Эксперты по кибербезопасности из компаний «Золотое Яблоко» и F6 выявили новую схему мошенничества, в которой злоумышленники обманывают россиян через платформу TikTok. Они распространяют видеоролики с анонсами «акций», предлагая пользователям перейти по ссылкам в комментариях, что приводит к краже персональных данных.

По информации специалистов, мошенники используют угнанные или новые аккаунты для размещения роликов, в которых обещают «гарантированные призы». Пользователей направляют на сайты, внешне похожие на официальные ресурсы ритейлеров, где предлагается открыть «сюрприз» и получить приз. Однако для этого необходимо перейти в Telegram-бот, который управляет процессом и может собирать данные пользователей, навязывать подписки или требовать платежи.

Чтобы избежать попадания в ловушку социальной инженерии, эксперты рекомендуют проверять акции только на официальных сайтах брендов и быть осторожными с предложениями, которые требуют перехода по ссылкам из комментариев или личных сообщений.

«Если вам предлагают „бесплатно“ и торопят „прямо сейчас“, это чаще всего попытка манипуляции», — предупреждают специалисты.