Эксперты «Лаборатории Касперского» обнаружили новую схему кражи учётных данных от аккаунтов в Telegram, которую начали использовать киберпреступники. Новая схема адаптирована под летний сезон. 

Сгенерировано нейросетью Midjourney

Злоумышленники предлагают в публичном канале проголосовать за детский рисунок. Потенциальным жертвам давят на чувство жалосьт и любви к детям. По словам мошенников, победа в конкурсе поможет ребёнку получить путёвку в детский лагерь.

Чтобы проголосовать, нужно перейти по ссылке, которая также указана в сообщении. Однако в реальности человек попадает не на страницу с голосованием, а на фишинговый ресурс, который маскируется под страницу авторизации в Telegram. На нём человека просят ввести номер телефона и код подтверждения — именно эти данные и нужны злоумышленникам для кражи аккаунта.

Полученный доступ к аккаунтам злоумышленники могут затем использовать для различных целей, в том числе чтобы красть конфиденциальные данные, шантажировать и рассылать мошеннические сообщения.

Специалисты также отмечают, что в целом количество попыток перехода российских пользователей на фишинговые ресурсы, маскирующиеся под Telegram, после непродолжительного спада в феврале 2023 года, вновь начало резко расти в мае. Во втором квартале этот показатель увеличился почти на 39% по сравнению с первым.