Аналитики компании «Солар» выявили новую схему кибермошенничества: злоумышленники организовали атаку на пользователей Telegram через тематические сайты с изображениями, перенаправляя жертв на фишинговые страницы для кражи учетных данных.
Опасная тенденция наблюдается среди кибермошенников, цель которых - взломать аккаунты пользователей популярного мессенджера Telegram. Как выяснили специалисты компании по кибербезопасности «Солар», аферисты стали использовать необычную методику для реализации своих преступных замыслов. Они создают тематические сайты с локаничными и привлекательными изображениями, названия многих из которых варьируются в рамках темы «Тебе понравится».
Однако, вместо безобидного просмотра изображений, пользователи, кликнув по ссылке на источник картинки, перенаправляются на фишинговые сайты, внешне максимально копирующие интерфейс Telegram. На этих страницах жертвам предложено либо отсканировать QR-код, либо ввести логин и пароль от своего аккаунта для присоединения к определенному сообществу. Последующее введение данных приводит к их немедленной передаче злоумышленникам.
Мошенники не только получают доступ к личным данным жертвы, но и могут использовать взломанные аккаунты для дальнейших афер, в том числе для распространения фишинга среди контактов пострадавшего.
Эксперты советуют проявлять повышенное внимание при переходе по неизвестным ссылкам, особенно если они предлагаются на сторонних ресурсах. Для безопасности своего Telegram-аккаунта желательно активировать двухфакторную аутентификацию и воздерживаться от ввода персональной информации на сомнительных сайтах.
