В России продолжается хищение учётных записей мессенджера Telegram через фишинговые рассылки.
Злоумышленники создают поддельные аккаунты, которые имитируют администраторов популярных каналов, и массово рассылают пользователям сообщения с вредоносными ссылками.
Схема мошенничества выглядит так: пользователь получает личное сообщение или приглашение в группу от лица «администрации» известного канала. Под предлогом «голосования в конкурсе» или «поддержки канала» ему предлагают перейти по ссылке. Этот переход ведёт на фишинговый сайт, где жертву просят авторизоваться в Telegram — либо отсканировать QR-код, либо ввести код из SMS.
Как только пользователь сканирует QR-код или вводит код, мошенники мгновенно получают полный контроль над его аккаунтом Telegram. Особую опасность представляет то, что рассылка может вестись от имени давно существующих и проверенных каналов, что вызывает у пользователей ложное доверие.
Киберполиция России рекомендует:
- Не переходить по подозрительным ссылкам в личных сообщениях, даже если отправитель кажется знакомым.
- Никогда и никому не сообщать коды авторизации из SMS или от Telegram и не сканировать QR-коды на сторонних сайтах.
- Сообщать о подобных случаях настоящим администраторам каналов.
Напоминаем, что ввод кода или сканирование QR-кода на стороннем ресурсе — это прямая передача злоумышленникам доступа к вашему аккаунту.