На українців здійснюють масовану фішингову атаку через Telegram: шахраї викрадають акаунти під виглядом петицій. В Україні зафіксовано масштабну фішингову кампанію, метою якої є викрадення акаунтів користувачів Telegram.
Про це попередив Центр протидії дезінформації при РНБО України.
За даними ЦПД, зловмисники масово розсилають повідомлення в Telegram, месенджерах та через SMS, використовуючи пересланий допис нібито із закритого каналу «Електронні петиції». У повідомленні користувачів закликають терміново підтримати петицію, перейшовши за посиланням.
Насправді посилання веде на підроблений сайт, який зовні може нагадувати офіційні сервіси або сторінки авторизації Telegram. Після введення номера телефону та коду підтвердження шахраї отримують доступ до акаунта жертви. Надалі зламаний профіль використовується для подальшого поширення фішингових повідомлень серед контактів користувача.
У Центрі протидії дезінформації наголошують: якщо ви отримали подібне повідомлення навіть від знайомої людини, не варто довіряти йому автоматично. Існує висока ймовірність, що акаунт відправника вже був скомпрометований,
а повідомлення надсилаються без його відома.
Фахівці з кібербезпеки рекомендують не переходити за підозрілими посиланнями, уважно перевіряти адресу вебсайту перед введенням будь-яких даних та обов'язково активувати двофакторну автентифікацію в Telegram. Це значно ускладнює доступ зловмисників до акаунта навіть у разі отримання ними коду підтвердження.
У разі втрати доступу до профілю користувачам радять негайно завершити всі активні сеанси через налаштування Telegram, змінити пароль двоетапної перевірки та попередити свої контакти про можливий злам. Експерти також закликають повідомляти про подібні фішингові кампанії кіберполіцію та адміністрацію месенджера, щоб обмежити поширення шахрайських схем.
За словами фахівців, подібні атаки особливо небезпечні тим, що використовують теми, які викликають суспільний інтерес та довіру, зокрема електронні петиції, державні послуги, соціальні виплати або повідомлення від знайомих людей. Саме тому користувачам варто зберігати пильність навіть тоді, коли повідомлення надходять від людей із власного списку контактів.
