Хакеры реанимировали старую схему обмана пользователей и массово крадут аккаунты в Telegram

Потенциальная жертва получает уведомление о добавлении в канал, созданный от имени какой-то женщины. По легенде дочь ее знакомых прошла в финал важного конкурса рисунков, главный приз в котором – путевка в детский лагерь. Чтобы девочка победила, ее работа должна набрать всего 500 голосов реальных пользователей. С этой целью и был создан канал: его участникам предлагается перейти по ссылке и проголосовать за работу указанного ребенка.

Текст сообщения выглядит убедительно, а на странице автора размещены фотографии реального человека. Более того, она даже предлагает написать ей лично, если появятся вопросы. Но после того, как пользователь переходил по ссылке из сообщения, то видел страницу авторизации, где предлагалось ввести привязанный к аккаунту номер телефона и код подтверждения. Эти действия якобы помогали подтвердить личность голосующего, но на самом деле так хакеры получали доступ к учетным данным пользователей.

Такая мошенническая схема, адаптированная под летнее время года, оказалась рабочей. Злоумышленники похитили данные тысяч аккаунтов, которые они использовали для шантажа, кражи других персональных данных жертв и рассылки сомнительных сообщений другим пользователям. Не исключено, что подобные схемы проворачивались через такие же похищенные учетные записи.

Эксперты подсчитали, что во втором квартале текущего года по сравнению с первым количество краж аккаунтов выросло почти на 40%. Схема с голосованием за рисунок появилась в феврале прошлого года, сейчас она претерпела некоторые изменения и вновь используется. Даже просьба подтвердить личность перед тем, как проголосовать, выглядит правдоподобной: в мире, где даже школьник может создать ботов и накрутить голоса, все чаще используются механизмы защиты от этого. Проверка аккаунта сохраняет честность голосования, поэтому жертвы не подозревают, что их данные через секунды окажутся украденными.

Чтобы не попасться на удочку злоумышленников, пользователям советуют запомнить несколько простых правил. В частности, стоит настроить параметры конфиденциальности и выбрать, кому разрешено приглашать вас в каналы и группы, а также активировать двухфакторную аутентификацию (в этом случае для входа в аккаунт будет недостаточно только номера телефона и кода подтверждения). Также стоит проверять на веру сообщения от сомнительных адресатов, особенно, если в них содержится призыв к немедленному действию. В таких ситуациях человек не способен мыслить критически и часто совершает необдуманные поступки, приводящие к проблемам. Кроме того, не следует нажимать на подозрительные ссылки, даже если они получены от знакомых, – их аккаунты тоже могли взломать.