Обнаружена новая схема, в рамках которой мошенники рассылают пользователям ссылки на фишинговый ресурс для авторизации в сервисе. Через него якобы можно вывести монеты из нашумевшей игры Hamster Kombat и перевести их в рубли, говорится в сообщении «Лаборатории Касперского».
Однако чтобы вывести средства, нужно авторизоваться в Telegram — ввести учетные данные на открывшейся странице. На деле таким образом атакующие крадут доступы к личным аккаунтам в мессенджере, пояснили аналитики.
Цель мошенников — выманить номер телефона и код подтверждения. Полученный доступ к аккаунтам злоумышленники могут использовать для различных целей, в том числе для кражи конфиденциальных данных, шантажа и рассылки мошеннических сообщений по списку контактов.
«Кража аккаунтов в мессенджерах уже длительное время остается актуальной киберугрозой для российских пользователей. Зачастую для этого атакующие реализуют фишинговые схемы. Они заманивают людей на поддельные страницы, используя громкие темы и привлекательные легенды. Например, в случае с Hamster Kombat мошенники уверяли, что выплата должна произойти в течение 15 минут после успешной авторизации в Telegram», — прокомментировала старший контент-аналитик «Лаборатории Касперского» Ольга Свистунова.
По данным «Лаборатории Касперского», в первом полугодии 2024 года количество попыток перехода пользователей на различные фишинговые ресурсы, мимикрирующие под Telegram, увеличилось почти на 22 % по сравнению с аналогичным периодом прошлого года.
Hamster Kombat — это игра в мессенджере Telegram. Цель игрока — нажимать на экран, чтобы заработать виртуальную валюту. Пользователи также могут выполнять разные задания. Предполагается, что в будущем монеты игры смогут стать реальными накоплениями.
Ранее «Телеспутник» писал, что недавно анонсированная валюта Telegram Stars уже стала объектом спекуляций мошенников.