Попасться на мошенническую схему может не только пожилой человек, плохо знакомый с интернетом. Иногда достаточно одного убедительно составленного сообщения, паники и нескольких действий «по инструкции поддержки».
Так произошло с молодой жительницей Латвии, которая в результате потеряла свой аккаунт в X. Восстановить его через официальную поддержку не удалось.
Всё началось со «случайной жалобы»
Девушке написал знакомый и сообщил, что по ошибке пожаловался в X не на тот аккаунт. Более того, по его словам, он успел попросить нескольких друзей сделать то же самое.
В сообщении говорилось: «Я случайно пожаловался на твой аккаунт X, хотя хотел пожаловаться на другого человека. Я запаниковал и даже попросил нескольких друзей отправить жалобу, потому что думал, что это нужный аккаунт».
Затем знакомый прислал якобы ответ от поддержки X. В нём утверждалось, что ситуация серьёзная и аккаунту может грозить постоянная блокировка, в том числе по IP-адресу.
Для решения проблемы предлагалось обратиться к «сертифицированному сотруднику по спорам» – не через X, а в Discord. Был указан и конкретный пользователь: некто taylor.xsupport.
Уже это должно было насторожить. Вопросы, связанные с доступом к аккаунту и его блокировкой, X предлагает решать через собственный центр поддержки и официальные формы.
«Сотрудник поддержки» попросил изменить e-mail
В Discord девушку встретил человек под именем James Taylor, представившийся сотрудником поддержки X.
Следуя его инструкциям, она изменила адрес электронной почты, привязанный к своему аккаунту X. После этого она потеряла доступ к аккаунту и больше не смогла в него войти. При этом сам профиль остался доступен другим пользователям X.
Официальная справка X, напротив, рекомендует при подозрении на компрометацию аккаунта немедленно сменить пароль и убедиться, что привязанный адрес электронной почты защищён и доступ к нему есть только у владельца. X также сообщает, что при каждой смене адреса электронной почты отправляет уведомление на прежний адрес.
Затем потребовались деньги
На этом история не закончилась. «Сотрудник поддержки» сообщил, что для прохождения некой процедуры валидации потребуется внести деньги.
Он заверял: «Все средства, использованные во время процесса, будут возвращены после завершения валидации».
Деньги якобы были лишь «депозитом». При этом девушку спрашивали, каким способом она собирается платить, и предлагали созвониться с демонстрацией экрана, чтобы провести её через процедуру.
Когда она, уже заподозрив неладное, сказала, что сейчас заплатить не может, последовало давление: «Если вы не выполните указанный процесс, мы не сможем продолжить проверку апелляции».
Ранее тот же человек утверждал, что при отказе аккаунт X будет заблокирован, а пользователь якобы может получить «ордер».
Здесь особенно важен ещё один красный флаг – срочность. Мошенники стараются не дать человеку времени остановиться, проверить информацию или посоветоваться с кем-то. Они создают ощущение, что действовать нужно немедленно: иначе аккаунт заблокируют, апелляция будет закрыта, возможность восстановления исчезнет.
Чем сильнее вас торопят принять решение «прямо сейчас», тем больше оснований прекратить разговор и самостоятельно проверить происходящее через официальный канал.
Настоящая поддержка аккаунт не вернула
После того как стало ясно, что девушка столкнулась с мошенниками, она обратилась в официальную поддержку X. Для подтверждения владения аккаунтом у неё запросили имя пользователя, возможные связанные с аккаунтом e-mail, дату последнего доступа и номер телефона.
Все данные были предоставлены, однако X сообщил: «Мы не можем подтвердить, что вы являетесь владельцем аккаунта». Поддержка отказалась помогать дальше и предложила создать новый аккаунт.
Восстановить доступ в итоге не удалось, и девушка создала новый профиль.
Что должно насторожить
В этой истории было сразу несколько признаков мошенничества:
- «поддержка» социальной сети переводит разговор в Discord;
- «сотрудник» требует поменять данные аккаунта;
- появляется платная «валидация» с обещанием вернуть деньги;
- пользователя спрашивают о способе оплаты;
- предлагают демонстрацию экрана;
- давят угрозами блокировки и юридическими последствиями.
Но по отдельности некоторые из этих действий человеку в стрессовой ситуации могут показаться правдоподобными.
Именно поэтому подобные схемы работают не только с теми, кто плохо разбирается в технологиях.
Мошенники используют прежде всего не техническую неграмотность, а страх, доверие и давление: человеку дают понять, что действовать нужно немедленно, иначе он потеряет аккаунт или столкнётся с другими последствиями.
Что делать, если вам пишет «поддержка»
Один из главных красных флагов – срочность. Фразы вроде «нужно сделать это сейчас», «иначе аккаунт будет заблокирован», «последний шанс восстановить доступ» нужны прежде всего для того, чтобы человек не успел остановиться, проверить информацию или посоветоваться с кем-то.
Поэтому при угрозах немедленной блокировки, требованиях срочно поменять данные аккаунта, заплатить или перейти в другой мессенджер безопаснее всего сделать ровно обратное: ничего не предпринимать сразу, прекратить общение и самостоятельно проверить информацию через официальный канал поддержки.
Не стоит менять адрес электронной почты, телефон или пароль по инструкции незнакомого «сотрудника», передавать коды подтверждения, показывать экран или переводить деньги за «проверку», «валидацию» или «депозит».
При любых сомнениях лучше самостоятельно открыть официальный сайт сервиса и найти раздел поддержки – не переходя по ссылке, которую прислал собеседник.
Если доступ к аккаунту ещё сохранился, X рекомендует немедленно сменить пароль, проверить безопасность привязанной электронной почты и отозвать доступ неизвестных сторонних приложений. Если войти в аккаунт уже невозможно, нужно обращаться через официальный центр поддержки X.
Главное правило простое: чем сильнее вас торопят, тем важнее ничего не делать сгоряча.
Если для «спасения» аккаунта вас просят срочно отдать контроль над ним, изменить контактные данные или заплатить, это повод прекратить разговор и всё перепроверить самостоятельно.
Чем всё закончилось
Эта история закончилась, можно сказать, относительно хорошо. Героиня вовремя поняла, что имеет дело с мошенниками, поэтому денег не потеряла. Потеря оказалась скорее эмоциональной: аккаунт принадлежал ей много лет, там оставались важные публикации, переписки и контакты.
Есть и хорошая новость: старый аккаунт всё ещё виден в X, поэтому самые ценные записи удалось найти, сохранить и перенести в новый профиль.
Но есть и плохая: с захваченного аккаунта уже рассылаются сообщения с тем самым текстом об «ошибочной жалобе». А значит, он используется для поиска следующих жертв.
