Новая угроза в Telegram: мошенники «уводят» аккаунты россиян за секунды
Эксперты по кибербезопасности предупреждают о новой схеме мошенничества в Telegram, которая позволяет злоумышленникам получать доступ к учетным записям пользователей.
Как рассказала РИА Новости куратор платформы Народного фронта «Мошеловка» Алла Храпунова, новая схема обмана основана на использовании фальшивых уведомлений о безопасности и социальной инженерии.
По словам Храпуновой, мошенники начинают атаку с массовой отправки запросов на получение кода подтверждения входа в Telegram пользователя. Это может вызвать у жертвы легкое беспокойство, но не вызывает подозрений, так как уведомления приходят от официального имени Telegram.
На следующем этапе злоумышленники отправляют жертве сообщение, замаскированное под официальное уведомление от Telegram Security Messenger. В сообщении говорится о необходимости пройти по ссылке, чтобы якобы повысить безопасность аккаунта и предотвратить его удаление.
Ссылка, естественно, ведет на фишинговый сайт, созданный мошенниками. Сайт может выглядеть как легитимная страница Telegram, что вводит пользователей в заблуждение. На фишинговом сайте жертву просят ввести конфиденциальную информацию, включая код подтверждения, логин, пароль и другие данные, которые могут быть использованы для доступа к аккаунту. Таким образом мошенники уводят профили пользователей за секунды.
Специалист призывает быть бдительными и не переходить по ссылкам, полученным из непроверенных источников, даже если они кажутся официальными.
«Перед тем, как нажать на ссылку, предварительно проверьте ее через специальные сервисы выявления встроенных вирусных наполнений», — рекомендует эксперт.
Для защиты аккаунта Telegram от подобных атак специалист советует включить двухфакторную аутентификацию в настройках мессенджера. Это создаст дополнительный уровень защиты, так как при каждой попытке входа в аккаунт с нового устройства на телефон пользователя будет приходить одноразовый код, который будет знать только он.
Также рекомендуется использовать антивирусные программы на всех устройствах, чтобы предотвратить заражение вредоносным ПО, которое может быть использовано для кражи данных.
По словам Храпуновой, кража аккаунта в Telegram может иметь серьезные последствия для пользователя. Злоумышленники могут получить доступ к личной информации, контактам, переписке и файлам, хранящимся в мессенджере.
Кроме того, они могут использовать украденный аккаунт для рассылки спама, фишинговых ссылок и вредоносного ПО контактам жертвы, что может привести к дальнейшему распространению угрозы.