Российские Telegram-аккаунты стали чаще воровать через участие в голосованиях

В Telegram орудует новая волна мошенничества, нацеленная на российских медиаменеджеров, маркетологов, журналистов и пиарщиков. Но в целом жертвой может стать любой из нас.

Злоумышленники угоняют аккаунты, используя фишинговые формы под видом голосований в конкурсах.

Как работает схема?

1. Жертву добавляют в группу с безобидным названием («Всем привет», «Добрый день всем») и предлагают проголосовать в конкурсе, например, «THE BEST PROJECT MANAGER».
2. Ссылка для голосования ведет на фишинговый сайт, где предлагается авторизоваться через Telegram.
   
3. После авторизации злоумышленники получают доступ к аккаунту и отвязывают его от номера телефона жертвы.
   
4. Украденный аккаунт используется для рассылки мошеннических сообщений с ссылками на фишинговые сайты.
   

С декабря 2023 года мошенники зарегистрировали 462 домена для фишинговых голосований.

Пример фишинг-голосования на одном из сайтов

Как обезопасить себя?

• Включите двухфакторную аутентификацию и виртуальный пароль в Telegram.
• Не переходите по ссылкам из сомнительных источников.
  
• Не участвуйте в сомнительных конкурсах и голосованиях.
  
• Перепроверьте информацию, если вам написал знакомый с просьбой проголосовать.
  
• Не сообщайте коды из SMS и push-уведомлений на сомнительных сайтах.
  
• Если ваш Telegram-аккаунт был угнан, оперативно свяжитесь с техподдержкой.
  

В сети даже опубликовали список мошеннических ресурсов, через которые воруются аккаунты. Вот лишь некоторые из них:

alliance-capital24[.]ru

bizxp[.]ru

happy-online24[.]ru

headway-alliance[.]ru

moscow-happy24[.]ru

online-happy[.]ru

russia-alliance24[.]ru

v350679.hosted-by-vdsina[.]ru