Мошенники модернизировали знакомую схему захвата Telegram-профилей представителей СМИ и блогеров. Теперь злоумышленники используют эмоциональную историю о якобы благотворительном конкурсе рисунков, где победа ребёнка якобы позволит получить медицинский грант. Именно через этот приём преступники пытаются заставить жертву перейти на фальшивый сайт и передать доступ к своему аккаунту.
О новой версии аферы сообщил специалист по анализу цифровых угроз компании F6 Евгений Егоров. По его данным, злоумышленники берут под контроль один профиль в мессенджере и начинают рассылать знакомым владельца сообщения с просьбой поддержать ребёнка родственников в художественном соревновании. В тексте говорится, что девочка по имени Настя участвует в конкурсе рисунков и первое место якобы позволит получить финансовую помощь для лечения.
Евгений Егоров отметил в беседе с «РИА Новости», что эмоциональный контекст выбран не случайно. Подобные истории вызывают сочувствие и часто заставляют людей реагировать быстро, не проверяя ссылку и происхождение сообщения. Получатель письма видит знакомый аккаунт, поэтому воспринимает просьбу как реальную.
Дальше человеку предлагают перейти по ссылке и проголосовать за участницу конкурса. На самом деле открывается поддельный сайт, визуально напоминающий страницу входа в Telegram. На нём посетителя просят указать номер телефона и подтвердить действие кодом из мессенджера.
Фактически пользователь вводит одноразовый код, который предназначен для подключения нового устройства к аккаунту. После этого злоумышленник моментально получает доступ к профилю и может управлять им без участия владельца.
По словам Евгения Егорова, представители медиа регулярно становятся объектами как случайных, так и целенаправленных атак. Контроль над их аккаунтами позволяет преступникам публиковать ложные сообщения, распространять рекламные схемы или использовать доверие аудитории для дальнейших афер.
Подобная схема впервые появилась несколько лет назад. Тогда пользователей пытались заманить на фальшивые страницы под предлогом голосования за ребёнка в онлайн-конкурсе. Весной 2026 года мошенники обновили легенду и добавили историю с грантом на лечение, чтобы усилить эмоциональное давление на жертву.
За последние месяцы специалисты обнаружили более 290 доменных адресов, созданных для этой аферы. Они зарегистрированы в различных зонах интернета и маскируются под сервис проверки голосования, при этом внешне копируют страницу авторизации Telegram.
Оригинал публикации на сайте CISOCLUB: "Мошенники переизобрели старый трюк и снова охотятся за Telegram-аккаунтами журналистов".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: MAX | VK | Rutube | Telegram | Дзен | YouTube.