🗓️ И снова 3 сентября...

И снова всё по классике. Мошенник сменил легенду. Сотрудник кликнул. ИБ-специалист открыл статистику и закрыл глаза😄.

Собрали 3 сентября глазами тех, кто отвечает за киберграмотность.

Перешлите коллегам – профилактика лишней не бывает.

#StopPhish #SecurityAwareness #ИнформационнаяБезопасность #Кибербезопасность

«Проголосуй за Сашу»: знакомая просьба, незнакомая ссылка

Один из сотрудников StopPhish в последнее время регулярно получает в Telegram однотипные сообщения от своих контактов: «Привет, поставь за Сашу», «Кликнешь за Сашу», «Отметишь за Сашу».

Схема «проголосуй за ребенка/знакомого» давно используется мошенниками в мессенджерах. Расчет простой: сообщение приходит от знакомого человека, просьба выглядит безобидно, а перейти по ссылке предлагают ради хорошего дела.

По данным МВД, только с начала 2026 года было зарегистрировано более 24 тысяч фактов использования Telegram при совершении дистанционных хищений.

А специалисты Kaspersky ранее обнаружили за два месяца несколько тысяч объявлений о продаже Telegram-аккаунтов, украденных с помощью фишинга и стилеров. Цена такого аккаунта зависит в том числе от количества контактов и активности владельца.

Что здесь работает на доверие:

🔺 Обращение по имени. Сообщение выглядит личным, а не массовой рассылкой.
🔺 Знакомый отправитель. Самый сильный аргумент – сообщение приходит от человека, который уже есть в контактах.
🔺 Безобидная просьба. Не «переведи деньги» и не «введи пароль», а всего лишь «проголосуй».
🔺 Эмоциональная легенда. Детский рисунок + благотворительность. Такая тема снижает критичность восприятия: вроде бы делаешь доброе дело.
🔺 Минимум текста. Никаких сложных объяснений – одно простое действие: перейти по ссылке.
🔺 «Спасибо» заранее. Создается ощущение обычной дружеской просьбы и небольшое социальное давление: человек уже рассчитывает, что вы поможете.
🔺 Правдоподобное оформление. У ссылки есть превью, картинка, название конкурса и описание. Визуально сообщение не выглядит как классический фишинг.
🔺 Разные легенды и домены при одинаковой механике. На скриншотах меняются названия конкурсов и адреса сайтов, но структура сообщения практически не меняется.

Причем здесь корпоративная безопасность?

Очень даже причем.

В Telegram у сотрудника могут быть коллеги, руководители, подрядчики и клиенты. После компрометации его личного аккаунта злоумышленник получает готовую сеть доверительных связей и возможность изучить переписки, имена, должности и контекст общения.

А дальше вместо «проголосуй за Сашу» конкретному коллеге может прийти уже гораздо более убедительное: «Посмотри документ», «Это фото со встречи», «Проголосуй за наш проект» или «Скинь код, пожалуйста».

То есть личный аккаунт сотрудника способен стать точкой входа для атаки уже на компанию.

Поэтому в курсах StopPhish по повышению осведомленности сотрудников мы отдельно разбираем мошенничество в мессенджерах и социальных сетях. Сотрудникам важно привыкнуть проверять подозрительные просьбы независимо от того, пришли они по корпоративной почте, в Telegram или от человека, которого они хорошо знают.

Знакомое имя в мессенджере еще не означает, что по ту сторону экрана действительно знакомый человек.

#StopPhish #SecurityAwareness #ИнформационнаяБезопасность #Кибербезопасность