В пятницу тысячи каналов, серьёзно, тысячи, опубликовали сообщение с красной надписью «ЧЕРНОВИК:» и тремя эмодзи. Каналы брендов соревновались в остроумии.
Казалось, безобидный флешмоб. А оказалось – массовая бесплатная реклама онлайн-казино.
1. В Telegram можно создать пак эмодзи с любым названием и ссылкой. Пак расходится по каналам, его копируют, вставляют – доверие растёт.
2. Владелец пака в любой момент может переименовать его. Сами эмодзи тоже можно менять, а короткая ссылка остаётся прежней.
3. Пак «ЧЕРНОВИК» сначала назвали нейтрально. Когда его установили тысячи людей, переименовали в «ЧЕРНОВИК [канал] (ПОДПИШИСЬ)». Канал оказался «социальным казино» – по сути, обычным онлайн-казино. За пару дней он набрал тысячи подписчиков просто за счёт трёх эмодзи.
4. Некоторые каналы заметили подмену и создали свои безопасные паки. Другие удалили публикации.
А могло быть хуже.
Эмодзи в паке можно не только переименовывать, но и полностью заменять. Технически ничто не мешает превратить котиков в QR-код, ведущий на фишинг.
Даже без взлома, используя доверие аудитории, можно провернуть скам. Перед тем как публиковать хайповый контент, оценивайте риски. Мы для себя выводы сделали.
🖥 Наш сайт
📲 Секреты ИБ в MAX.
💬 Секреты ИБ в ВК.