«Проголосуй за моего ребёнка»: в Даугавпилсе мошенники захватывают аккаунты Telegram.
Жители Даугавпилса получают в Telegram сообщения с просьбой поддержать ребёнка в конкурсе. За безобидным обращением, которое нередко приходит от знакомого, может скрываться попытка похитить аккаунт. Специалисты CERT.LV предупреждают об активном распространении фишинговых ссылок: получив доступ к одному профилю, злоумышленники используют его для обмана следующих пользователей, сообщает LSM.
Статья продолжается после рекламы
Просьба от знакомого ведёт на поддельную страницу
Мошенническая схема строится на доверии между людьми. Пользователю приходит сообщение якобы от знакомого человека с предложением проголосовать за ребёнка, участвующего в конкурсе. Поскольку отправитель известен, просьба может не вызвать подозрений.
Однако ссылка из сообщения ведёт на фальшивую страницу голосования. Там посетителю предлагают ввести данные для доступа к Telegram и код подтверждения.
Передав эти сведения, человек рискует предоставить злоумышленникам доступ к своему аккаунту. После этого мошенники могут продолжить рассылку уже от его имени, обращаясь к друзьям, родственникам и другим контактам.
Так просьба о поддержке участника конкурса превращается в цепочку захватов аккаунтов.
CERT.LV предупреждает о новой волне фишинговых сообщений
Специалист по кибербезопасности CERT.LV Гинтс Малкалниетис сообщил, что сейчас наблюдается активное распространение фишинговых ссылок в Telegram.
По его словам, продвижению этой схемы способствует поведение самих пользователей: люди переходят по полученным ссылкам, участвуют в предполагаемом голосовании и передают сведения, позволяющие мошенникам завладеть аккаунтом.
Затем злоумышленники отправляют следующую ссылку контактам пострадавшего и пытаются перехватить уже их профили. Захват одного аккаунта открывает возможность обратиться к более широкому кругу людей под видом их знакомого.
Специалист напомнил о необходимости сохранять бдительность. Попытками получить доступ к переписке и профилям мошенничество не ограничивается: злоумышленники по-прежнему используют разные способы, чтобы выманивать у людей деньги.
Статья продолжается после рекламы
Жители Даугавпилса рассказали о потере доступа к аккаунтам
Опрошенные даугавпилчане подтвердили, что сталкивались с мошенничеством в цифровой среде. Некоторые вспоминают периоды, когда подозрительные сообщения поступали практически каждую неделю.
По словам собеседников, среди их знакомых были люди, которые после подобных обращений потеряли доступ к своим аккаунтам Telegram.
Последствия такого захвата затрагивают не только владельца профиля. Пока человек не может войти в свой аккаунт, злоумышленники уже могут писать его друзьям и близким. Получатели видят знакомое имя и поэтому рискуют принять мошенническое сообщение за настоящее.
Именно использование чужого доверия помогает схеме распространяться дальше.
Telegram пользуется значительная часть жителей Латвии
Согласно исследованию 2024 года, Telegram пользуется почти пятая часть жителей Латвии в возрасте от 16 лет.
Приложение широко распространено и в Даугавпилсе. Поэтому сообщения с поддельными ссылками на голосование могут попадать в привычные круги общения, где пользователи регулярно переписываются со знакомыми и не ожидают обмана.
При этом сам факт получения сообщения от известного контакта ещё не означает, что его действительно отправил владелец аккаунта.
Статья продолжается после рекламы
Получили ссылку на голосование? Сначала позвоните отправителю
Жителей призывают не торопиться открывать ссылки, даже если просьба кажется обычной и приходит от знакомого человека. Прежде всего стоит связаться с отправителем по телефону и выяснить, действительно ли он просил принять участие в голосовании.
Особого внимания требуют следующие признаки:
Просьба проголосовать за ребёнка сопровождается ссылкой на незнакомую страницу.
Для участия в голосовании предлагают ввести данные доступа к Telegram.
На стороннем сайте запрашивают код подтверждения входа в аккаунт.
Знакомый отправитель по телефону не подтверждает, что присылал сообщение.
Проверка просьбы через телефонный звонок помогает выяснить, кто на самом деле стоит за сообщением, прежде чем пользователь передаст свои данные.
Первоисточник: LSM со ссылкой на CERT.LV, комментарий специалиста по кибербезопасности Гинтса Малкалниетиса и рассказы жителей Даугавпилса.