Новая схема мошенников

Обычный PDF-документ может оказаться ловушкой мошенников

В популярных мессенджерах распространяется новая схема мошенничества. Злоумышленники отправляют пользователям сообщения с якобы PDF-файлами, которые на самом деле содержат ссылки на фишинговые сайты.

Мошенники могут представляться сотрудниками бухгалтерии, государственных организаций или других служб и отправлять «документ» с названием вроде «ФИО.pdf». Визуально такое сообщение может выглядеть как обычный файл, однако после перехода пользователь попадает на сторонний сайт.

Как работает схема?

1. Мошенник отправляет сообщение с файлом, похожим на PDF-документ.
2. При его открытии пользователь вместо документа может попасть на сайт.
3. Сайт запрашивает доступ к камере под предлогом проверки личности, подтверждения данных или другого действия.
4. Если предоставить разрешение, злоумышленники могут получить изображение лица пользователя.
5. После этого страница может имитировать успешную авторизацию или подтверждение личности, чтобы человек не сразу заметил обман.

Полученные изображения в сочетании с другой персональной информацией могут использоваться мошенниками для различных схем — например, при попытках оформить финансовые продукты на имя жертвы, создать дипфейки или использовать данные для дальнейших атак.

Опасность представляет не сам мессенджер, а переход по подозрительным ссылкам и предоставление разрешений неизвестным сайтам.

На что обратить внимание?

Не открывайте подозрительный файл, если:

• сообщение пришло от незнакомого номера или неожиданного контакта;
• вас торопят: «Срочно откройте», «Ваш аккаунт будет заблокирован», «Необходимо подтвердить данные»;
• отправитель представляется сотрудником организации, но вы не ожидали от него никаких документов;
• «PDF-файл» при открытии не показывает документ, а перенаправляет в браузер;
• сайт запрашивает доступ к камере для просмотра или открытия документа.

Помните: для просмотра обычного PDF-документа доступ к камере не требуется.

Что делать, если вам прислали подозрительный файл?

• не переходите по ссылке и не открывайте вложение;
• не предоставляйте сайту доступ к камере или микрофону;
• если страница уже открылась — закройте её;
• заблокируйте подозрительный контакт и сообщите о нём через функцию жалобы в мессенджере;
• проверьте разрешения, которые предоставлены приложениям и сайтам;
• регулярно обновляйте операционную систему и приложения;
• включите двухфакторную аутентификацию для важных сервисов.

Как ограничить доступ к камере и обезопасить свои данные
Android

1. Откройте Настройки → Приложения → найдите нужный мессенджер 
2. Зайдите в Разрешения/Права доступа. 
3. Проверьте параметры:
• Камера→ выберите «Спрашивать каждый раз» или «Только во время использования». Если не пользуетесь видеозвонками — поставьте «Запретить». 
• Микрофон → аналогично камере. 
• Файлы / Фото → «Только во время использования» или «Запретить». 
• Контакты, геолокация → отключите, если не используете.
4. Убедитесь, что включён индикатор камеры (зелёная точка в углу экрана при использовании). 

iPhone (iOS)

1. Откройте Настройки → Приложения – найдите необходимый мессенджер 
2. Проверьте разделы:
• Камера → выключите, если не нужны видеозвонки. 
• Микрофон → аналогично. 
• Фото → выберите «Ограниченный доступ» или отключите. 
• Контакты, геолокация → отключите. 
3. Помните: iOS показывает зелёную точку вверху экрана, когда камера активна.  

Как запретить сайтам доступ к камере в браузерах
Chrome (Android)

1. Откройте Chrome → Настройки → Конфиденциальность и безопасность → Настройки сайтов → Камера.
2. Убедитесь, что разрешение по умолчанию стоит «Заблокировать» или «Спрашивать».
3. Проверьте список сайтов с доступом к камере — удалите подозрительные.

 
Яндекс Браузер (Android / iOS)

1. Откройте браузер → Настройки → Доступ к камере и микрофону.
2. Установите «Запрашивать» или «Заблокировать» по умолчанию. 
3. Удалите из списка разрешённых сайтов все незнакомые.

Safari (iPhone)

1. Откройте Настройки → Safari → Настройки сайтов → Камера.
2. Установите «Запретить» или «Спрашивать».
3. Проверьте список сайтов с доступом — удалите лишние.

Главное правило цифровой безопасности — не спешить. Даже если сообщение выглядит как официальный документ, сначала убедитесь, кто его отправил и куда ведёт ссылка. Несколько секунд проверки могут защитить ваши персональные данные и деньги.
Берегите себя и будьте внимательны!

Служба по связям с общественностью АКБ «Алмазэргиэнбанк» АО