МВД: мошенники похищают Telegram-аккаунты пользователей через «переезд» чата
Специалисты управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России предупредили пользователей о новой мошеннической схеме, нацеленной на хищение аккаунтов в популярном мессенджере Telegram. Злоумышленники разработали изощренную тактику, которая эксплуатирует доверие участников крупных рабочих или локальных чатов, где состоят десятки, а иногда и сотни человек.
Суть схемы заключается в публикации в таких группах псевдоофициального сообщения о якобы предстоящем «переезде» чата на новую площадку. В качестве причины мошенники указывают технические неполадки или «замедление работы» текущего канала связи. Учитывая, что многие реальные сообщества в силу объективных обстоятельств действительно иногда меняют платформу для общения, такая легенда не вызывает у участников подозрений. Но прикрепленная к сообщению ссылка ведет отнюдь не в новый чат, а в специально созданный мошеннический бот.
Попав в ловушку, пользователь сталкивается с требованием «подтвердить участие» в новом сообществе. Для этого бот запрашивает, казалось бы, безобидные данные: номер телефона и код подтверждения из SMS. Именно код является ключом, который злоумышленники используют для мгновенного получения полного доступа к чужому аккаунту. Как только жертва передает эту информацию, её учётная запись оказывается в руках преступников.
Особую опасность представляет то, что захваченный аккаунт затем используется для дальнейших атак, причём зачастую внутри того же самого коллектива. От лица знакомого коллеги или партнёра мошенники могут рассылать новые фишинговые сообщения, просьбы о переводе денег или иную вредоносную информацию, эксплуатируя высокий уровень доверия между участниками чата. Таким образом, атака развивается по цепочке, поражая всё новых пользователей.
Киберполиция призывает граждан проявлять бдительность и критически относиться к любым сообщениям о смене площадки для общения, даже если они поступили от имени администрации проверенного чата. Прежде чем переходить по подозрительным ссылкам и тем более вводить где-либо личные данные и коды подтверждения, необходимо удостовериться в подлинности информации через альтернативные каналы связи с руководителями сообщества. Осведомлённость и осторожность остаются главным оружием против цифровых мошенников.
Читайте материал «Полицейские раскрыли кражу из коттеджа благодаря следам на ключе»
«МК» в MAX: главные новости — быстро, честно, рядом».