РОССИЯ - Злоумышленники разработали свежий способ «угона» аккаунтов в мессенджерах и соцсетях. Они взламывают или создают фейковые аккаунты в крупных рабочих и локальных чатах, где состоят десятки или сотни участников, и публикуют псевдофишинговое сообщение. Предлог - «переезд» чата на новую площадку из-за замедления работы.
Мошенники маскируются под администраторов или уважаемых участников чата. Они объявляют, что из-за технических проблем (например, «замедления Telegram» или других мессенджеров) весь диалог переносится на новую, более стабильную платформу. В сообщении прикрепляется ссылка, которая якобы ведёт в новый чат.
На самом деле ссылка фишинговая. Пользователь попадает в поддельный бот или на сайт, который под предлогом «подтверждения участия» в новом чате запрашивает номер телефона и, главное, код подтверждения из СМС.
Как только жертва вводит код, злоумышленники получают полный доступ к её аккаунту. Дальше они используют его для новых атак - часто внутри того же коллектива, рассылая вредоносные ссылки от имени уже знакомого человека.
Такая схема особенно эффективна в рабочих чатах, где люди доверяют сообщениям от коллег и привыкли оперативно переходить по ссылкам. Получив доступ к одному аккаунту, мошенники могут быстро захватить всю переписку, контакты и использовать их для дальнейшего распространения.
Никогда не переходите по ссылкам на «новые чаты» или «обновлённые площадки», если они приходят внезапно, без предварительной договорённости. Всегда перепроверяйте информацию в других каналах или свяжитесь с администратором напрямую по телефону.
Помните главное правило: никому и нигде не передавайте код из СМС. Ни один легитимный сервис не запрашивает его для «подтверждения участия» в чате. Если код запросили - это 100% мошенники.
Ранее "ВЕДОМОСТИ Урал" рассказывали про мошенников, маскирующихся под Роскомнадзор.
