Пишут под видом техподдержки: россиян предупредили о новой мошеннической схеме в Telegram

Россиян предупредили о новой мошеннической схеме в Telegram, из-за которой можно потерять доступ к учётной записи.

Злоумышленники под видом техподдержки связываются с пользователем, заявляя, что якобы выявили подозрительную активность и получили множество жалоб на аккаунт жертвы, сообщает РИА Новости. Мошенники грозят некими ограничениями из-за «нарушений правил использования мессенджера».

Для доказательства невиновности пользователя вынуждают перейти по ссылке и «подтвердить аккаунт». В результате этих действий учётную запись похищают, однако при отказе жертве начинают угрожать блокировкой.

К тому же аферисты стали рассылать пользователям Telegram ссылки на несуществующий облачный сервис, чтобы красть аккаунты.

По словам члена комитета Госдумы по информационной политике Антона Немкина, схему мошенничества стали фиксировать недавно, она активно используется в отношении иностранных мессенджеров.

«Вам могут прислать ссылку якобы на скачивание файла формата https://telegram.storage/ХХХХ8. Превью отображается корректно, а после перехода по ссылке автоматически открывается окно ввода кода, который придёт в Telegram», — приводит РИА Новости слова депутата.

Он добавил, что, если человек введёт код, он фактически даст злоумышленникам доступ к своей учётной записи. Подобные атаки, по мнению Немкина, представляют собой пример социальной инженерии, когда мошенники делают ставку на невнимательность пользователей вместо того, чтобы пытаться взломать средства защиты.

Депутат предупредил: правдоподобность поддельного ресурса повышает шансы не заметить подмены и ввести на нём личные данные, именно поэтому важно внимательно проверять адрес сайта. Главное правило при этом — помнить, что Telegram не требует вводить код подтверждения для просмотра или скачивания файлов, подчеркнул Немкин.

Ранее стало известно, что мошенники маскируют вредоносные файлы под полезные приложения, обновления или рабочие документы, чтобы убедить пользователя скачать их на смартфон и заразить устройство трояном. Об этом рассказал директор по информационной безопасности RuStore Дмитрий Морев в беседе с РИА Новости.

Также по теме

Мошенники активизировали фишинг после запуска кошелька Gram

После появления в Telegram встроенного криптокошелька Gram злоумышленники начали массово создавать поддельные сервисы для кражи...

Как отметил эксперт, после установки приложение предлагает загрузить «обновление» и в фоновом режиме закачивает основную часть вируса. Далее пользователя просят предоставить доступ к службе специальных возможностей Android — как только разрешение будет получено, вредоносная программа сможет видеть происходящее на экране, перехватывать пароли и имитировать нажатия.

Обнаружить вирусное приложение иногда нелегко, поскольку троян зашифрован и разворачивается только в оперативной памяти устройства, заметил Морев. Он добавил, что стоит насторожиться, если приложение просит выполнить действия, которые никак не связаны с его назначением — к примеру, когда музыкальный сервис запрашивает доступ на управление устройством.

Чтобы избежать заражения смартфона, главным образом необходимо устанавливать приложения только из официальных источников и внимательно изучать запросы, прежде чем нажать кнопку «Разрешить», заключил эксперт.