Злоумышленники очень надеются на жадность пользователей.
Мошенники начали использовать новогоднюю схему кражи аккаунтов в мессенджере Telegram. Об этом сообщает Telegram-канал "Эксплойт".
В рамках такой схемы злоумышленники предлагают пользователям фальшивые премиум-подписки в качестве новогодних подарков, которые на самом деле служат для кражи аккаунтов.
Согласно информации, мошенники рассылают сообщения с фишинговыми ссылками. В них утверждается, что для активации подарка необходимо авторизоваться в своем Telegram-аккаунте. Переход по такой ссылке приводит к компрометации профиля и его захвату злоумышленниками.
В сообщениях содержится фраза: "Вам отправили новогодний подарок: «Телеграм Премиум» на целый год! Нажмите для активации", а также изображение низкого качества, сгенерированное нейросетью.
У вас могут "угнать" аккаунт в Telegram в любой момент
В Telegram существует лазейка, позволяющая хакерам воровать аккаунты, если им удастся получить доступ к компьютеру жертвы. В таком случае злоумышленнику достаточно скопировать себе директорию со всеми файлами Telegram Desktop и запустить сессию без перехвата СМС. Об этом рассказывал управляющий директор компании Positive Technologies Алексей Новиков.
Он объяснял, что у Telegram есть баг: при запущенном desktop-приложении атакующий может скопировать папку на свой компьютер. И, если облачный пароль у атакованного пользователя не установлен, открывается вторая сессия без перехвата СМС, без ничего. Этим и пользуются нынешние хакеры – крадут Telegram Desktop.
По данным эксперта, в последние годы киберпреступники очень часто практикуют кражу аккаунтов Telegram со взломом.
>>> Больше интересных историй – подпишитесь на наши Telegram, Instagram и Viber