Специалисты «Лаборатории Касперского» узнали о новом способе угона аккаунта. Жертве предлагают проголосовать, а затем крадут пароль от профиля и меняют его на свой.
Попасться довольно просто — если доверять всем подряд.
В рамках фишинговой атаки жертву просят проголосовать за детский рисунок. Мошенники придумывают красивую легенду о том, что за победу на конкурсе ребенок получит путевку в детский лагерь. От нас требуется только перейти по ссылке и отдать голос.
Что в этом нового? По словам специалистов «Лаборатории», раньше мошенники писали непосредственно в личные сообщения, а сейчас размещают месседж в каналах и группах. Перед этим пользователя могут пригласить вступить в канал или включить юзера без его ведома. Если перейти по ссылке, то сайт попросит войти через аккаунт в телеграме — после этого логин и пароль угоняются.
Чтобы обезопаситься от подобного развода, нужно, во-первых, запретить неизвестным (или вообще всем пользователям) приглашать вас в группы и каналы. Во-вторых, не реагировать на подобные сообщения даже от знакомых – аккаунты могут быть подставными (или уже взломанными).
Номер Ватсап использует другой человек ЧТО ДЕЛАТЬ ?
На днях об угоне телеграм-канала рассказал блогер Артемий Лебедев. По словам Темы, его развели, когда попросили прислать статистику — якобы для рекламодателя. Дизайнер залогинился через неизвестный сайт и на несколько часов потерял контроль над своим каналом.
Источник: click-or-die.ru
«Мошеловка»: мошенники начали звонить через Telegram с подменных номеров
МОСКВА, 14 авг — ПРАЙМ. Мошенники для обмана россиян стали использовать ботов в Telegram, которые позволяют подменять номера различных госорганов и служб, в частности, в одной из схем номер при звонках злоумышленников определялся как стационарный и принадлежал региональному управлению ФСБ России, сообщила РИА Новости эксперт проекта Народного фронта «За права заемщиков» и платформы «Мошеловка» Александра Пожарская.
«Теперь мошенники арендуют номера и в дополнение к ним используют ботов, которые позволяют подменять номера на любые нужные. Особенность этих ботов в том, что при звонках в мессенджере происходит не телефонное соединение, а значит, операторам сложнее верифицировать подмену номера», — рассказала Пожарская.
По данным экспертов «Мошеловки», схему обмана с использованием технологии подмены номеров в Telegram мошенники провернули со стационарным номером телефона регионального управления ФСБ РФ по Архангельской области.
Эта схема состояла из нескольких этапов: сначала мошенники подделали аккаунт в Telegram директора Архангельского театра драмы имени Ломоносова Сергея Самодова, затем от его имени разослали его коллегам сообщения о скором звонке «куратора из Федеральной службы безопасности Министерства культуры». После этого одному из сотрудников театра поступил звонок через данный мессенджер, в ходе которого звонивший заявил, что его подозревают «в поддержке ВСУ».
«Наших специалистов больше заинтересовала не подделка профиля директора театра и не сценарий о звонке от представителя спецслужбы, а профиль, с которого поступил звонок в Telegram якобы от силовика – номер звонящего определялся не как мобильный. Поисковый запрос показал, что этот номер стационарный и закреплен за дежурной службой регионального управления ФСБ РФ по Архангельской области», — сообщила Пожарская.
Она пояснила, что для осуществления звонков в мессенджере необходим зарегистрированный аккаунт. Но поскольку процедура регистрации на номер телефона предусматривает введение кода из смс-сообщения, то для этого нужен мобильный номер.
Раньше злоумышленники для анонимности и собственной безопасности регистрировали аккаунты в мессенджерах с помощью сервисов аренды виртуальных номеров и устанавливали на аватар символику органов власти, служб безопасности, банков или фотографии людей, чьи аккаунты хотели подделать, указала эксперт. Она отметила, что сервисы аренды номеров не позволяют своим клиентам заказать номер с нужной комбинацией цифр, а лишь дают выбрать из списка доступных.
Поэтому в дополнение к аренде номеров мошенники используют ботов, которые позволяют подменять номера. «На наш взгляд, это создает новые угрозы и делает напрасными все усилия по борьбе с телефонным мошенничеством. Ведь если пользователь получит такой звонок в мессенджер и попробует выяснить в поисковике, кому принадлежит номер, привязанный к аккаунту звонящего, то в выдаче обнаружит его на официальных сайтах. То есть легенда злоумышленника получит подтверждение, и у его аферы, к сожалению, будет больше шансов на успех», — заключила Пожарская.
Источник: 1prime.ru