Мошенники крадут аккаунты в мессенджерах через фальшивые голосования, а настоящий опрос Смольного не просит ни телефона, ни кода из СМС

Петербургская киберполиция предупредила о схеме, в которой ссылку на «голосование» присылает знакомый человек. Об этом сообщил Telegram-канал «Ленинградский cyber – страж» управления по борьбе с IT-преступлениями ГУ МВД по Петербургу и Ленобласти. Сообщения приходят со взломанных аккаунтов в мессенджерах: друга или родственника просят поддержать в конкурсе или социальном проекте.

Ссылка ведёт на сайт, который может копировать внешний вид официального ресурса. Там просят авторизоваться, указать номер телефона и ввести код из СМС. С этими данными злоумышленники входят в аккаунт жертвы и рассылают такие же сообщения уже от её имени.

Почему схема срабатывает именно сейчас

В эти дни в Петербурге идёт настоящее голосование. Комитет по благоустройству до 13 ноября проводит опрос по итогам осеннего месячника: жителей просят оценить, в каком районе стало чище. Ссылки на городские опросы расходятся по чатам, и фальшивая «просьба проголосовать» на этом фоне не выглядит странной.

Но у настоящего опроса есть понятный признак. Чтобы проголосовать, нужно нажать «Начать опрос», выбрать район и отметить вариант ответа. Ни номера телефона, ни кода подтверждения городская анкета не требует.

Если «голосование» просит номер телефона и код из СМС, это вход в ваш аккаунт, а не голос.

Проголосовать в городском опросе можно до 13 ноября, ссылку на него комитет опубликовал на официальном сайте администрации Петербурга.

Что на самом деле получает мошенник

Код, который приходит в момент «проверки голоса», на деле подтверждает вход в ваш мессенджер с чужого устройства. После этого у злоумышленника появляется параллельный сеанс: он видит переписку, контакты и файлы и может писать от вашего имени.

Читайте также: Ozon Банк восстановил работу после утреннего сбоя, но если платёж за это время завис, банк обязан ответить на жалобу за 15 рабочих дней

Чтобы не попасться, полиция советует:

• не переходить по подозрительным ссылкам, даже если их прислал знакомый;
• перепроверять такие просьбы звонком или в другом мессенджере;
• никогда не вводить пароли и коды подтверждения на незнакомых сайтах;
• включить двухэтапную аутентификацию и регулярно проверять активные сеансы.

В Telegram двухэтапная аутентификация называется облачным паролем: с ним одного кода из СМС для входа с чужого устройства уже недостаточно.

Если код уже введён

Действовать нужно быстро, пока от вашего имени не ушли новые рассылки. Порядок такой:

• в настройках мессенджера откройте список устройств и завершите все незнакомые сеансы;
• включите облачный пароль или смените его, если он мог утечь;
• предупредите знакомых звонком, что с вашего аккаунта могут просить деньги или слать ссылки.

Есть тонкость: в Telegram чужие сеансы нельзя завершить с устройства, на котором вы вошли меньше суток назад. Поэтому выбивать мошенника нужно со старого, давно подключённого телефона или компьютера.

Читайте также: Новогодние каникулы 2027 года у петербургских школьников и работающих родителей совпадут день в день — с 31 декабря по 10 января

Не платите тем, кто обещает вернуть аккаунт за деньги: такие «помощники» часто сами оказываются мошенниками.