Но боже, как же это было красиво, я даже ничего не понял до того момента, пока у меня не списали деньги со счёта. И да, я не пенсионер, но теперь как минимум сомневаюсь в своих умственных способностях.
Моя работа связана с продажами. Пишет мне в телеграме потенциальный клиент (мои контакты в открытом доступе). Типа бла-бла-бла три рубля у нас к Вам вот такой-то запрос, хотим купить, нам Вас порекомендовали. Да, это моя ошибка, что я не спросил, кто порекомендовал. Я говорю - да, окей, всё возможно, давайте встречу. Договариваемся о времени онлайн встречи, отправляю им ссылку на зум.
Наступает время встречи, "клиент" мне пишет - не можем войти, ничего не грузится. Ну что ж, бывает. Может ВПН у них не установлен, а может быть и установлен, хотя странно - зум и без ВПН работает. Спрашиваю у клиента - где Вам удобнее, гугл мит, яндекс-телемост, что у Вас работает? Клиент мне присылает ссылку на гугл-мит. Окей, заходим по ссылке.
Всё выглядит как гугл-мит, и ссылка гугл-митовская (я только потом по истории браузера увидел, что там отличались 2 символа), только почему-то ссылка просит залогиниться. Странно, думаю я, я же уже залогинен в гугл. Ну ладно, наверное слетело что-то. Ввожу логин и пароль, приходит уведомление на почту, типа - это Вы пытаетесь войти? Ну да, конечно я, это я же пароли ввожу (долб@ёб!!!!). Но там ничего не входит - интересно, почему?
Далее "клиент" мне говорит - что-то ничего не входит, а можете тоже ссылку прислать, может, по ней проведём встречу. Делаю свою ссылку, отправляю им, начинается встреча. Минут 30 я им рассказываю о том, как космические корабли бороздят просторы большого театра, рассказываю об условиях работы, они задают мне АДЕКВАТНЫЕ вопросы, рассказывают достаточно правдивую историю о себе, в которую ты веришь на встрече, так как она очень совпадает с реальностью, но потом, после встречи если проверить - то всё звездёжь конечно же.
Заканчивается встреча. Думаю, странная встреча какая-то, простая. Начинаю смотреть ссылку, по которой я изначально пытался зайти, вижу два отличающихся символа. Думаю, ну блин, похоже на фишинг. Ну нет, ну не может быть - встреча же была реальной. Ну, думаю, зайду ка я посмотрю на всякий случай устройства в телеге, где я зарегистрирован. Захожу и вижу - одно устройство подключено из Италии, второе - из Польши. Ну это я наверное через ВПН подключался, подумал я. Но на всякий случай удалил эти устройства.
Ну думаю, дай ка зайду в кошелек телеграма, не знаю, зачем я туда пошёл. И смотрю - матерь божья, у меня там вместо моих 400 USDT, которые у меня там лежали на всякий случай для оплаты подписок и просто переводов, остался 1 USDT. Ну всё понятно, развели.
Я думаю, что опытным пользователям пикабу схему объяснять уже не нужно. Получили доступ к почте, добавили там второй аккаунт. Через него подключились к телеграму, сделали там второй аккаунт. Меня держали на встрече для отвлечения внимания, хотя ни на gmail, ни в телеграм мне не пришло ни одно уведомления - у меня два монитора, и почта, и телега были постоянно открыты и были у меня перед глазами. Потом я конечно посмотрел, что у меня письма от телеграма были в корзине, а уведомления в самой телеге были отключены.
Потом мне написал мой лучший друг, они по телеге быстро его высчитали, и стали его разводить на то, чтобы он перевёл им достаточно большую сумму. Мой друг как-то сориентирвоался и предложил созвониться, ну а дальше я оборвал их общение тем, что я в телеге вышел из всех подключений. Он мне потом прислал скрины, когда я стал в телеге всем уже писать, что меня взломали, будьте бдительны
Дальше у меня случилась паника и оторопь, я в тот момент реально не понял, какой доступ они смогли получить к моему компу. Я поехал к своему другу, который шарит во всем этом, и мы меняли все пароли и т.д.
Но у меня шок. Мошенники, получив доступ к моему гугл-аккаунту, соответственно получили доступ к телеге, смогли сделать все переводы, я так понимаю, что получили доступ ко всем паролям, сохранённым в бразуере (я все потом сидел и менял все две страницы доступов чисто на вяский случай).
Ну и да, денег конечно жалко, но отработали меня конечно очень профессионально. Написал в поддержку телеграма с понятным резальтатом (но к ним никаких претензий быть и не может - я сам дурак). Теперь сижу и думаю, как хранить это дикое количество паролей. Такое чувство, что их надо записывать на бумажке и носить в кошельке.
P.S. Простите за длиннопост, но очень надеюсь, что узнав, что теперь есть и такой вид мошенничества, это может кого-то убережет от потери денег.
