Обычное приглашение на видеозвонок может обернуться потерей доступа к электронной почте и личным аккаунтам. В МВД России предупредили о мошеннических ссылках, замаскированных под приглашения в Zoom и Google Meet. Злоумышленники создают поддельные страницы авторизации, которые внешне напоминают официальные сервисы. Если пользователь введёт на таком сайте логин и пароль, данные окажутся в распоряжении преступников.
Особенно опасны ссылки, поступающие от незнакомых отправителей. Мошенники могут использовать практически идентичный дизайн настоящих сервисов, изменяя лишь отдельные символы в адресе сайта. В полиции рекомендуют обращать внимание на подозрительные домены, лишние буквы и цифры. Если страница входа выглядит необычно, лучше закрыть её и самостоятельно открыть официальное приложение или сайт.
Одной из распространённых схем стала охота на репетиторов. Злоумышленники представляются потенциальными учениками или их родителями и договариваются о занятии. После этого под предлогом технических неполадок отправляют преподавателю собственную ссылку на видеоконференцию. Вместо подключения к уроку человек попадает на фишинговую страницу, где ему предлагают авторизоваться через Zoom или Google.
Для дополнительного обмана преступники могут обсуждать оплату занятия, ссылаться на нахождение за границей и сложности с международными переводами. Иногда они просят реквизиты банковской карты якобы для перечисления денег или возврата переплаты. Полученные сведения мошенники могут использовать для дальнейших атак, особенно если доступ к электронной почте позволяет восстанавливать пароли от других сервисов.
Если пользователь уже ввёл данные на подозрительном сайте, МВД рекомендует немедленно сменить пароль электронной почты и связанных с ней аккаунтов. Также необходимо завершить активные сеансы на других устройствах и проверить историю входов на наличие подозрительной активности. Главный совет полиции — не авторизоваться по сомнительным ссылкам, даже если приглашение выглядит как обычный рабочий звонок или онлайн-занятие.