В последнее время злоумышленники стали использовать новый способ получения полного доступа к странице VK путем использования социальной инженерии, сообщает УВД Гомельского облисполкома.
Схема выглядит следующим образом.
Пользователю приходит личное сообщение от якобы «системы» со следующим содержанием:
«Мы обработали вашу заявку на создания архива переписок Вашей страницы.
Архив будет выслан на Вашу почту [ВАШ EMAIL] в течение суток. Если заявку подали не Вы, немедленно отмените запрос: [РЕДИРЕКТ VK НА ФИШИНГ РЕСУРС]. Сервис работает в тестовом режиме, мы будем продолжать, улучшая работу».
Естественно, пользователь переходит на фишинговый ресурс через скрытый редирект VK vk.com/away.php?to= чтобы отменить «запрос», где ему предлагают войти в свой аккаунт VK.
Таким образом злоумышленник получает полный доступ к вашей странице, констатировали в УВД.