Схема работает просто: пользователь переходит на ресурс, якобы связанный с известным брендом АЗС, и заполняет форму бронирования. Для получения QR-кода на топливо система запрашивает номер телефона, привязанный к аккаунту, и код подтверждения из SMS. Как только эти данные попадают к злоумышленникам, они получают полный контроль над учетной записью в мессенджере. Александр Сапов из компании F6 отмечает, что это классическая атака с использованием актуальной повестки, направленная на кражу учетных данных.
Угнанные профили преступники используют для рассылки вредоносных ссылок по списку контактов, вымогательства денег или перепродажи аккаунтов на черном рынке. Чтобы обезопасить себя, эксперты советуют немедленно активировать двухфакторную аутентификацию и игнорировать любые предложения ввести код подтверждения на сторонних ресурсах. Если доступ к Telegram уже утерян, необходимо связаться с техподдержкой, а при восстановлении входа — принудительно завершить все активные сессии на других устройствах.
Комментарии (0)
Пока нет комментариев. Будьте первым!