В Telegram появилась новая схема кражи аккаунтов
Аналитики кибербезопасности компании F.A.C.C.T. обнаружили новую схему кражи аккаунтов в мессенджере. Мошенники рассылают фишинговые ссылки под видом службы поддержки.
Злоумышленники рассылают сообщения с информацией об оформлении заявки на удаление аккаунта. Под видом службы поддержки они предлагают пользователям через специальную форму отменить процедуру. При переходе по ссылке пользователь попадает на фишинговый ресурс, который повторяет дизайн Telegram.
На поддельном сайте пользователю предлагается ввести номер телефона и код безопасности. После этого мошенники перехватывают контроль над аккаунтом, получают доступ к перепискам и управлению каналами, которые администрировала жертва. Эксперты отмечают, что фишинговый сайт сразу же проверяет введенные данные: если они неверны, появляется сообщение об ошибке.
Схема оказалась эффективной, поскольку злоумышленники распространяют ссылки на ресурсы для кражи аккаунтов в личных сообщениях, им не требуется большое количество фишинговых страниц. Достаточно одного активного ресурса и запасного домена в случае блокировки основного. Специалисты напоминают, что сторонние лица не могут запрашивать удаление учетной записи в Telegram.
Читать на dev.by