Пользователи Telegram столкнулись с новой схемой мошенничества, при которой пользователя приглашают принять участие в онлайн-голосовании, просят ввести личные данные для подтверждения голосования, после чего злоумышленники получают доступ к аккаунту, сообщается в блоге “Лаборатории Касперского”, управляемом специалисты компании.
“В конце года многие пользователи столкнулись с новой схемой «угона» аккаунта из мессенджера Telegram. Кто-то из списка контактов просит принять участие в каком-то онлайн-голосовании и присылает ссылку на сайт, где нужно ввести свой номер телефона и проверочный код. И делать это никак не нужно — велика вероятность, что вы потеряете аккаунт”, — поясняется в блоге.
Приемы разные: иногда пытаются усыпить бдительность получателя рассказом о ребенке, участвующем в конкурсе, иногда просто пишут “голосуй за меня”, не вдаваясь в подробности.
“Сайт злоумышленника выглядит крайне скромно. Первая страница с сообщением «Приходите и голосуйте за кандидатов”, экран с полем для ввода номера телефона и сообщением, которое должно быть аутентифицировано для правильного подсчета голосов, и экран для ввода код подтверждения, который организаторы конкурса пришлют вам в Telegram», — говорится в сообщении.
Как только пользователь вводит свой номер телефона, программа злоумышленника подключается к его Telegram-аккаунту с нового устройства. Защитный механизм мессенджера требует подтверждения от владельца, для этого он отправляет код подтверждения на телефон или компьютер пользователя, на котором Telegram уже авторизован.
“Когда двухфакторная аутентификация Telegram отключена, предоставленный вами номер телефона и код — это все, что нужно злоумышленнику для доступа к вашей учетной записи. Если вы введете этот код на сайте мошенника, они будут иметь все права на управление вашей учетной записью, в том числе, для например, привязав его к другому телефону”, — заявили в компании.