Нічого святого! Шахраї крадуть акаунти в Telegram на день народження
Фішинговий сайт вимагає код із Telegram і хмарний пароль, щоб отримати повний доступ до акаунта.
Шахраї запустили нову схему виманювання даних у Telegram - вони вітають користувачів із днем народження від імені нібито офіційного каналу і пропонують безкоштовний Telegram Premium, а натомість намагаються вкрасти доступ до акаунта. Про це 4 листопада розповів Marketing Team Lead Олександр Сухомлин, який сам отримав таке повідомлення і детально розібрав, як воно працює. Зловмисники видають себе за офіційні сервіси, щоб присипити пильність жертви. Головна небезпека схеми в тому, що вона спрацьовує саме тоді, коли людина розслаблена і радіє привітанням.
У своєму дописі в LinkedIn Сухомлин описав, як отримав повідомлення від каналу "С днём рождения" з фірмовою айдентикою Telegram і пропозицією активувати три місяці Premium за 24 години. Дата народження в повідомленні збіглася, і чоловік мало не натиснув кнопку, проте його насторожило те, що день народження в самому Telegram ніде не вказаний. Перевіривши посилання за допомогою штучного інтелекту, він з'ясував, що воно веде не на офіційний сайт Telegram, а на стороній домен.
"Посилання я відкривати не став. Закинув скрини Claude і попросив акуратно дослідити, в чому суть", - написав Marketing Team Lead Олександр Сухомлин у своєму дописі в LinkedIn.
За його словами, після натискання кнопки "Активувати" сайт вимагає ввести номер телефону, код із Telegram і хмарний пароль. Той, хто вводить ці дані, фактично віддає зловмисникам повний доступ до акаунта разом із листуванням і контактами. Далі з викраденого акаунта можуть вимагати викуп або розсилати всім контактам прохання про допомогу чи фішингові посилання, які заражають інші пристрої.
Сухомлин звернув увагу на кілька деталей, які роблять цю схему особливо небезпечною:
- дату народження шахраї беруть не з Telegram, а зі злитих баз даних за номером телефону;
- повідомлення періодично видаляють і надсилають заново, щоб чат залишався зверху і іменинник його не пропустив;
- текст на фішинговій сторінці навмисно "поламаний" невидимими символами, щоб його не розпізнавали антиспам-фільтри;
- посилання формують унікальним під кожну конкретну людину;
- обмеження в "24 години" на активацію створює тиск, щоб жертва не встигла все обдумати.
"Тобто це не криво зроблений спам. Це гарно продумана схема", - зазначив Marketing Team Lead Олександр Сухомлин.
Експерт пояснив, як розпізнати фішингову пастку
Автор допису закликав користувачів зупинятися навіть тоді, коли пропозиція виглядає привабливою і всі деталі ніби збігаються. Він порадив перевіряти, хто саме надсилає повідомлення і куди веде посилання, а головне - ніколи не вводити коди підтвердження та паролі на сторонніх сайтах, адже саме так шахраї отримують повний контроль над акаунтом.
Раніше Інформатор повідомляв, що зловмисники видають себе за службу безпеки AUTO.RIA, щоб викрадати акаунти користувачів платформи під приводом перевірки оголошень. Також ми писали, що складного пароля вже недостатньо для захисту даних, а в Держспецзв'язку пояснювали, як шахраї змушують людей самостійно віддавати конфіденційну інформацію через подібні маніпулятивні схеми.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
