Microsoft Teams всё чаще становится инструментом мошенников в Китае
В Китае распространилась схема мошенничества, при которой преступники используют Microsoft Teams, чтобы завоевать доверие жертв и похитить крупные суммы денег — в некоторых случаях сотни тысяч долларов. Microsoft начала показывать предупреждения, но проблема сохраняется.
Жительница Пекина, известная только по фамилии Чжао, рассказала, что в мае потеряла более 100 000 долларов из-за мошенника, выдававшего себя за исследователя Microsoft. Познакомившись с ним в китайской социальной сети Xiaohongshu, она согласилась перенести переписку в Microsoft Teams, где он предоставил ей заранее созданный аккаунт с паролем. Позже он предложил ей вложиться в криптовалютный проект и убедил взять банковские кредиты для увеличения инвестиций, после чего исчез вместе с деньгами.
После того как Чжао рассказала свою историю в соцсетях, к ней обратились десятки других людей в Китае, столкнувшихся с той же схемой: их потери составили от 1500 до 300 000 долларов. Несколько местных правоохранительных органов Китая уже выпустили предупреждения, прямо называя Teams инструментом, которым пользуются мошенники.
Почему именно Teams
В отличие от Telegram или WhatsApp, Teams не заблокирован в Китае, а такие функции, как демонстрация экрана и удалённое управление, дают мошенникам больший контроль над устройствами жертв. Поскольку мошенники сами создают и контролируют рабочие аккаунты, они могут деактивировать их после завершения схемы, уничтожая переписку, которая могла бы служить доказательством.
Согласно анализу издания WIRED, из 500 отзывов о Teams, оставленных за последние 18 месяцев в китайском Apple App Store, 30 процентов прямо описывали случаи мошенничества, причём самый ранний такой отзыв датирован 2022 годом.
Microsoft заявляет, что расследует сообщения о злоупотреблениях и продолжает усиливать защиту от мошенничества. В июне компания начала показывать пользователям Teams в Китае предупреждающий баннер о распространённых схемах обмана и прекратила поддержку личной версии приложения в стране — теперь доступны только корпоративные аккаунты. Похожие схемы мошенничества также фиксировались на других корпоративных платформах, включая Webex от Cisco и Cliq от Zoho, которые тоже усилили меры безопасности.
