Мошенники модернизировали популярную схему взлома аккаунтов в Telegram, добавив в нее новый эмоциональный элемент. Теперь к стандартной просьбе «проголосовать за ребенка в конкурсе» прилагается история о гранте на дорогостоящее лечение. Основной целью новой волны атак стали журналисты и блогеры — захват их аккаунтов позволяет злоумышленникам перехватывать управление популярными медиаканалами для публикации фейков или мошеннической рекламы.
Схема реализуется через сообщения от ранее взломанных контактов. Пользователю предлагают поддержать «знакомую девочку» в благотворительном конкурсе рисунков, победа в котором якобы обеспечит финансирование лечения. Ссылка в сообщении ведет на фишинговый сайт, имитирующий страницу авторизации Telegram. Для проведения этой кампании была создана сеть из почти 300 поддельных ресурсов, размещенных на различных интернет-адресах с окончаниями .xyz, .shop, .icu и других.
Главная ловушка кроется в форме подтверждения участия. Вместо привычного входа в мессенджер на фальшивых ресурсах используется формулировка «Система проверки голосов». Пользователю предлагают ввести код из СМС, который на самом деле является кодом для авторизации нового устройства. Как только жертва вводит эти цифры на поддельном сайте, мошенники получают полный доступ к её учетной записи.
Специалисты по информационной безопасности подчеркивают, что использование темы гранта на лечение рассчитано на быструю эмоциональную реакцию, при которой бдительность пользователя снижается.
Leave a Reply