В Telegram мошенники начали распространять вредоносных ботов, обещая пользователям ускорить работу мессенджера. Главная цель злоумышленников – получить доступ к аккаунтам пользователей.
Схема выглядит следующим образом: россиянам предлагают воспользоваться ботом, чтобы ускорить работу Telegram. Для этого человек должен подтвердить, что он «не робот».
«При нажатии кнопки «Подтвердить» пользователь фактически дает согласие на передачу боту данных о своем номере. Затем под предлогом проверки пользователя просят ввести пятизначный код, который якобы отправил бот. На самом деле это код авторизации Telegram. Если ввести его в форму «обхода замедления», то злоумышленники моментально получат доступ к аккаунту, если в аккаунте не включен облачный пароль», - цитирует ТАСС аналитика департамента защиты от цифровых рисков компании F6 Анастасияю Князеву.
Также в мессенджере начали появляться каналы, по названиям тематически связанные с обходом блокировки Telegram, - там предлагают скачать ПК-клиенты «с другими сервисами» и переходить по ссылкам ради обхода. В одном из архивов отдельного канала был найден троянский вирус по видом Windows-приложения. Помимо этого, мошенники активно стали предлагать пользователям скачать скачивать VPN- и proxy-сервисы, которые также заражены вредоносными программами.
Напомним, что в текущем феврале в России ввели ограничения на работу Telegram – пользователи жалуются на медленную загрузку файлов, в том числе фото и видео. «Ряд мессенджеров, в том числе Telegram, по-прежнему не исполняют законодательство РФ, поэтому продолжится введение ограничений», – заявили в Роскомнадзоре.