Киберпреступники внедрили новую схему кражи учётных данных в популярном мессенджере. Сотрудники управления по борьбе с киберпреступностью МВД России предупредили пользователей об участившихся случаях, когда в рабочих и тематических чатах появляются фальшивые сообщения о смене платформы.
Злоумышленники пользуются тем, что многие сообщества действительно мигрируют между сервисами. В своих рассылках они ссылаются на «замедление работы» текущего чата и якобы переводят всех участников на новую, более стабильную площадку. Однако ссылка ведёт не в обновлённую группу, а к специально созданному мошенническому боту.
Попав в ловушку, пользователь сталкивается с запросом на «подтверждение участия». Для этого бот просит ввести номер телефона, а затем — проверочный код из СМС-сообщения. Передав эти данные, владелец аккаунта фактически предоставляет мошенникам полный доступ к своему Telegram. «Получив контроль, преступники используют угнанный профиль для дальнейших атак, часто внутри того же самого коллектива», — пояснили в киберполиции.
Эксперты подчёркивают, что схема рассчитана на эффект доверия. Крупные чаты с десятками и сотнями участников, где люди привыкли к официальным объявлениям от администрации, становятся идеальной мишенью. Пользователи, не ожидая подвоха от знакомого окружения, автоматически переходят по ссылке и вводят свои данные.
Для защиты от подобных атак специалисты рекомендуют проявлять повышенную бдительность. Перед переходом по любым ссылкам о «переезде» стоит уточнить информацию у администраторов чата через личные сообщения. Никогда не следует вводить код из СМС в непроверенных ботах — это прямой ключ к вашему аккаунту. При малейших сомнениях лучше покинуть подозрительный чат и заблокировать отправителя сомнительного объявления.
Источник: tass.ru