Мошенники используют новую функцию Telegram для кражи каналов
С 1 июня в Telegram появилась новая функция — «предложенные публикации». И мошенники сразу начали пользоваться ею для того, чтобы отправлять фишинговые и вредоносные ссылки владельцам Telegram-каналов, маскируя их под интересный контент. Основная уловка — предложить администратору щедрый гонорар, чтобы он стал подробно разбираться с присланным предложением, изучать детали по ссылке, которая ведет на фишинговый ресурс.
Механика обмана очень проста, подтвердил и директор департамента киберрасследований T.Hunter Игорь Бедеров.
— Преступники заранее создают фейковые каналы-приманки с репутацией новостных порталов или аналитических ресурсов. Далее в «предложку» целевых каналов отправляются посты с вредоносными ссылками. При переходе по ним администратора перенаправляют на фишинговый сайт, имитирующий интерфейс Telegram, — объяснил он.
По словам Бедерова, ввод логина и кода из СМС передает злоумышленникам доступ к аккаунту. Для IT-админов используются стилеры или файлы с макровирусами (форматы .doc, .xls), которые внедряют вредоносное ПО при открытии.
Уже известно, что одним из первых от такого метода пострадал пользовательский канал «Лига бустеров», который был удален злоумышленниками после использования схемы со ставками на киберспорт. В настоящее время администрация канала работает с поддержкой Telegram в расчете на восстановление профиля.
В июне зафиксирован рост регистраций потенциально фишинговых доменов, включающих наименования telegram, tg и иные на 40%. Это говорит об актуальности темы, сообщил Игорь Бедеров.
— Обман с предложенными постами стал новым трендом. Он нацелен в первую очередь на каналы в сегменте до 10 тыс. подписчиков, в которых подключены платежные инструменты. Считается, что там администраторы менее подкованы в теме кибербезопасности. Обмануть владельцев крупных каналов гораздо сложнее. Небольших ресурсов очень много, и действия злоумышленников направлены в первую очередь на них. Из-за схемы, которую сейчас начали использовать мошенники, сотни администраторов рискуют потерять доступ к своим аккаунтам, — резюмировал эксперт.
Ранее также стало известно, что двум миллионам россиян грозит уголовное дело за дропперство.
Читать статью в полной версии «Известия»
