Фишеры крадут телеграм-аккаунты россиян, суля обналичку Hamster Kombat

Фишеры крадут телеграм-аккаунты россиян, суля обналичку Hamster Kombat

Фишеры крадут телеграм-аккаунты россиян, суля обналичку Hamster Kombat

Взломщики аккаунтов Telegram нацелились на поклонников встроенного в мессенджер кликера Hamster Kombat. По данным «Лаборатории Касперского», приманкой в данном случае служит возможность вывода внутриигровой валюты с конвертацией в рубли.

Распространяемые ссылки на фейковый сервис привязаны к фишинговым ресурсам. Открываемая страница входа предлагает авторизоваться через Telegram; больше всего злоумышленников интересуют номер телефона и одноразовый код, высылаемый в рамках двухфакторной аутентификации (2FA).

Полученный доступ мошенники могут использовать для кражи конфиденциальных данных, шантажа, а также для развития атаки — рассылки сообщений с фишинговыми ссылками по списку контактов жертвы.

«Кража аккаунтов в мессенджерах уже длительное время остаётся актуальной киберугрозой для российских пользователей, — комментирует контент-аналитик Kaspersky Ольга Свистунова. — Зачастую для этого атакующие реализуют фишинговые схемы. Они заманивают людей на поддельные страницы, используя громкие темы и привлекательные легенды. Например, в случае с Hamster Kombat мошенники уверяли, что выплата должна произойти в течение 15 минут после успешной авторизации в Telegram».

По данным ИБ-компании, в первой половине 2024 года число попыток перехода россиян на фишинговые страницы, имитирующие Telegram, возросло на 22% в сравнении с уровнем годовой давности. Количество сообщений в теневых телеграм-каналах, где в числе прочего обсуждают мошеннические схемы, за год увеличилось на 53%.

Один из новейших сценариев обмана, практикуемых в Telegram и попавших на радары Kaspersky, предполагает использование фишинговых ботов для кражи учеток и 2FA-кодов у русскоязычных владельцев крипты.

Ростех: вирусное видео с Сергеем Чемезовым — подделка

В минувшие выходные в Сеть слили провокационное видео с участием гендиректора Ростеха Сергея Чемезова, которое быстро набрало свыше 100 репостов. Госкорпорация заявила, что это фейк, созданный с помощью ИИ.

Злоумышленники взяли за основу запись интервью Чемезова китайскому телеканалу CCTV и перенесли переделанный сценарий в Дубай. В итоге любители «жареного» с готовностью подхватили новый вброс, даже не удосужившись проверить источник.

Авторы фальшивки, по словам Ростеха, не только оклеветали его главу, но также попытались дискредитировать промышленность и финансовые власти России, посеяв недовольство в обществе.

 

«Этот инцидент – еще одно подтверждение того, что России необходимы законы, регулирующие сферу ИИ, — заявили в Ростехе. — Полагаем, что за использование технологий дипфейк во вред человеку, компании или стране должна быть уголовная ответственность, жесткая и соразмерная с ущербом, который хотели нанести злоумышленники».

В настоящее время определение дипфейка в российских законах отсутствует, и это большая проблема. Число атак с использованием ИИ-фальшивок растет, а граждане зачастую даже не имеют представления о новой уловке мошенников.

Власти пока лишь пытаются восполнить этот пробел, подправив УК. Так, Минцифры РФ предложило считать использование дипфейков обстоятельством, отягчающим преступления, а в Госдуме уже больше года обсуждают необходимость криминализации противоправного использования ИИ.

RSS: Новости на портале Anti-Malware.ru