что злоумышленники стремятся подтолкнуть пользователей к переходу по фишинговой ссылке. После этого они окончательно перехватывают управление страницей: меняют пароль и отвязывают от аккаунта номер телефона. Впоследствии захваченную учетную запись используют для массовой рассылки мошеннических сообщений или публикации опасных ссылок.