Представители подразделения МВД России, занимающегося борьбой с киберпреступностью, предостерегли граждан о новой афере, нацеленной на кражу профилей в популярном приложении для обмена сообщениями Telegram. Мошенники разработали ухищрённый метод, основанный на доверии участников обширных рабочих или локальных групповых чатов, насчитывающих десятки, а порой и сотни человек.
Схема заключается в распространении среди участников таких групп поддельного официального объявления о якобы предстоящем перемещении чата на новую платформу. В качестве предлога злоумышленники ссылаются на технические проблемы или замедление работы текущего канала связи. Поскольку многие реальные сообщества действительно периодически меняют платформы для коммуникации, подобное объяснение не вызывает у участников подозрений. Однако ссылка, прилагаемая к сообщению, ведёт не в новый чат, а в специально созданный мошеннический бот.
Попав в эту ловушку, пользователь сталкивается с требованием «подтвердить своё участие» в новом сообществе.
Для этого бот запрашивает, на первый взгляд, безобидные сведения: номер телефона и одноразовый код из SMS. Именно этот код служит ключом, позволяющим злоумышленникам моментально получить полный доступ к чужому аккаунту. Как только жертва предоставляет нужную информацию, её учётная запись переходит под контроль преступников.
Особую опасность представляет тот факт, что полученный аккаунт в дальнейшем используется для проведения новых атак, причём зачастую в рамках того же самого коллектива. Выдавая себя за знакомого коллегу или партнёра, мошенники могут рассылать другие фишинговые сообщения, запрашивать денежные переводы или распространять иную вредоносную информацию, пользуясь высоким уровнем доверия между членами чата. Таким образом, атака может развиваться по цепочке, затрагивая всё больше новых пользователей.
Киберполиция настоятельно призывает граждан сохранять бдительность и скептически относиться к любым сообщениям о смене платформы для общения, даже если они исходят от администрации известного им чата. Прежде чем переходить по сомнительным ссылкам и, тем более, вводить личные данные и коды подтверждения, необходимо убедиться в достоверности информации, используя альтернативные способы связи с администрацией сообщества. Информированность и осторожность остаются ключевыми инструментами в противостоянии цифровым мошенникам.