В мессенджере Telegram был обнаружен новый метод хищения учетных записей пользователей. Этот подход нацелен на отдельных людей и использует их личные данные. Об этом сообщает Bizmedia.kz.
Новая схема кражи аккаунтов в Telegram: как мошенники используют персональные данные для обмана
В мессенджере Telegram была обнаружена новая механика хищения аккаунтов пользователей, основанная на индивидуальной цели, в отличии от массовых атак. Сообщение об этом было опубликовано в «Известиях», ссылаясь на информационно-безопасную компанию «Инфосистемы Джет».
Для проведения этой операции, злоумышленники делают предварительные исследования профилей пользователей в социальных сетях. Они получают информацию о многих аспектах их личной и трудовой жизни: место обучения и работы, интересы, социальный круг и обычные действия. После этого злоумышленники добавляют себя в группу в Telegram под видом знакомого или бывшего коллеги и просят помочь в онлайн-опросе.
Группа, созданная специально для мошенничества, заполнена фейковыми аккаунтами. Мошенник, выдающий себя за друга, подражает его общению и использует его фотографию. Он уговаривает пользователя нажать «проголосовать», открывая фишинговую страницу для ввода номера телефона и кода подтверждения для входа в Telegram, якобы, для предотвращения накрутки. Эта информация затем отправляется мошенникам, которые получают полный контроль над аккаунтом жертвы.
После взлома аккаунта, мошенники могут использовать его для различных целей, включая распространение спама и фишинговых ссылок, получение личных данных или вымогательство денег. К тому же, они могут мешать владельцу вернуть аккаунт, активируя закрытие всех сессий.
Специалисты в области кибербезопасности считают этот новый метод более эффективным по сравнению с предыдущими. Он позволяет злоумышленникам применять индивидуальный подход и увеличивает вероятность успешного обмана. Это особенно опасно для владельцев каналов с большим числом подписчиков, которые могут стать инструментом для распространения вредоносного контента.
Для защиты аккаунтов пользователи должны быть внимательны при переходе по неизвестным ссылкам и никогда не передавать свои данные третьим лицам. Рекомендуется также ограничивать доступ к своим профилям в социальных сетях и не публиковать личную информацию, которую мошенники могут использовать.
