«Лаборатория Касперского» предупредила о схеме «угона» Telegram-аккаунтов
Новости Безопасность
Под конец года многие пользователи столкнулись с новой схемой «угона» учетной записи от мессенджера Telegram, предупреждает «Лаборатория Касперского».
Суть мошеннической схемы сводится к тому, что кто-то из вашего контакт-листа просит принять участие в некоем онлайн-голосовании и присылает ссылку на сайт. Для учета голосов требуется ввести на сайте свой номер телефона и код верификации. И вот как раз этого делать ни в коем случае не нужно, предупреждают эксперты — велика вероятность, что вы лишитесь своей учетной записи.
На самом деле, никакого конкурса нет, а сообщения пишет не ваш знакомый из контакт-листа, а злоумышленник, предварительно угнавший его учетную запись. Для этого используются разные уловки: иногда бдительность получателя пытаются усыпить историей про участвующего в конкурсе ребенка, а иногда пишут просто «проголосуй за меня», не вдаваясь в подробности.
Эксперты «Лаборатории Касперского» обращают внимание на то, что ссылка, отправляемая злоумышленниками, сделана при помощи сервиса для сокращения ссылок. Этот инструмент часто применяется, когда отправитель не хочет, чтобы реальный адрес сайта бросался в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами.
Как только вы укажете на мошенническом сайте свой номер телефона, скрипты злоумышленника войдут в вашу учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтверждения владельца — для этого он высылает код подтверждения на ваш телефон или компьютер, где Telegram уже авторизован. При выключенной двухфакторной авторизации Telegram номер телефона и присланный код — все, что нужно злоумышленнику для входа в вашу учетную запись. Если вы введете этот код на сайте мошенников, то они получат полное право распоряжаться вашей учетной записью. В том числе, например, смогут привязать ее к другому телефону.
Чтобы захватить вашу учетную запись было не так просто, эксперты рекомендуют включить в мессенджере Telegram двухфакторную аутентификацию, а также быть внимательными и не переходить по подозрительным ссылкам. К тому же, ни при каких условиях не стоит вводить код аутентификации, полученный от Telegram, нигде, кроме самого приложения Telegram.
|
|
|
