Фишинг под видом верификации: в МВД предупредили о мошеннической схеме с «синей отметкой» в Instagram
Соцсети давно стали одной из главных площадок для мошенничества, потому что именно там злоумышленники чаще всего играют на доверии пользователя к знакомому интерфейсу, громким названиям сервисов и страху потерять доступ к собственной странице. В МВД предупредили о схеме, в которой мошенники прикрываются темой верификации в Instagram и убеждают людей передать им данные для входа.
Что сообщили в МВД
В Министерстве внутренних дел сообщили, что мошенники начали активнее использовать фейковые сайты и поддельные сообщения, через которые пользователям Instagram предлагают получить верификацию аккаунта. Для этого они выдают себя за Meta и посылают письма или сообщения в мессенджерах с предложением пройти якобы официальную процедуру. В таком сообщении человека подталкивают перейти по ссылке, где обещают оформить «синюю отметку», хотя на самом деле цель этой схемы сводится к похищению доступа к аккаунту.
По объяснению МВД, обман начинается с контакта, который внешне выглядит правдоподобно, потому что пользователь видит знакомое название компании, тему верификации и срочное предложение оформить отметку. После этого человеку предлагают перейти по ссылке и заполнить форму, которая якобы нужна для подтверждения аккаунта. Далее пользователь попадает на фишинговый сайт, стилизованный под Instagram, где у него просят ввести логин, пароль, а иногда и код со смс, из-за чего все ключевые данные для входа сразу оказываются в руках мошенников.
После ввода данных злоумышленники сразу используют полученную информацию, чтобы изменить настройки страницы и закрепить контроль за собой. В такой ситуации владелец аккаунта упускает возможность войти в профиль, изменить пароль или отменить посторонние действия, поскольку доступ уже перехвачен. Следующий этап этой схемы, как пояснили в МВД, часто сводится к требованию денег за возвращение страницы, однако даже после оплаты мошенники обычно не восстанавливают доступ, потому что их цель состоит в деньгах или в дальнейшем использовании похищенного аккаунта.
Отдельное внимание в МВД обратили на способ, которым Instagram работает с верификацией аккаунтов, потому что именно на незнании этой процедуры и держится мошенническая схема. В министерстве отметили, что Instagram не посылает частные сообщения с предложением пройти верификацию, а запрос на отметку подается через раздел «Настройки». Также пользователям объяснили, что платформа не посылает подобные сообщения в директ или на электронную почту, поэтому любое предложение такого типа уже должно вызывать подозрение.
Как отличить подделку от настоящей процедуры
Главный признак фейка состоит в том, что пользователя пытаются вывести за пределы официального приложения и направить на сторонний ресурс, где нужно вручную вводить конфиденциальные данные. Если сообщение обещает быстрое оформление синей отметки через ссылку, письмо или частный чат, МВД советует воспринимать такую коммуникацию как подозрительную. Проверять информацию следует через официальное приложение Instagram и справочный центр платформы, поскольку только такой путь позволяет отличить реальную процедуру от мошеннического подлога.
В МВД рекомендуют не переходить по подозрительным ссылкам, даже если они сопровождаются логотипами известных компаний или выглядят убедительно с первого взгляда. Также следует игнорировать сообщения в директе, мессенджерах или электронной почте, если в них предлагают получить верификацию или срочно подтвердить страницу. Поскольку мошенники рассчитывают на спешку и доверие к узнаваемому бренду, лучшей защитой остается привычка проверять любые подобные предложения только внутри официального приложения.
Суть этого обмана состоит в том, что человеку предлагают желаемый результат — верифицированный аккаунт, — а заставляют добровольно передать данные для входа. Поэтому фишинг в соцсетях часто срабатывает быстрее, чем более грубые схемы, построенные на откровенном давлении, потому что пользователь видит перед собой знакомый бренд, привлекательное обещание и технически схожий сайт. В предупреждении МВД главный акцент сделан на простой, но решающей детали: ни одна подлинная процедура верификации не начинается с частного сообщения и посторонней ссылки.
Ключевое правило, на котором настаивают правоохранители, сводится к проверке любых предложений только через официальное приложение и полное игнорирование частных сообщений о верификации. Для пользователя это означает осторожность, потому что один опрометчивый переход по ссылке может завершиться потерей страницы вместе со всей привязанной к ней информацией.
