Фишинг стал наиболее популярным способом взлома аккаунтов пользователей Telegram, сообщает «Лента.ру», ссылаясь на слова руководителя направления «Киберразведка» компании «Бастион» Константина Ларина.
Основной метод, применяемый мошенниками, заключается в использовании социальной инженерии. Злоумышленники рассылают сообщения с заманчивыми предложениями, чтобы убедить пользователей перейти по вредоносным ссылкам.
Одной из популярных схем является рассылка сообщений с предложением получить Telegram Premium или принять участие в опросе. После перехода по поддельной ссылке и ввода персональных данных злоумышленники получают полный доступ к аккаунту жертвы.
Как объясняет Ларин, захват профиля позволяет преступникам читать личную переписку, что нередко становится инструментом шантажа. Кроме того, взломанные аккаунты используют для рассылки вредоносных ссылок другим пользователям из списка контактов.
Эксперт советует при обнаружении несанкционированного доступа немедленно завершить сессию через настройки приложения и включить облачный пароль. Однако эта мера может быть недостаточной, если хакер уже успел добавить свою сессию в список доверенных.
Для предотвращения фишинговых атак пользователям рекомендуется соблюдать следующие меры безопасности: тщательно проверять адреса сайтов перед вводом данных, игнорировать подозрительные ссылки, включить двухфакторную аутентификацию, регулярно проверять активные сессии и не поддаваться на психологическое давление.
Константин Ларин также предупреждает, что мошенники часто используют похожие домены для обмана, такие как teleggram.com вместо telegram.org.
