Как выглядит просьба и почему на неё откликаются
В личное сообщение приходит текст: «помогите, наш ребёнок участвует в конкурсе, проголосуйте, пожалуйста, вот ссылка». Часто прикладывается фото ребёнка, иногда просят и «поделиться с друзьями». Отказать трудно: просьба вроде бы небольшая, а речь идёт о детях.
Отправляет такое сообщение либо знакомый человек, чей аккаунт уже взломан, либо незнакомец, притворяющийся знакомым. Ссылка ведёт на страницу, оформленную как сайт конкурса. Голосование требует «подтверждения»: нужно ввести номер телефона и код, который придёт в сообщении, или войти через аккаунт социальной сети.
На самом деле страница ничего не считает. Она копирует данные, которые вы вводите, и передаёт их злоумышленнику.
Психологически схема опирается на желание помочь и на нежелание выглядеть невежливым. Люди редко проверяют такие просьбы, потому что ссылка на «детский конкурс» выглядит безобидно. Но безопасность в интернете строится на простом принципе: любая просьба, которая приводит к вводу кода или пароля, проверяется независимо от того, кто её прислал.
Что происходит с вашим кодом на самом деле
Когда вы вводите номер, злоумышленник в этот момент запрашивает вход в ваш аккаунт. Мессенджер или сервис присылает вам код. Вы вводите его на странице «голосования», и он попадает к мошеннику. С этим кодом он входит в ваш аккаунт.
Дальше цепочка повторяется. От вашего имени всем вашим контактам рассылается то же сообщение с той же ссылкой. Взломанный аккаунт может использоваться и для просьб о деньгах, поэтому потери бывают не только цифровыми.
Единственное правило, которое разрывает цепочку: код из сообщения предназначен только для входа, и никакой «голосование» его не требует.
Иногда вместо номера и кода просят «войти через социальную сеть». Форма имитирует окно входа и просит пароль. Проверьте, что адрес в строке браузера совпадает с адресом настоящего сервиса и что окно входа не открыто внутри страницы «конкурса». Поддельные окна умеют выглядеть очень убедительно, и защитой служит только привычка вводить пароль исключительно на известном вам адресе сервиса.
Признаки того, что «конкурс» поддельный
- Для голоса требуют номер телефона, код или вход через учётную запись.
- Ссылка ведёт на незнакомый адрес, не совпадающий с сайтом организатора.
- Сообщение пришло от знакомого, но в стиле, который ему не свойствен.
- Просят «поделиться с друзьями» и разослать ссылку дальше.
- Нет данных об организаторе, правил конкурса и сроков.
- Страница торопит: «голосование закрывается через час».
Настоящее голосование на публичном сайте обычно не запрашивает код доступа к вашему мессенджеру. Если что-то из списка совпало, не переходите дальше.
Дополнительно посмотрите, как ведёт себя страница: настоящее голосование позволяет проголосовать без создания учётной записи и не требует подтверждать «принадлежность к аккаунту». Если после ввода номера страница зависает или просит ввести второй код, значит идёт запрос на вход в ваш аккаунт.
Как безопасно проверить просьбу
Ваша задача — убедиться, что просьба идёт от реального человека и от реального организатора.
- Не нажимайте на ссылку сразу. Наведите курсор или удержите палец, чтобы увидеть адрес назначения.
- Свяжитесь со знакомым другим способом и спросите, действительно ли он просил голосовать.
- Если конкурс существует, найдите его самостоятельно на сайте организатора, а не по присланной ссылке.
- Если не хотите голосовать, вежливо откажитесь. Отказ не нанесёт вреда ребёнку, а вот неосторожность может.
Если вы уже нажали на ссылку, но ничего не вводили, закройте страницу и проверьте, что уведомления о входе не пришли.
Разумно дополнить проверку ещё одним шагом: поищите название конкурса в поисковой системе вместе со словами «отзывы» или «обман». Если схема массовая, вы, скорее всего, найдёте обсуждение. Отсутствие результатов, впрочем, ничего не доказывает, потому что новые схемы появляются постоянно. Главным остаётся правило: код из сообщения не вводится нигде, кроме входа в сам сервис, который вы открыли самостоятельно.
Если вы уже ввели номер и код
Сразу проверьте список подключённых устройств в мессенджере и завершите незнакомые сеансы. Включите двухэтапную проверку, чтобы повторный вход был невозможен без вашего PIN. Смените пароли, если вводили и их.
Предупредите друзей, что сообщения от вашего имени присылать не вы. Если доступ потерян, воспользуйтесь восстановлением в самом приложении и обратитесь в поддержку. При необходимости заявите в полицию и приложите скриншоты сообщения, ссылки и страницы, куда вы вводили данные.
| Что произошло | Немедленное действие |
|---|---|
| Ввели только номер | Смените пароль, проверьте сеансы |
| Ввели номер и код | Завершите чужие сеансы, включите PIN, предупредите друзей |
| Ввели пароль на странице | Смените пароль везде, где он использовался |
Если вы обнаружили, что вас или вашего ребёнка использовали в подобной рассылке, сообщите знакомым и подайте жалобу на сообщения в самом сервисе. Это помогает быстрее ограничить рассылку. Обязательно поговорите с ребёнком, если его фото попали в схему: объясните, что ничего страшного не произошло, но публиковать фото в открытом доступе лучше меньше.
Как защитить детей и не подставить их
Такие схемы используют образ ребёнка, поэтому родителям полезно ограничить публикацию фото и данных в открытом доступе. Настоящие конкурсы для детей проводят организаторы с официальными сайтами и правилами, где есть контакты и условия. Проверить это можно самостоятельно, не переходя по присланным ссылкам.
Заодно объясните детям и подросткам простое правило: если сайт просит код из сообщения или пароль от соцсети «для голосования», нужно остановиться и позвать взрослого. Подробнее о том, как рассказать об этом близким, есть в отдельной статье.
Если вы сами организуете конкурс, например в школе или кружке, сообщите участникам, что голосование не требует кодов и паролей, и опубликуйте адрес сайта в официальных объявлениях. Так родителям будет проще отличить настоящую страницу от подделки, а злоумышленникам труднее выдать себя за организатора. Прозрачные правила — лучшая защита от копий вашего конкурса.