Повідомлення, що поширюється, містить посилання на фішинговий вебресурс, ретельно стилізований під офіційний сайт мереж автозаправних станцій. На цій підробленій сторінці користувачам пропонують підписатися на телеграм-канал з обіцянкою отримати промокод для безкоштовного отримання пального.
Після цього відвідувача перенаправляють на ще один шахрайський вебсайт, де вимагають ввести персональний номер телефону та код підтвердження, отриманий через SMS або месенджер Telegram. Після введення зазначеної інформації зловмисники здобувають несанкціонований доступ до акаунту жертви, використовуючи його для розповсюдження нових фальшивих повідомлень.
Протягом 24 годин після цього шахраї завершують активну сесію користувача та активують двофакторну автентифікацію, що істотно ускладнює власнику відновлення контролю над власним акаунтом. У результаті жертва втрачає можливість керувати своїм обліковим записом менш ніж за добу.
Для уникнення подібних шахрайств рекомендовано дотримуватися таких заходів безпеки:
1. Завжди перевіряйте інформацію через офіційні джерела. Зацікавила акційна пропозиція? Перейдіть безпосередньо на офіційний сайт компанії для підтвердження.
2. Уникайте переходів за підозрілими посиланнями, отриманими через SMS, месенджери або електронну пошту.
3. Ретельно перевіряйте вебресурси перед введенням особистих або конфіденційних даних.
