Во второй половине 2024 года интернет-мошенники похитили более 1,2 млн учетных записей пользователей Telegram, что на 25,5% превышает показатель за аналогичный период 2023 года, сообщает «Коммерсантъ» со ссылкой на отчет компании F6 (ранее Group-IB). «Угон учетных записей превращается в непрерывный конвейер атак», — заявил руководитель департамента защиты от цифровых рисков компании F6 Станислав Гончаров. Он отметил, что злоумышленники активно используют фишинговые схемы, подделывая страницы с голосованиями и конкурсами, где для участия требуется авторизация через Telegram. Среди популярных схем краж аккаунтов — массовые фишинговые атаки, в которых пользователям предлагается перейти по ссылке для участия в опросе или конкурсе с обязательной верификацией через мессенджер. Стоимость одного украденного аккаунта, зарегистрированного на российский номер, за год выросла на 6% и в конце 2024 года достигла 160 рублей. Эксперты F6 также зафиксировали новую уязвимость, связанную с работой Telegram API. По их данным, мошенники регистрируют учетные записи на заранее скупленные номера, получают через них API-ключи, а затем возвращают номера операторам связи. Когда новый пользователь покупает такой номер, злоумышленники через «активную сессию» могут получить доступ к его аккаунту. Напомним, ранее стало известно, что российские суды с февраля 2022 года наложили на Telegram Messenger Inc штрафы на сумму 63,4 миллиона рублей за различные нарушения, включая неудаление запрещенного контента и игнорирование предписаний Роскомнадзора.