Зловмисники розгорнули нову фішингову кампанію, надсилаючи українцям повідомлення з проханням підписати петицію про присвоєння загиблому військовому звання "Герой України" посмертно. Про цю схему 13 серпня повідомив Telegram-канал BRAMA. Метою шахраїв є не збір підписів, а отримання доступу до чужих Telegram-акаунтів.
За даними BRAMA, посилання на фейкову петицію надходить від знайомого або у груповий чат. Проте замість офіційного ресурсу воно веде на сторонній сайт, наприклад, Telegraph чи фішингову сторінку. Коли користувач намагається "підписати" петицію, його просять авторизуватися через Telegram, вказавши номер телефону та код підтвердження.
Як тільки жертва вводить код, шахраї отримують повний доступ до її акаунта і починають автоматично розсилати цю ж схему всім контактам користувача. Таким чином, один введений код перетворює людину на новий канал поширення шахрайства серед її друзів і знайомих.
Автори каналу BRAMA наголошують: єдиний офіційний сайт електронних петицій до Президента України — petition.president.gov.ua. Будь-яке інше посилання слід вважати підозрілим. Крім того, справжні петиції підписуються через BankID або застосунок "Дія" з використанням кваліфікованого електронного підпису, а не через код із Telegram чи SMS. Якщо система просить ввести код із месенджера — це майже напевно спроба викрадення акаунта.
Якщо подібне повідомлення надійшло від знайомого чи родича, ймовірно, його акаунт уже зламано. У такому випадку рекомендують попередити людину іншим способом зв'язку, оскільки її Telegram може контролювати зловмисник.
