По данным команды мониторинга и реагирования на инциденты информационной безопасности F.A.C.C.T., пользователи мессенджера стали получать сообщения от фейковой службы поддержки Telegram о том, что была оформлена заявка на удаление аккаунта. Однако, как правило, такие действия совершаются только по желанию владельца учетной записи.
Если пользователь переходит по ссылке, ему предлагают отменить процедуру удаления аккаунта. Таким образом, злоумышленник получает доступ к архиву, переписке и другим функциям мессенджера.
Для того чтобы получить доступ к учетной записи, злоумышленникам нужно получить номер телефона и код безопасности, которые могут быть получены только через официальный сайт или приложение мессенджера.
Эксперты F.A.C.C.T. рекомендуют всем пользователям использовать все доступные инструменты безопасности в мессенджерах, включая установку облачного пароля в Telegram. Также они советуют проверять на легитимность сайты, на которых можно найти информацию о месседжере. Это можно сделать, например, посредством whois-сервисов, которые помогут определить, сколько времени существует сайт и другие интересные факты.
После анализа более чем 300 фишинговых ресурсов, созданных для кражи профилей в Telegram, эксперты Solar AURA выявили, что большинство из них носят название "Тебе понравится". Каждый ресурс объединяет картинки по тематике - от аниме до порнографических изображений. Все эти сайты были заблокированы.
]]>
