Хакери вигадали новий спосіб для викрадення акаунтів у Telegram: як розпізнати схему

Зловмисники розповсюджують у Telegram та інших месенджерах (наприклад, WhatsApp) повідомлення з тематикою голосування за дітей, які беруть участь у конкурсах мистецької діяльності (образотворче, сценічне тощо). Людям пропонують перейти за посиланням та нібито авторизуватися, щоб віддати голос за дитину.

Фахівці зазначають, що у разі сканування QR-коду або введення номера телефону та одноразового коду до облікового запису жертви буде додано сторонній пристрій, після чого акаунт слід вважати скомпрометованим.

Викрадені акаунти шахраї можуть використовуватися для монетизації різних схем.

Ознаки шахрайської атаки:

• використання слів, пов'язаних з тематикою голосування та мистецтва, у доменних іменах фішингових сайтів (наприклад, малюнки, художник, бал, діти, конкурс, голосування, тощо);
• незнайомі особи надсилають вам повідомлення з проханням проголосувати або обрати конкурсанта;
• посилання в повідомленні веде на невідомий вебсайт.

Що робити, якщо ваш акаунт було скомпрометовано:

• терміново перевірте налаштування на предмет підключених до месенджера пристроїв і завершіть невідомі сесії;
• якщо період несанкціонованого доступу до акаунту триватиме більше ніж 24 години, зловмисник матиме технічну можливість завершити вашу сесію. У цій ситуації ви зможете повторно автентифікуватися, але цю сесію також зможуть завершити через добу;
• отже, одним з варіантів повернення облікового запису є його видалення разом з усіма повідомленнями та даними, після цього слід виконати повторну реєстрацію в месенджері.

Українцям також радять налаштовувати у меседжерах багатофакторну авторизацію.