Мошенники используют схему «покупки никнеймов»: россиян предупредили о новой волне фишинга

Эксперты в сфере кибербезопасности фиксируют распространение мошеннической схемы, связанной с якобы покупкой аккаунтов и никнеймов в социальных сетях и мессенджерах. Злоумышленники предлагают владельцам аккаунтов крупные суммы — до нескольких тысяч долларов — под предлогом легальной сделки через известные платформы.

Сценарий, как правило, выглядит убедительно: потенциальной жертве пишет «покупатель», заявляя о готовности приобрести ник для бизнеса. Для придания доверия мошенники ссылаются на существующие сервисы продажи никнеймов за криптовалюту, в частности на платформу Fragment.

Однако вместо реальной сделки гражданину направляют фишинговую ссылку на поддельное мини-приложение, внешне копирующее официальный сервис. Под предлогом «прямого запроса» вне аукциона пользователя убеждают внести депозит или оплатить комиссию (обычно около 5%) для завершения сделки. После перевода средств злоумышленники исчезают.

В более опасном сценарии по такой ссылке могут запросить логин, пароль или код из SMS, что приводит к полному захвату аккаунта.

По словам члена комитета Государственной Думы по информационной политике, информационным технологиям и связи Антона Немкина, подобные схемы — это пример социальной инженерии, основанной на психологическом давлении и создании иллюзии легальности.

«Мошенники целенаправленно используют доверие граждан к известным цифровым платформам. Они предлагают заведомо завышенную цену, создают ощущение срочности и убеждают провести “официальную” сделку. На самом деле речь идет о классическом фишинге, замаскированном под легальный сервис», — отметил Антон Немкин.

По его словам, каждый аккаунт в мессенджерах и социальных сетях сегодня действительно имеет ценность — как цифровой актив, как инструмент коммуникации и как часть персональной цифровой идентичности.

«Важно понимать: если вас торопят, предлагают перейти в сторонний бот, внести предоплату или сообщить код из SMS — это практически гарантированный признак мошенничества. Ни одна легальная платформа не требует передавать третьим лицам коды подтверждения или доступ к аккаунту», — подчеркнул депутат.

Антон Немкин напомнил, что в рамках работы по противодействию кибермошенничеству продолжается развитие антифрод-механизмов и законодательных инициатив, направленных на защиту граждан в цифровой среде.

«Мы последовательно усиливаем ответственность за киберпреступления и развиваем инструменты предотвращения мошенничества. Но ключевым элементом защиты по-прежнему остается цифровая грамотность самих пользователей. Бдительность и проверка официальных адресов сервисов — это простое правило, которое позволяет избежать серьезных потерь», — заключил он.

Эксперты рекомендуют:

— не переходить по ссылкам из сообщений от незнакомых пользователей;

— проверять доменное имя платформы и название официального бота;

— не вводить логины, пароли и коды подтверждения на сторонних ресурсах;

— не переводить предоплату или «комиссии» неизвестным лицам.

Даже если предложение выглядит выгодным и «официальным», в цифровой среде важно сохранять критическое мышление и проверять любую информацию.