Раскрата новая схема кражи аккаунтов Telegram через голосование за детей

Жителям ДНР предлагают отдать голос за лучшего юного каратиста на сайте якобы спортклуба из Донецка. На деле это ловушка: после такого «голосования» можно потерять аккаунт в Telegram.

Новую схему киберпреступников обнаружили в IT-компании F6. Злоумышленники развернули не меньше 17 фальшивых сайтов от имени несуществующего клуба и призывают посетителей поддержать детей-спортсменов.

На этих страницах кликабельны лишь две кнопки «Проголосовать», размещённые под снимками ребят, которые будто бы участвуют в конкурсе. Остальные элементы заблокированы, а на другие вкладки перейти невозможно.

Стоит нажать на кнопку, как сайт просит «подтвердить личность»: мол, это нужно для «честного голосования» и «защиты от автоматической накрутки». Для подтверждения предлагают нажать «Войти через Telegram». Как сообщал Прайм, дальше человек попадает на страницу, которая в точности повторяет оформление официального сайта мессенджера со входом по QR-коду.

Если жертва отсканирует код, а облачный пароль у неё не установлен, мошенники сразу получают полный доступ к аккаунту. Через сутки они могут окончательно его угнать.

В F6 советуют активировать в мессенджерах все доступные средства защиты, в том числе двухфакторную аутентификацию и пароль, а также не открывать ссылки, присланные незнакомцами.

Источник: Прайм