Мошенники рассылают сообщения с «подарочной» подпиской Telegram Premium с ссылкой, заманивающей на фишинговый сайт, и заполучают данные пользователя. Об этом сообщила старший контент-аналитик «Лаборатории Касперского» Ольга Свистунова в комментарии РБК.
Сообщение с «подарком» в виде подписки сопровождается ссылкой на сайт, который внешне похож на страницу авторизации Telegram. Чтобы получить премиум-подписку, жертве мошенничества предлагается ввести в поле данные от своего аккаунта.
«Однако если человек введет на фейковой странице учетные данные от своего аккаунта в мессенджере — номер телефона, пароль и код подтверждения, — они уйдут злоумышленникам», — отметила Ольга Свистунова.
Эксперт подчеркнула, что ведущая на фальшивую страницу ссылка может выглядеть правдоподобно. Чтобы распознать это с телефона, необходимо «зажать» ссылку и сравнить оригинальную ссылку с тем, что изначально было в сообщении. Если данные не совпадают, стоит задуматься, рекомендует эксперт.
Ранее в МВД России сообщили, что в преддверии новогодних праздников мошенники возродили фишинговую схему «Мамонт» — так на их сленге называется жертва мошенничества. Первые случаи использования этой схемы были зафиксированы летом 2019 года. В рамках этой стратегии мошенники похищали деньги и банковские данные под предлогом оформления фейковой покупки или доставки с популярных маркетплейсов. Теперь мошенники усовершенствовали схему: они не требуют ввода данных банковской карты, а предлагают установить мобильное приложение сервиса объявлений, которое якобы обеспечивает безопасность сделки.
До этого в МВД предупредили о другой мошеннической схеме в Telegram: злоумышленники направляют жертве файлы с вирусом для системы Android и маскируют их под файл с фотографией. Фотография не может иметь расширение apk, в отличие от вредоносного программного обеспечения, напомнили в ведомстве. Если получили такое сообщение, скачивать файлы ни в коем случае не стоит.
Мошенники также могут писать от лица администрации Telegram. В этом случае они предупреждают пользователя о возможной блокировке аккаунта из-за «мошеннических действий с учетной записью», а затем они просят «подтвердить учетную запись» по ссылке.