Охота на мастеров: как «бьюти-мошенники» воруют Telegram-аккаунты перед 8 Марта
В преддверии Международного женского дня, когда индустрия красоты работает на пределе возможностей, активизировалась новая волна киберугроз. На этот раз под прицелом злоумышленников оказались не клиенты, а сами мастера — маникюрши, бровисты, косметологи и владельцы небольших студий. Специалисты портала Winbug.ru проанализировали тревожные сигналы, поступающие от пользователей, и готовы детально разобрать механизм новой мошеннической схемы, которую в народе уже окрестили охотой на «бьюти-аккаунты».
Это не просто очередной фишинг. Это тщательно спланированная социально-инженерная атака, нацеленная на кражу профилей в Telegram, которые для многих мастеров являются не только средством связи, но и базой клиентов, портфолио и инструментом для записи.
Как выглядит схема «Бьюти-мошенников»: пошаговый разбор
Представьте ситуацию: мастер занят, у него расписан каждый час, и тут приходит уведомление от потенциального клиента. Знакомая картина? Именно на этой занятости и желании заработать играют преступники. Давайте разберем технологию обмана, чтобы вы могли распознать её за версту.
- Шаг 1: Первый контакт. Мастеру в Telegram (или другом мессенджере) пишет приятный собеседник, интересующийся услугой. Обычно это стандартные вопросы: «Есть ли свободное окошко сегодня-завтра?», «Сколько стоит?», «Как долго по времени?» Диалог выглядит абсолютно естественно — мошенники используют заготовленные скрипты, имитирующие живую речь.
- Шаг 2: Инициация звонка. После уточнения деталей «клиент» предлагает созвониться, чтобы быстрее согласовать время. Это ключевой момент легитимизации: многие мастера действительно предпочитают голосом обсудить нюансы, особенно если запись плотная.
- Шаг 3: Сбивающий с толку звонок. Как только мастер соглашается, ему поступает звонок. Но есть нюанс: звонок тут же сбрасывается или обрывается через секунду. Либо мастеру могут звонить одновременно с двух разных номеров. Создается эффект неразберихи .
- Шаг 4: Легенда о «двух сим-картах». Сразу после неудачного звонка «клиент» пишет в чат с извинениями. Классическая легенда: «Извините, это я запутался, у меня две симки (или рабочий и личный телефон). Скажите, пожалуйста, последние 4 цифры номера, с которого я вам только что звонил? Чтобы я понял, с какой карты звонить для связи».
- Шаг 5: Кража аккаунта. Мастер, желая помочь и поскорее решить вопрос, называет цифры. Но эти четыре цифры — не просто часть номера. Это код подтверждения (верификационный код), который Telegram отправил для завершения входа в аккаунт на новом устройстве злоумышленника. Как только мастер диктует код, мошенник получает полный доступ к его перепискам, медиафайлам и списку контактов.
Почему это срабатывает? Мнение экспертов Winbug.ru
Специалисты «Лаборатории Касперского» недавно фиксировали похожие атаки, но там упор делался на ссылки внутри групповых чатов. Нынешняя схема изощреннее, так как бьет прямо в доверие и использует тактику «помощи».
«Это классическая социальная инженерия, но с очень точным попаданием в контекст, — комментирует аналитик Winbug.ru. — Мастер красоты психологически настроен на сервис и общение. Он не ждет подвоха от человека, который только что хотел у него записаться. Плюс, срабатывает эффект «сбитого коридора»: звонки обрываются, появляется чувство неловкости и желание поскорее решить техническую проблему собеседника, чтобы вернуться к деньгам — обсуждению услуги».
Что происходит после угона?
Получив доступ, злоумышленники действуют быстро и расчетливо. Их цели делятся на два направления:
- Финансовое мошенничество. От имени мастера рассылаются сообщения друзьям и родственникам с просьбой занять денег. Часто используется стандартный текст: «Я сейчас занята, срочно нужно оплатить поставку/доставку, переведи на карту, потом отдам».
- Слив клиентской базы. Самое ценное, что есть у мастера — данные клиентов. Номера телефонов, история переписок, фото работ (которые могут содержать геолокацию), адреса и персональные предпочтения. Эта информация уходит на черный рынок или используется для дальнейших атак на самих клиентов.
Инструкция по защите: как не попасться на крючок
Давайте разберем, как выстроить защиту, чтобы праздничное настроение и рабочий процесс не были омрачены визитом киберпреступников.
- Правило «Никаких кодов»
Запомните как «Отче наш»: сотрудник Telegram никогда не попросит вас назвать код из SMS. Если кто-то просит назвать цифры (даже якобы для идентификации звонка) — это мошенник. Код подтверждения — это ваш цифровой ключ от квартиры, где деньги лежат. - Двухфакторная аутентификация (2FA) — ваш главный щит
Это обязательное условие. Даже если мошенники узнают SMS-код, без дополнительного пароля они не смогут войти в аккаунт.
Как включить: Зайдите в Настройки → Конфиденциальность → Двухэтапная аутентификация → придумайте сложный пароль и, что крайне важно, укажите почту для восстановления. Если вы забудете пароль, почта позволит сбросить 2FA. - Контроль активных сессий
Возьмите за правило раз в неделю проверять, на каких устройствах выполнен вход в ваш Telegram.
Где смотреть: Настройки → Устройства (или «Активные сеансы»). Там отображаются все сессии — мобильные приложения, десктоп-версии, веб-клиенты.
Если вы видите устройство или город, которые вам незнакомы, не раздумывая нажимайте «Завершить все остальные сеансы». - Здоровый цинизм к звонкам и переписке
Предложение созвониться — нормально. Но если звонок оборвался, и вас просят «продиктовать цифры», — это 100% красный светофор. Лучше перезвонить клиенту самим, используя тот номер, с которого он писал изначально, чтобы сбить атаку. - Отключение звонков от незнакомцев
В Telegram есть полезная функция. Зайдите в Настройки → Конфиденциальность → Звонки и выберите вариант «Мои контакты». Это не защитит от самой схемы, но уменьшит количество спам-звонков и усложнит мошенникам жизнь на начальном этапе.
Что делать, если аккаунт уже угнали?
Не паникуйте. Действуйте по алгоритму:
- Не пытайтесь сразу зайти обратно. Мошенники могут выкинуть вас из системы. Используйте функцию «Забыли пароль?» на экране входа.
- Если у вас включена 2FA и указана почта, запросите сброс пароля на почту. Это восстановит контроль.
- Если почта не указана, срочно пишите в поддержку Telegram. Опишите ситуацию и приготовьтесь подтвердить, что вы владелец (например, назвать примерную дату регистрации или старые контакты).
- Предупредите клиентов. Как только восстановите доступ, сделайте пост в сторис или напишите в другие соцсети о том, что вас взломали, и просите игнорировать сообщения с просьбой перевести деньги.
Вывод
Предпраздничная суета — лучшее время для мошенников. Они играют на нашей спешке и доверии. «Бьюти-мошенники» — яркий пример того, как цифровые угрозы мимикрируют под реальную жизнь. Будьте бдительны, включайте критическое мышление при любом подозрительном действии собеседника, и ваш аккаунт останется при вас.
