Родительский чат стоит считать скомпрометированным, если от имени администратора в нем просят перейти по ссылке, проголосовать, оплатить сбор, сообщить код или срочно перевести деньги. Сначала нужно проверить просьбу через другой канал связи. Затем следует предупредить всех участников, удалить подозрительные сообщения и файлы, а также защитить аккаунт администратора: сменить пароль, включить двухфакторную аутентификацию и завершить неизвестные сессии.
Как распознать сообщение от мошенника
Аферисты могут использовать имя и оформление аккаунта администратора, чтобы просьба выглядела привычно. Поводом для проверки служит сообщение, в котором знакомый человек внезапно просит перейти по ссылке, проголосовать или оплатить сбор. Отдельный тревожный признак — запрос кода, который пришел на телефон или в приложение. Такой код нельзя передавать в чате.
Срочность также помогает злоумышленникам добиться нужного действия до того, как участники успеют проверить информацию. Поэтому сообщение с просьбой о деньгах, коде или переходе по ссылке нельзя считать подтвержденным только потому, что его отправили с аккаунта знакомого человека. Сначала нужно установить, кто действительно написал обращение.
Как проверить просьбу администратора
Для проверки нужно связаться с администратором напрямую. Подойдет телефонный звонок или сообщение в другом мессенджере. Использовать для этого сам родительский чат не стоит, поскольку там уже могут находиться сообщения от постороннего человека, который получил доступ к аккаунту или выдает себя за администратора.
Вопрос можно сформулировать прямо: действительно ли администратор просил перейти по ссылке, назвать код, проголосовать или перевести деньги. Если он не подтверждает обращение, участникам следует прекратить любые действия по инструкции из чата. Ссылку нельзя открывать повторно, а просьбу об оплате не нужно выполнять.
Проверка нужна и в ситуации, когда сообщение выглядит привычно и обращено к конкретным родителям. Мошеннику достаточно одного доверчивого участника, чтобы продолжить схему через общий чат. Поэтому факт обращения лучше уточнить до того, как кто-либо передаст код или отправит деньги.
Что сделать после обнаружения атаки
После проверки нужно предупредить всех родителей о проблеме. В сообщении стоит указать, что чат скомпрометирован, и попросить участников не переходить по ссылкам, не открывать подозрительные файлы и ничего не оплачивать по полученным инструкциям. Предупреждение должно дойти до каждого участника, поскольку часть родителей могла не увидеть исходное сообщение.
Подозрительные ссылки и файлы с просьбами о деньгах или кодах следует удалить. Это снизит вероятность того, что кто-то случайно откроет вложение или воспользуется инструкцией позже. Одновременно участникам нужно прекратить переписку по такой просьбе и перейти к проверке через другой канал связи.
Администратору после этого нужно сменить пароль аккаунта. Следующий шаг — включить двухфакторную аутентификацию. Затем следует завершить все неизвестные сессии, чтобы закрыть доступ устройствам, которые администратор не узнает. Эти действия относятся именно к аккаунту, от имени которого появились подозрительные сообщения.
Главное правило для родительского чата простое: просьбу знакомого человека о деньгах, коде или срочном переходе по ссылке сначала подтверждают напрямую. Если подтверждения нет, сообщение не выполняют, а остальных участников предупреждают о возможной атаке. После этого администратор меняет пароль, включает дополнительную защиту и закрывает неизвестные сессии.