Мошенники взламывают телеграм‑аккаунты журналистов под предлогом помощи больным детям

Компания F6, российский разработчик технологий для борьбы с киберугрозами, обнаружила новую волну мошеннических атак на пользователей телеграма с целью «угона» их аккаунтов.

По данным аналитиков компании, в марте представителям СМИ начали приходить поддельные сообщения, в которых их знакомые просят проголосовать за рисунок девочки в благотворительном конкурсе. Мошенники утверждают, что победа даст ребенку «грант на лечение», и просят перейти по ссылке на сайт голосования.

Ссылка ведет на фальшивую страницу, которая копирует сайт входа в телеграм. Но вместо обычной формы авторизации на ней написано «Система проверки голосов». Пользователя просят ввести номер телефона и код из сообщения. На самом деле этот код нужен для подключения нового устройства к аккаунту. Если его ввести, злоумышленники получают полный доступ к учетной записи – особенно если у пользователя не включен дополнительный облачный пароль.

Эксперты отмечают, что подобный сценарий используется уже несколько лет, но теперь мошенники изменили текст сообщений, добавив историю про лечение ребенка.

По словам аналитика F6, такие атаки могут быть направлены специально на сотрудников СМИ. Получив доступ к их аккаунтам, мошенники могут публиковать фейковые сообщения или применять рекламные мошеннические схемы в популярных новостных телеграм-каналах.

Эксперты советуют не переходить по подозрительным ссылкам и обязательно включать двухэтапную защиту в настройках мессенджера.