Всем привет, сегодня разберем как работает фишинг телеграм аккаунтов.
Схема максимально простая, и на эту удочку может попасть хоть кто, ведь жертв выбирают по «интересам».
Допусти вы состоите в чате “WB” и ищите определенный товар но чтобы подешевле:
И тут вы уже в поле зрения, вам могут написать с якобы случайным предложением. Например, товары с «WB» за 1 рубль.
Как вас нашли? Вы ведь даже не писали в чате. Все проще:
Примерный диалог:
М- Мошшеник
Ж- Жертва
(М) Здравствуйте, предлагаем бесплатно использовать наш секретный бот телеграмм для получения товаров с «WB» за 1 рубль.
(Ж) Здравствуйте, это бред никто не будет продавать свои товары за 1₽, даже логично, что это невыгодно!
(М) Не совсем, продавцы на «WB» отдают товары с максимальной скидкой, чтобы повысить статистику продаж и тем самым вывести магазин в «ТОП» денег от вас не нужно, просто зайдите в бота и забирайте промокоды.
Что мы имеем?
- Жертва которая искала товары со скидкой и «случайно» получила привлекательное предложение
- В подсознание мы думаем, если это и был бы мошенник он бы захотел забрать деньги, но денег от нас не просили, наоборот подсказали как сэкономить 🤔
Процесс запущен, жертва сама себя убедит воспользоваться «скидками»
После жертва зайдет в бот и увидит:
- Более 5 миллионов человек пользуется, да и рейтинг хороший, почему и мне не воспользоваться?
Начинается самое интересное:
Для того чтобы подключить уведомления о новых товарах со «скидкой», нужно пройти «регистрацию». Довольно простая процедура и все мы регистрируемся где-то, также в продуктовых магазинах говорим номер телефона для получения скидочной карты
Нам отправляют код «регистрации»
Ничего странного, опять же обычная процедура подтверждения номера, не один раз так делали.
Далее уже обычная невнимательность:
Мы видим код, но не обращаем внимание на то, что сообщать его не надо. А почему не обращаем?
- Я ищу товары со скидкой
- Денег с меня не требуют
- Хороший рейтинг
- Обычная регистрация по номеру
В следующие 5 секунд после ввода кода:
- Завершается ваша сессия
- Устанавливается пароль 2FA (пароль входа)
Вы теряете доступ к аккаунту.
Доступ можно восстановить через поддержку телеграм, но это займет минимум сутки.
Что сделают с вашим аккаунтом?
Хоть что:
- Напишут вашим контактам и попросят денег в долг
- Напишут вашим контактам от вашего имени, что есть чудо бот который дает товары за 1 рубль
- Продадут ваш аккаунт за 30₽
Подобные боты:
- Бесплатный телеграм премиум
- Читы на игры
- Чат знакомства
- Покупка монет Хамстер Комбат
- Доставка еды
Это лишь маленький список, главное вы узнали суть работы схемы, и вас уже сложно будет обмануть.
Подписывайтесь и узнавайте о новых мошеннических схемах. Берегите себя, и своих близких.