Специалисты по кибербезопсности обнаружили новые легенды, с помощью которых злоумышленники выманивают учётные данные русскоязычных пользователей Telegram. Они предлагают якобы авторизоваться в боте, который может искать интимные фотографии, а также предлагают получить доступ к Telegram для взрослых — таким образом заманивают людей на фишинговые страницы.
Интерес злоумышленников к краже данных в мессенджере сохраняется. Популярные ранее схемы, например предложение принять участие в голосовании за лучший детский рисунок или протестировать премиум-подписку Telegram, дополняются легендами, в которых пользователей привлекают пикантным или эксклюзивным контентом. Людям важно сохранять бдительность и критически относиться к любым предложениям в сети.
Среди схем взлома часто используются варианты, связанные с мобильными играми. Например, злоумышленники предлагают пользователям заработать «робуксы» — валюту в игре Roblox — или скачать «Взлом 1.62», вероятно речь идёт об игре Toca Boca.
Независимо от легенды сама схема кражи аккаунта в Telegram остаётся неизменной. Пользователь переходит на фишинговую страницу, где вводит номер телефона и код подтверждения. В результате эти данные уходят злоумышленникам. Полученный доступ к аккаунтам мошенники могут использовать для различных целей. Среди них: кража конфиденциальных данных, шантаж и рассылка мошеннических сообщений от имени украденного аккаунта.
Чтобы защитить аккаунты, стоит настроить двухфакторную аутентификацию и не переходить по ссылкам из подозрительных сообщений, даже если их прислали знакомые. Также необходимо использовать надёжное защитное решение, в том числе на мобильных устройствах, — оно предупредит, если человек попытается перейти по фишинговой ссылке.