IT-эксперт Даниил Бориславский предупреждает о новой схеме мошенничества, где злоумышленники выдают себя за психологов.
Даниил Бориславский, директор по продукту Staffcop направления инфобезопасности «Контур.Эгида», сообщил о появлении в интернете поддельных платформ психологической помощи. Он рассказал, что мошенники разработали эту новую опасную схему для обмана пользователей.
По словам Бориславского, злоумышленники создают поддельные горячие линии или Telegram-чаты, предлагающие «бесплатную» психологическую помощь, используя приманки вроде «Психолог 24/7», «Анонимно и без записи» или «Помощь пострадавшим в кризисе». После входа на такой ресурс жертва сталкивается с ботом или «консультантом», который начинает разговор с вопросов о самочувствии и тревогах, после чего запускается механизм обмана.
Спустя 10-15 минут общения пользователю предлагают «подтвердить личность» или внести «символическую возвратную оплату» в размере 200-500 рублей для продолжения сеанса. В результате введенные платежные данные крадутся мошенниками.
Другой метод включает запрос на заполнение «анкеты для подбора специалиста», где требуется указать ФИО, номер телефона и место работы.
Третий сценарий — это предложение «подтвердить аккаунт для продолжения работы с ботом» с перенаправлением на поддельную страницу, имитирующую Telegram. Ввод номера телефона и кода из SMS на этой странице приводит к компрометации учетной записи мессенджера.
«Основной прием мошенников — это эксплуатация эмоциональной уязвимости. В состоянии стресса люди не обращают внимания на URL-адреса или лицензии; им просто нужен кто-то, кто выслушает. Это делает данную схему еще более опасной, поскольку она давит на надежду человека получить поддержку».
Бориславский объясняет успех схемы тем, что рынок онлайн-психологических услуг значительно вырос, и люди в кризисном состоянии часто ищут срочную помощь, не проверяя надежность источников. Мошенники активно используют растущую популярность темы ментального здоровья, что повышает доверие потенциальных жертв.
С помощью собранных через анкеты и платежные данные сведений, мошенники формируют цифровой профиль жертвы, который затем может быть использован для шантажа, оформления микрозаймов или целенаправленных кибератак. В особо ценных случаях они получают полный доступ к аккаунтам в Telegram, что открывает доступ к личной переписке, контактам и данным для последующих атак.
Эксперт прогнозирует дальнейшее развитие этой схемы. Уже сегодня это чаты и веб-сайты, но в будущем могут появиться дипфейковые онлайн-психологи, где нейросеть, используя лицо и голос известного специалиста, будет проводить сеанс и в конце запрашивать «подтверждение карты».
Ранее Бориславский уже сообщал о распространении фишинговых рассылок, маскирующихся под уведомления от школ. Родителям приходят SMS или электронные письма с просьбами оплатить учебники, кружки или проезд ребенка, содержащие ссылки или QR-коды для перехода.
Scammers Masquerade as Psychologists: A New Dangerous Deception Scheme
IT expert Daniil Borislavsky warns of a new fraud scheme where criminals impersonate psychologists.
Daniil Borislavsky, Product Director for Staffcop`s information security division at «Kontur.Egida», reported the emergence of fake online psychological support platforms. He stated that scammers have developed this new dangerous scheme to deceive users.
According to Borislavsky, these criminals create fake hotlines or Telegram chats offering «free» psychological assistance, using enticing slogans like «Psychologist 24/7», «Anonymous and without appointment», or «Help for crisis victims». Upon entering such a platform, the victim is greeted by a bot or «consultant» who starts the conversation with questions about their well-being and concerns, after which the deception mechanism is activated.
After 10-15 minutes of interaction, the user is prompted to «verify their identity» or make a «symbolic refundable payment» of 200-500 rubles to continue the session. Consequently, the entered payment details are stolen by the scammers.
Another method involves requesting the victim to fill out a «specialist selection form» requiring full name, phone number, and place of employment.
The third scenario involves an offer to «confirm the account to continue working with the bot,» which redirects the user to a fake page mimicking Telegram. Entering a phone number and SMS code on this page leads to the compromise of the messenger account.
«The main tactic here is exploiting emotional vulnerability. In a stressed state, people don`t think about URLs or licenses; they just need someone to listen. This makes the scheme even more dangerous, as it preys on a person`s hope for support.»
Borislavsky attributes the scheme`s success to the significant growth of the online psychological services market. People in crisis often seek urgent help without verifying the reliability of sources. Scammers actively exploit the growing popularity of mental health awareness, which increases the trust of potential victims.
By collecting information through forms and payment details, scammers create a digital profile of the victim, which can then be used for blackmail, obtaining microloans, or targeted cyberattacks. In particularly valuable cases, they gain full access to Telegram accounts, providing access to personal correspondence, contacts, and data for further attacks.
The expert predicts the further evolution of this scheme. Today, it involves chats and websites, but in the future, deepfake online psychologists may emerge, where an AI, using the face and voice of a known expert, will conduct a session and at the end request «card confirmation.»
Borislavsky had previously warned about the circulation of phishing messages disguised as notifications from schools. Parents receive SMS or emails requesting payment for textbooks, clubs, or child`s transportation, containing links or QR codes for interaction.
