Афера билета OASIS: «Мой Instagram был захвачен за мошенничество в размере 1400 фунтов стерлингов» | Мошенничество

ЛАурен Джонс* возвращалась домой с концерта, когда поняла, что что -то не так. После отсутствия приема в течение всего дня ее мобильный телефон начал пингировать сообщение за сообщениями, содержащим проверки для ее учетных записей LinkedIn, Vinted и Facebook. Кто -то пытался войти и изменить контактные данные.

Дома она поняла, что хакеры также пытаются взять на себя ее аккаунт в Instagram. Она попыталась разобраться, но было поздно, на следующий день у нее была работа, и она говорит: «Я подумала:« Какой ущерб они могли нанести? »»

В течение 24 часов она знала ответ: используя свою учетную запись, хакеры рекламировали билеты на концерт на стадионе Oasis в субботу 26 июля и украли 1400 фунтов стерлингов у своих ничего не подозревающих друзей. Затем они отправили текст, требующий 100 долларов США (75 фунтов стерлингов), чтобы вернуть учетную запись в Instagram. Весь день она выставляла сообщения от контактов. «У меня было около 20 разных людей, которые сказали, что они собираются отправить деньги, и я могу ли я провести билеты на них», – говорит она. «Хакеры так хорошо меня выдавали себя за себя, что мои друзья и семья искренне думали, что они разговаривают со мной».

Три недели спустя она все еще заблокирована из своего аккаунта, и Instagram отказался признать его мошенническим. Это проигнорировало ее запросы о помощи. Это не ответило на запросы Guardian Money о комментариях.

Джонс – музыкальный поклонник, и поэтому история Instagram, предлагающая четыре билета на концерт, не казалась неуместной ее 600 подписчиков – даже ее сестра полагала, что у нее есть билеты для продажи. «Я только что вернулась из Гластонбери, и я уехал за Брюс Спрингстин», – говорит она. «Это не так, как будто они взяли это и начали рекламировать биткойны».

Люди, которые ответили через Instagram, были взяты ответами мошенников – один из друзей сказал ей, что, по его мнению, у них было хорошее догонящее. Только те, кто перенес разговор в WhatsApp или тексты, которые довольно быстро узнали, что билетов не существует. «Они действительно выдают себя за меня, и это так инвазивно», – говорит она. «Стаивает, не зная, что говорится во имя моего имени».

Мошенники не только оставили пост, чтобы последователи Джонса увидели, – они сообщили об одном из ее бывших коллег и спросили их, будут ли они поделиться посты. Они согласились и непреднамеренно распространяют мошенничество более широко.

Билеты были реалистично оценены, а в сообщении было хорошее правописание и грамматику. Жертвы попросили заплатить на счет, состоявшийся в онлайн -банках Revolut, и мошенники объяснили, что это было во имя друга, который первоначально купил билеты.

Официальные данные показывают, что в прошлом году было потеряно 1,6 млн фунтов стерлингов в результате мошенничества в прошлом году-более чем вдвое превышает вдвое предыдущее-и громкий тур по воссоединению Oasis широко использовался для привлечения жертв. Ранее в этом году Lloyds Banking Group (в том числе Lloyds, Halifax и Bank of Scotland) заявили, что более 1000 клиентов влюбились в мошенничество, связанные с ожидаемыми британскими концертами Манчестерской группы.

Ллойдс сказал, что его данные свидетельствуют о том, что к марту этого года поклонники из британских Oasis потеряли более 2 миллионов фунтов стерлингов для мошенников – общая сумма, вероятно, выросла с тех пор. Он обнаружил, что фанаты потеряли в среднем 436 фунтов стерлингов каждая – примерно на 200 фунтов стерлингов больше, чем средняя сумма, украденная в мошенничестве с билетом на концерт – и сказали, что некоторые передали более 1700 фунтов стерлингов.

Крис Эйнсли, глава отдела управления рисками мошенничества в банке Сантандер, недавно увидел учетную запись Facebook, использованную для мошенничества – в сообщении было объявлено четыре билета, опять же для концерта 26 июля, и включал подробную информацию о номерах сидений и номер WhatsApp для контакта. Мошенники использовали инструмент Hight, чтобы поместить его перед последователями реального аккаунта – это, говорит Эйнсли, является способом сделать мошенничество «расти очень быстро».

Его команда искала Facebook и обнаружила, что несколько других аккаунтов опубликовали одно и то же сообщение, предположив, что одни и те же люди взломали их всех.

Джейк Мур, эксперт по кибербезопасности в ESET, говорит, что, используя учетные записи Instagram и Facebook, связанные с людьми, мошенники дают жертвам ложное чувство безопасности. «Это не группа OASIS Facebook, которая является совершенно случайной – покупка билетов там будет полная игра. Вместо этого они покупают у людей, которых они знают, или друзей друзей – они подтверждаются. Он делает именно то, что мы говорим людям», – говорит он.

«Мошенники могут проверять сообщения раньше и посмотреть, как вы подписываетесь – если это поцелуй или смайлик – и воспроизводите это». Мур говорит, что преступники, которые могут беспокоиться о том, что их орфография или грамматика раздает их, могут использовать ИИ для создания своих сообщений. «Даже если вам потребуется дополнительная минута, чтобы ответить, другой человек не заметит – например, вы даже можете сказать ему, чтобы подписать каждого с улыбающимся лицом».

Вы можете подумать, что преступники тщательно выберет учетные записи, которые дадут им наилучшие шансы найти жертв – Джонс был бы апеллировал, потому что она любит живую музыку – но эксперты говорят, что мошенничество не так уж и изощрено.

Эйнсли говорит, что аккаунт, который он изначально видел, не использовался с 2011 года, поэтому любой, кто делал какую -то должную осмотрительность, мог бы воспринимать это как красный флаг. Мур говорит, что это просто игра чисел, когда преступники врываются на столько учетных записей.

Джонс не уверен, как хакеры попали в ее счет, но подозревает, что она, возможно, стала жертвой фишинговой атаки или использовала небезопасную общественную сеть Wi -Fi.

Мур говорит, что часто учетные записи скомпрометированы, потому что люди используют один и тот же пароль более чем в одном месте. Преступники попробуют детали на ряде сайтов – практику, известную как «набивание полномочий».

Атаки в приложении-еще один способ для мошенников получить необходимые детали, говорит Эйнсли. «Иногда вы получаете сообщение, которое заставляет его выглядеть так, как будто вас загнали в Facebook – оно попросит ваши данные, чтобы войти в вас снова», – говорит он.

Лучший способ защитить вашу учетную запись-это использовать двухфакторную аутентификацию веб-сайта социальных сетей или двухэтапные настройки проверки. «Этот дополнительный слой подтолкнет преступников к следующему аккаунту – вы не самый низкий висящий фрукт», – говорит Мур.

* Имя было изменено