Сколько стоит ваш паспорт? В России его готовы обменять на промокод за 2000 рублей
NewsMakerF6 выявила новый мошеннический сценарий.
Компания F6 выявила новый сценарий мошенничества, направленный на сбор персональных данных пользователей. Под видом акции с раздачей промокодов на покупку парфюмерии и косметики злоумышленники побуждают жертв добровольно передавать им свои паспортные данные, ИНН и другую чувствительную информацию.
Согласно данным аналитиков, мошенническая схема действует с февраля 2025 года. В социальных сетях и на популярных контентных платформах начали регулярно появляться статьи с предложением получить скидку 2 000 рублей на покупку косметики в известной торговой сети. В публикациях указывается ссылка на Telegram-бота, якобы предназначенного для получения промокода.
После перехода по ссылке бот отправляет сообщение с предложением открыть статью на популярной блог-платформе, рассказывающую о легальном сервисе проверки кредитных историй. Пользователю предлагается пройти на нём регистрацию и отправить в бот скриншот, подтверждающий регистрацию. В результате создатели бота получают персональные данные: фамилию, имя, отчество, серию и номер паспорта, дату рождения, ИНН, номер телефона и адрес электронной почты. После этого бот перестаёт отвечать, а обещанный промокод не предоставляется.
Как отмечают специалисты, полученные сведения могут быть использованы для оформления кредитов и других финансовых операций от имени жертвы, а также проданы на теневом рынке. Конфиденциальные данные, включая паспортные сведения, контактную информацию и IP-адреса, пользуются устойчивым спросом в криминальной среде. Источниками этих данных становятся не только утечки корпоративных баз, но и устройства пользователей, заражённые вредоносным ПО, а также сценарии социальной инженерии, в которых люди сами передают информацию фейковым ресурсам.
По инициативе специалистов F6 в соцсетях и на блог-платформах уже заблокировано более 120 публикаций, использовавшихся для продвижения мошеннического Telegram-бота. Компания также принимает меры по блокировке самого бота.
Аналитики пояснили, что требование предоставить скриншот с персональными данными является прямым признаком мошеннической деятельности и нарушает принципы обработки персональной информации.
F6 опубликовала рекомендации для пользователей. Эксперты советуют не указывать персональные данные на сомнительных ресурсах, не использовать ботов в мессенджерах для передачи личной информации, если нельзя достоверно установить их владельцев, и не отправлять неизвестным лицам скриншоты с документами. Также рекомендуется критически относиться к результатам поисковой выдачи, так как даже на популярных сайтах могут появляться мошеннические публикации, созданные для привлечения трафика в преступные схемы.
Кроме того, пользователям следует проверять наличие у онлайн-сервисов политики конфиденциальности, соотносить запрашиваемые данные с целью их обработки и помнить, что для получения промокода паспортные данные не требуются. В любой сомнительной ситуации специалисты советуют советоваться с теми, кому можно доверять.
По мнению экспертов, подобные схемы используют доверие пользователей к известным брендам и легальным сервисам, а также механизмы продвижения в социальных сетях и поисковых системах, что позволяет злоумышленникам быстро наращивать охваты и вовлекать новых жертв.

Компания F6 выявила новый сценарий мошенничества, направленный на сбор персональных данных пользователей. Под видом акции с раздачей промокодов на покупку парфюмерии и косметики злоумышленники побуждают жертв добровольно передавать им свои паспортные данные, ИНН и другую чувствительную информацию.
Согласно данным аналитиков, мошенническая схема действует с февраля 2025 года. В социальных сетях и на популярных контентных платформах начали регулярно появляться статьи с предложением получить скидку 2 000 рублей на покупку косметики в известной торговой сети. В публикациях указывается ссылка на Telegram-бота, якобы предназначенного для получения промокода.

После перехода по ссылке бот отправляет сообщение с предложением открыть статью на популярной блог-платформе, рассказывающую о легальном сервисе проверки кредитных историй. Пользователю предлагается пройти на нём регистрацию и отправить в бот скриншот, подтверждающий регистрацию. В результате создатели бота получают персональные данные: фамилию, имя, отчество, серию и номер паспорта, дату рождения, ИНН, номер телефона и адрес электронной почты. После этого бот перестаёт отвечать, а обещанный промокод не предоставляется.
Как отмечают специалисты, полученные сведения могут быть использованы для оформления кредитов и других финансовых операций от имени жертвы, а также проданы на теневом рынке. Конфиденциальные данные, включая паспортные сведения, контактную информацию и IP-адреса, пользуются устойчивым спросом в криминальной среде. Источниками этих данных становятся не только утечки корпоративных баз, но и устройства пользователей, заражённые вредоносным ПО, а также сценарии социальной инженерии, в которых люди сами передают информацию фейковым ресурсам.
По инициативе специалистов F6 в соцсетях и на блог-платформах уже заблокировано более 120 публикаций, использовавшихся для продвижения мошеннического Telegram-бота. Компания также принимает меры по блокировке самого бота.
Аналитики пояснили, что требование предоставить скриншот с персональными данными является прямым признаком мошеннической деятельности и нарушает принципы обработки персональной информации.
F6 опубликовала рекомендации для пользователей. Эксперты советуют не указывать персональные данные на сомнительных ресурсах, не использовать ботов в мессенджерах для передачи личной информации, если нельзя достоверно установить их владельцев, и не отправлять неизвестным лицам скриншоты с документами. Также рекомендуется критически относиться к результатам поисковой выдачи, так как даже на популярных сайтах могут появляться мошеннические публикации, созданные для привлечения трафика в преступные схемы.
Кроме того, пользователям следует проверять наличие у онлайн-сервисов политики конфиденциальности, соотносить запрашиваемые данные с целью их обработки и помнить, что для получения промокода паспортные данные не требуются. В любой сомнительной ситуации специалисты советуют советоваться с теми, кому можно доверять.
По мнению экспертов, подобные схемы используют доверие пользователей к известным брендам и легальным сервисам, а также механизмы продвижения в социальных сетях и поисковых системах, что позволяет злоумышленникам быстро наращивать охваты и вовлекать новых жертв.