Виявлено новий спосіб викрадення акаунтів у Telegram

Спеціалісти з безпеки виявили нову шахрайську схему з викрадення акаунтів у Telegram — зловмисники надсилають користувачам листи з проханнями взяти участь в онлайн-голосуванні, перейшовши за посиланням. Жертви нерідко вірять у такі повідомлення, адже їх надсилають облікові записи, які є в телефонних книгах користувачів, інформацію з них теж викрадають.

Посилання на фейкове голосування створюють за допомогою сервісу для скорочення адрес, щоб користувач не зміг одразу зрозуміти, в чому проблема. До того ж таке посилання складніше відстежити антифішинговими інструментами.

На першій сторінці сайту для голосування розміщують повідомлення із закликом до дії: «Заходьте та голосуйте за учасників». Щоб віддати свій голос, користувачеві необхідно автентифікуватись, ввівши свій номер телефону. Тоді жертва отримує код доступу, який надсилають у Telegram.

Після отримання номера телефону зловмисники входять в обліковий запис, використовуючи спеціальні скрипти з нового пристрою. При вимкненій двофакторній автентифікації код підтвердження приходить на пристрій, де обліковий запис вже активований. Коли користувач вводить код за фішинговим посиланням, його акаунт стає власністю зловмисників.

Втім, повернути контроль над своїм обліковим записом після такої атаки цілком можливо — необхідно відразу ж зайти в меню «Налаштування», перейти у розділ «Активні сесії» та натиснути на кнопку «Завершити всі інші сеанси». Таким чином доступ до акаунту залишиться лише у його власника.

Окрім викрадення облікових записів, хакери використовують Telegram для отримання криптовалюти. Як ми повідомляли декілька тижнів тому, хакери з Північної Кореї поширюють у месенджері посилання на свій додаток Somora, завдання якого — нібито зберігати цифрові активи користувачів у безпеці. Насправді ж, Somora — це шкідливе ПЗ для викрадення криптовалюти. Мета хакерів полягає в тому, щоб обманом змусити користувачів завантажити програму на свої телефони та отримати доступ до ключів від криптовалютних гаманців жертв.