Мошенники используют арест Павла Дурова, чтобы выдавать себя за «службу поддержки Telegram» и предлагать пользователям «сохранить личные данные и перенести их на безопасный ресурс». Об этом рассказал «Прайм» директор центра компетенций по информационной безопасности Т1 Интеграция Виктор Гулевич.
По его словам, мошенники создают фейковые учетные записи, устанавливают на аватар логотип мессенджера и с помощью подписки Premium добавляют смайл с синей галочкой, имитируя верифицированный/подтвержденный аккаунт.
Затем злоумышленники начинают массовую рассылку фишинговых сообщений со следующими предлогами:
ввиду грядущих обновлений и/или изменений в мессенджере может быть потеряна часть данных;
произошла или ожидается утечка данных.
Пользователям рассылаются фишинговые сообщения со ссылкой, по которой требуется ввести данные для входа в аккаунт Telegram.
Если вы выполните инструкцию, мошенники получат полный доступ к аккаунту, включая переписки, фотографии, видео и другие личные данные.
«Впоследствии с него могут рассылать сообщения близким с просьбой дать денег, шантажировать приватной информацией и даже проникнуть в банковские приложения жертвы, лишив ее всех накоплений», — отметил Виктор Гулевич.
