Министерство внутренних дел РФ выпустило официальное предупреждение о распространении новой фишинговой схемы, нацеленной на кражу учетных записей пользователей мессенджера Telegram. Злоумышленники используют интерес аудитории к платной подписке Telegram Premium для получения несанкционированного доступа к личным перепискам и конфиденциальным данным граждан.
Механизм реализации фишинговой атаки
Схема киберпреступников базируется на методах социальной инженерии. Пользователи получают сообщения от контактов или в общих группах с предложением бесплатно активировать премиальный статус. В тексте содержится ссылка на сторонний ресурс, имитирующий официальный интерфейс мессенджера.
- Злоумышленники рассылают сообщения с заманчивым предложением о подарке или акции.
- При переходе по ссылке жертве предлагается авторизоваться, введя номер мобильного телефона.
- После ввода номера система запрашивает код подтверждения, который приходит пользователю в системном чате Telegram или по SMS.
Важно понимать, что вводимый на стороннем сайте код на самом деле является одноразовым паролем для авторизации в аккаунте с нового устройства. Как только мошенники получают этот код, они мгновенно привязывают учетную запись к своему оборудованию.
Последствия захвата аккаунта и меры предосторожности
Получив доступ к профилю, преступники могут не только читать личные сообщения, но и использовать скомпрометированный аккаунт для дальнейшей рассылки спама, вымогательства денежных средств у контактов жертвы или похищения личных фотографий и документов. Представители ведомства напоминают, что официальные функции Telegram никогда не активируются через сторонние сайты.
При получении подобных сообщений, даже от знакомых людей, ни в коем случае не переходите по ссылкам и не вводите проверочные коды на сторонних ресурсах. Проверяйте информацию в официальных настройках приложения.
Специалисты по кибербезопасности рекомендуют пользователям в обязательном порядке установить двухфакторную аутентификацию (облачный пароль) в настройках конфиденциальности. Эта мера создаст дополнительный барьер, который не позволит мошенникам войти в аккаунт даже при наличии кода из SMS, обеспечивая надежную защиту персональных данных в цифровой среде.