Мошенники используют разные информационные поводы, для того чтобы убедить жертву перейти на фишинговую страницу в Сети, после чего крадут аккаунты в Telegram. Например, пользователь может получить сообщение с предложением пройти онлайн-голосование, подписать петицию или приобрести премиум-подписку, рассказал «Известиям» 20 ноября директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско.Новости СМИ2
При этом эксперт отметил, что всплески мошенничеств с применением схемы кражи аккаунтов в мессенджере с помощью фейковых премиум-подписок наблюдались с 2023 года.
«Злоумышленники используют самые разные информационные подводки для того, чтобы убедить жертву перейти на фишинговую страницу, на которой потребуется ввести номер телефона, пароль и код из SMS от аккаунта в мессенджере. Такими подводками могут быть онлайн-голосования, например за детский рисунок, подписание петиции, получение премиум-подписки и множество других информационных поводов», — уточнил Вураско.
Получая доступ к аккаунту жертвы, аферисты выкачивают всю актуальную информацию, включая переписки, файлы, фотографии. Также они рассылают веером сообщения с просьбой одолжить денег или ссылками на очередные фишинговые сайты, объяснил эксперт. Он уточнил, что вариативность подобных схем крайне высока.
Чтобы не попасться на уловки мошенников, в центре рекомендовали не предоставлять личные данные, включая логины и пароли от социальных сетей и мессенджеров, коды двухфакторной аутентификации на подозрительных и неофициальных веб-сайтах. В том числе не стоит передавать эту информацию в разговоре с незнакомыми людьми. Кроме того, эксперты посоветовали пользоваться исключительно официальными ресурсами и проверять их точный адрес через поисковик, а также использовать антивирусное программное обеспечение для дополнительной защиты от вредоносных программ и фишинговых атак.