Мошенники разработали новую схему для кражи аккаунтов в мессенджере Telegram. Она базируется на использовании номера телефона пользователя для отправки большого количества запросов на получение кода подтверждения входа в мессенджер. Количество подобных запросов может достигать 30 штук.
Параллельно, мошенники, используя фейковый аккаунт Telegram Security Messenger, предлагают жертве перейти по специально разработанной ссылке под предлогом повышения уровня безопасности. Злоумышленники предлагают пройти по внедренной в сообщение ссылке и следовать дальнейшим инструкциям для повышения безопасности и предотвращения удаления аккаунта. Об этом в субботу, 27 июля, сообщает агентство ТАСС.
По словам экспертов «Лаборатории Касперского», ссылка распространена на весь текст. Эксперты по безопасности отметили, что это известный прием злоумышленников, чтобы не вызывать подозрений.
Если сравнивать с официальными сообщениями от Telegram, подобные сообщения выглядят довольно неуместно. Мошенники используют неверифицированный аккаунт и сплошную ссылку, в то время как официальный формат отличается, говорит Илья Одинцов, руководитель направления Security Awareness МТС Red.
Кроме потери доступа к аккаунту такая схема чревата также тем, что мошенники могут попытаться выманить деньги у контактов пользователя или даже вывести средства с привязанной банковской карты, отмечают в группе компаний «Солар».
Эксперты «Лаборатории Касперского» рекомендуют пользователям использовать двухфакторную аутентификацию для повышения уровня безопасности, избегать переходов по подозрительным ссылкам и применять антивирусное программное обеспечение. Аналогичные советы можно найти и у специалистов F.A.С.С.T (отечественный разработчик технологий для борьбы с киберпреступлениями). Ведущий аналитик департамента Digital Risk Protection компании отмечает, что такая схема лишь одна из множества, используемых киберпреступниками.
Ранее в Роскачестве предупредили, что в мессенджере Telegram появился новый вид мошенников. Они представляются техподдержкой и связываются с жертвой «для отмены удаления ее аккаунта».
