Пользователя мессенджера добавляют в специальный канал, где размещено объявление от женщины с просьбой помочь выиграть ребенку путевку в оздоровительный лагерь в конкурсе детских рисунков. Переходящего по ссылке просят ввести номер телефона и код доступа для авторизации, после чего данные переходят к мошенникам.
Основной угрозой на сегодня является телефонное мошенничество
15 июня 2023, 12:10 0
- В реальности человек попадает на фишинговый ресурс, который маскируется под страницу авторизации в Telegram. На нем просят ввести номер телефона и код подтверждения — именно эти данные и нужны мошенникам для кражи аккаунта, - говорится в сообщении.
Старший контент-аналитик «Лаборатории Касперского» Ольга Свистунова пояснила, что мошенники упрощают себе задачу и меняют легенды под актуальную новостную повестку. В основе - схема, которая получила широкое распространение зимой 2022 года, - голосование за детский рисунок. Ее эффективность связана с правдоподобностью.
Аккаунт мошенники могут использовать для кражи конфиденциальных данных, шантажа, рассылки сообщений.
Есть и другие методы. Так, например, отмечаются случаи размещения офлайн объявления с QR-кодом, сообщил руководитель компонента Endpoint экосистемы R-Vision EVO Петр Куценко. QR-коды распространяются через электронные письма или социальные сети или в общественных местах.
Просканировав такой поддельный QR-код с помощью Telegram, учетные данные пользователя могут быть перехвачены злоумышленниками, что в свою очередь может привести к несанкционированному доступу к учетной записи и возможности контроля над ней.
Есть также схема, при которой мошенники создавали аккаунт и выдавали его за чат «Избранное» (Saved). Люди часто хранят там фото документов, пароли, реквизиты карт и другое. Пользователь думает, что сохраняет информацию у себя, а на самом деле отправляет ее напрямую злоумышленникам, рассказал директор департамента анализа защищенности и противодействия мошенничеству Bi.ZONE Евгений Волошин.
Распространены случаи мошенничества с предложением работы, с криптовалютой, когда предлагают вложиться в «прибыльный проект».
Для защиты от этих и других схем в Минцифры рекомендуют настроить двухфакторную аутентификацию. Тогда даже после ввода кода мошенникам необходимо будет ввести пароль, известный только владельцу аккаунта.
Со ссылкой на информацию «Лаборатории Касперского», число фишинговых атак на Telegram во втором квартале выросло на 39%. Всего с начала года было выявлено 4 132 сайта, через которые злоумышленники похищали данные пользователей Telegram, сообщили в компании Bi.ZONE.
