По информации, предоставленной Антоном Ивановым, техническим директором "Лаборатории Касперского", злоумышленники используют платформу Telegram для связи с потенциальными жертвами, представляясь их бывшими коллегами. В дальнейшем они убеждают пользователей перейти в WhatsApp и активировать функцию демонстрации экрана для кражи личной информации. Данная ситуация была обсуждена на форуме Finopolis.
Изначально пользователя добавляют в группу в Telegram, которая якобы состоит из его бывших коллег и фиктивного руководителя. Затем от имени "бывшего начальника" поступает сообщение с просьбой заполнить анкету, прикрепляя к нему ссылку. Переход по этой ссылке ведет жертву на фишинговый сайт, имитирующий официальный сервис. После этого жертва получает новое сообщение о якобы кибератаке на ее учетную запись, требующее немедленной поддержки через WhatsApp, где предусмотрена функция демонстрации экрана. Злоумышленник звонит через WhatsApp и просит показать экран телефона, чтобы войти в поддельный сервис. В этот момент он имеет возможность видеть все движения жертвы и доступ к ее личной информации.
Иванов акцентировал внимание на необходимости повышения уровня цифровой грамотности для защиты данных. Специалисты "Лаборатории Касперского" советуют критически относиться к неожиданных сообщениям, даже если они кажутся правдоподобными. Необходимо избегать перехода по сомнительным ссылкам и отказать в предоставлении личных данных незнакомцам, включая коды из смс и push-уведомлений.