В Telegram выявлена масштабная схема кражи аккаунтов

«Компания «Лаборатория Касперского» сообщила о новой схеме, используемой для кражи Telegram-аккаунтов посредством приложений, интегрированных в мессенджер. По словам специалистов, эта схема распространена, и первые приложения, предлагающие ввести код подтверждения, были впервые обнаружены на прошлой неделе.

Мошенники распространяют сообщения в крупных групповых чатах с запросом предоставить код подтверждения для подключения к новому чату. После получения кода они получают доступ к учетной записи и могут рассылать подобные сообщения от имени пострадавшего. Характерной чертой данной атаки является отсутствие фишинговых действий, так как всё происходит непосредственно в мессенджере.

В связи с потерей доступа к аккаунту администратора, чат был вынужденно перемещен. В сообщении предоставлена ссылка с текстом «Перейти в новосозданный чат». В «Лаборатории» объяснили:

При нажатии на ссылку откроется встроенное приложение Telegram, в котором потребуется ввести пятизначный код. Этот код предназначен для добавления нового устройства к аккаунту. Если пользователь введёт указанные цифры в приложении, то мошенники смогут достичь своей цели — получить доступ к его учётной записи и отправлять аналогичное сообщение от его имени в групповые чаты, где он состоит.

Специалисты советуют избегать использования кодов аутентификации и применять надёжные средства защиты. В случае, если код уже был использован, можно попробовать восстановить управление через раздел «Настройки» — «Конфиденциальность» — «Активные сессии».

Не пропустите:  Компания Tesla опасается оттока специалистов по искусственному интеллекту в связи с угрозами Илона Маска покинуть проект.

Похожие статьи