Мошенники начали использовать новую схему для угона Telegram-аккаунтов — через фейковое голосование в конкурсе детских рисунков. Об этом пишет ТАСС.
Схема начинается с сообщений со взломанных аккаунтов. Жертве предлагают перейти по ссылке и "поддержать ребёнка" в конкурсе, после чего перебрасывают на сайт, оформленный под Telegram.
Там пользователю предлагают подключить прокси для обхода ограничений. У схемы две задачи: либо посадить пользователя на вредоносный прокси с возможностью перехвата данных, либо выманить одноразовый код. Его просят ввести якобы для "подтверждения голоса", но на деле это код входа в Telegram — после этого аккаунт уводят, если не включён облачный пароль.
Для доверия мошенники ссылаются на реальные технологии Telegram — MTProto и MTProxy. За счёт этого создаётся ощущение легитимности сервиса. Всего выявлено около 150 таких ресурсов.
Параллельно мошенники используют ещё одну схему — «выплаты» по 12 тыс. руб. к Пасхе. Людей ведут на фишинговые сайты под видом госпомощи и крадут данные карт.