"Коммерсант": кражи Telegram-аккаунтов увеличились на четверть

Цена похищенного аккаунта, привязанного к российской SIM-карте, достигла 160 рублей. Это на 6% выше показателей начала прошлого года, добавляют авторы статьи. Одной из популярных схем кражи аккаунта остается фишинг во время авторизации пользователя в несуществующем голосовании. Мошенники обращаются с просьбой проголосовать за определенного кандидата в конкурсе на сайте, требующем верификации с помощью Telegram. Злоумышленники все чаще используют автоматизированные методы, включая фишинговые панели и шаблоны, отмечается в публикации. Рассылка вредоносных ссылок с помощью захваченного аккаунта также происходит автоматически. Специалисты компании Angara выявили уязвимость Telegram через механизмы, позволяющие компонентам программ взаимодействовать друг с другом (API). Мошенники приобретают телефонные номера, регистрируют на них аккаунты и выпускают для них API-ключи. Впоследствии аккаунты удаляются, а номера возвращаются оператору. Когда у номера появляется новый владелец, преступник получает код доступа к аккаунту и через "активную сессию" завладевает полным доступом. Также мошенники создают фальшивые сети Wi-Fi, подключение к которым происходит с помощью Telegram, что позволяет злоумышленникам увести аккаунт. Подобные случаи были зафиксированы в аэропорту Шереметьево. Ранее стало известно, что киберпреступники могут похищать данные, используя рассылки по электронной почте с фальшивой кнопкой "отписаться". При взломе аккаунта мошенники с целью обмана других пользователей прибегают к использованию образов своих жертв из видеосообщений "кружочками".

🔗 Поделиться

Facebook X (Twitter) WhatsApp Telegram LinkedIn WeChat VK LINE KakaoTalk Reddit Pinterest E-Mail