Мошенники начали использовать телеграм-ботов для сбора персональных данных и шантажа пользователей, сообщает «Коммерсант» со ссылкой на экспертов по безопасности.
Например, созданный для проверки «утекших» паролей MailSearchBot компании LeakCheck стал источником данных для мошенников, рассказал изданию начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд. С помощью этого бота можно по номеру телефона найти свои пароли, оказавшиеся в открытом доступе. Несмотря на то, что бот выдает только часть пароля, мошенники используют данные из него для шантажа. Пользователю по электронной почте угрожают раскрыть данные друзьям, родственникам или коллегам и предлагают заплатить, чтобы этого не произошло.
LeakCheck известно о подобных случаях, подтвердили «Коммерсанту» в компании. «Чаще всего мошенники пишут жертвам, что на их компьютер попал вирус и все действия в сети записаны, а для подтверждения прикладывают последний использованный пароль»,— говорят в LeakCheck.
В компании подчеркнули, что бот не хранит историю запросов, поэтому вычислить мошенников по нему невозможно. Кроме того, в случае ограничения числа запросов его можно будет обойти, просто сменив аккаунт, сказали в LeakCheck.
Основатель компании «Интернет Розыск» Игорь Бедеров предположил, что в этом году стимулом для увеличения интернет-шантажа станет принятый законопроект о регулировании общедоступных персональных данных. По нему, бизнесу запрещено собирать информацию о людях из социальных сетей без их прямого согласия, даже когда профиль человека являлся открытым. Такой закон может спровоцировать волну вымогательских сообщений от лица якобы субъектов персональных данных и фейковых писем со штрафами за нарушение нового закона, считает Бедеров.
В феврале «Коммерсант» писал о распространении в телеграме ботов, с помощью которых можно получить практически любую информацию о человеке. Они собирают данные из открытых источников и становятся все популярнее. Власти и госорганы обратили на них внимание, когда в телеграме появился канал с данными росгвардейцев, разгонявших протесты в поддержку Алексея Навального. Тогда мессенджер удалил канал по требованию Роскомнадзора.
Фото на превью: Flickr