Специалисты из "Лаборатории Касперского" обнаружили обновленную схему кражи учетных данных аккаунтов в Telegram. В рамках этой схемы, в публичном канале предлагается проголосовать за детский рисунок с обещанием, что таким образом, вы сможете помочь ребенку реализовать его мечту — получить путевку в детский лагерь.
Злоумышленники используют новый подход, добавляя пользователей Telegram в канал, а не отправляя им личные сообщения, как раньше. В этом канале они размещают сообщения от имени женщины, которая утверждает, что дочь ее друзей попала в финал художественного конкурса и просит проголосовать, чтобы помочь девочке выиграть путевку в лагерь. Для этого требуется набрать 500 голосов.
Фишинговые сообщения оформлены достаточно реалистично, автор даже предлагает связаться с ней через личные сообщения, если у людей возникают вопросы. В профиле указана фотография реального человека, а не абстрактная картинка.
Чтобы проголосовать, необходимо перейти по ссылке, указанной в сообщении. Однако на деле, эта ссылка ведет не на страницу голосования, а на фишинговый ресурс, имитирующий страницу авторизации в Telegram. На этой поддельной странице пользователю предлагается ввести свой номер телефона и код подтверждения. Эти данные злоумышленники используют для кражи аккаунта.
Эксперты отмечают, что количество попыток перехода российских пользователей на фишинговые ресурсы, маскирующиеся под Telegram, снова резко возросло после небольшого снижения, начавшегося в феврале 2023 года. Во втором квартале этого года этот показатель увеличился почти на 39% по сравнению с первым.
Получив доступ к учетным записям, злоумышленники могут использовать их для различных целей, включая кражу конфиденциальных данных, шантаж и распространение мошеннических сообщений.
Для предотвращения попадания в ловушку злоумышленников, эксперты "Лаборатории Касперского" рекомендуют настроить параметры конфиденциальности, использовать двухфакторную аутентификацию и надежную антивирусную программу, а также быть критически настроенным к сообщениям, в которых вас просят предпринять срочные действия, например, перейти по ссылке или выполнить денежный перевод.
