Угнанные аккаунты в социальных сетях продолжают оставаться ценным инструментом в арсенале кибермошенников. Как рассказал Андрей Рыбников, преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА, злоумышленники используют доступ к чужим профилям не только ради выгоды, но и для сложных атак с долгосрочными последствиями.
По словам эксперта, одним из самых частых сценариев становится шантаж владельца аккаунта. Мошенники угрожают удалением контента, публикацией личной переписки или конфиденциальных данных, вымогая выкуп за восстановление доступа.
Второй по популярности способ использования — это массовая рассылка спама и вредоносных ссылок. Взломанные профили применяются для отправки сообщений друзьям и подписчикам, которые, видя знакомое имя, с высокой вероятностью переходят по фишинговым адресам или скачивают заражённые файлы. Это позволяет хакерам расширять зону заражения, не прибегая к сложным техническим методам.
Третья категория — атаки на бизнес через взломанные аккаунты. Рыбников отметил, что киберпреступники используют взломанные учётные записи для компрометации деловой переписки (BEC-атак). Преступник, маскируясь под руководителя, может написать в бухгалтерию с инструкцией на перевод средств, и в условиях доверия такие операции часто проходят без проверки.
Кроме того, аккаунты с крупной аудиторией представляют коммерческую ценность на теневых площадках. Они продаются в даркнете и используются для размещения запрещённой рекламы, раскрутки сомнительных проектов, а в ряде случаев — даже для влияния на общественное мнение.
По словам Андрея Рыбникова, именно такие аккаунты с высокой вовлечённостью и активной базой подписчиков особенно востребованы у недобросовестных покупателей.