Фишеры собирают пароли ВКонтакте под предлогом возможной утечки архива

Фишеры собирают пароли ВКонтакте под предлогом возможной утечки архива

Фишеры собирают пароли ВКонтакте под предлогом возможной утечки архива

В социальной сети «ВКонтакте» зафиксирована фишинговая рассылка, нацеленная на кражу паролей к аккаунтам. Злоумышленники сообщают пользователю о готовящемся выводе его архива в чужой почтовый ящик и предлагают пройти по указанной ссылке для отката операции и смены пароля.

Участники соцсети «ВКонтакте» имеют возможность выгрузить всю информацию, собранную о них соцсетью. Этот архив содержит не только открытые данные профиля, но также все диалоги пользователя, загруженные им документы, привязки телефонных номеров, историю платежей, список использованных банковских карт.

Заказать выдачу архива может только сам пользователь, войдя в свой аккаунт. В данном случае фишеры заставляют потенциальную жертву забыть об этом, играя на ее боязни утечки.

Атака мошенников происходит следующим образом:

  • Пользователь получает тревожное сообщение (на почту, через пуш-уведомление или в личку) вида «Архив на все ваши переписки будет создан через 24 часа и отправлен на почту XXX», где XXX — произвольный адрес, и явно чужой.
  • Для отмены создания и передачи архива получателю предлагают перейти по ссылке на некий сайт, имя которого включает строку vk.
  • Поддельная страница содержит форму с полями для смены пароля; если посетитель осуществит переход и введет требуемые данные, они отправятся прямиком к фишерам.

Один из сайтов-ловушек, созданный в рамках этой схемы (vkarchives[.]com), уже выявлен и закрыт. Переход на него по ссылке, распространяемой в соцсети, заблокирован.

«Злоумышленники могут создавать фишинговые сайты и присылать спам-письма, маскируясь под популярные ресурсы, — комментирует Александр Швец, директор по защите приватности пользователей «ВКонтакте». — При этом, конечно, никто не взламывает наши серверы, не получает доступ к базам данных. Люди сами неумышленно отдают свои профили мошенникам, доверчиво переходя по непроверенным ссылкам.

В среднем отправляем около 10 тысяч предупреждений о смене пароля в сутки. Мы оперативно блокируем переходы из “ВКонтакте” на вредоносные сайты. Кроме того, рекомендуем не пользоваться вредоносными программами, которые просят указать личные данные для получения возможностей, которых нет “ВКонтакте”: просмотра чужих скрытых фото или гостей страницы, безлимитных подарков или бесплатных голосов».

Что касается данного случая, представитель соцсети подчеркнул, что скачать персональный архив с данными профиля «ВКонтакте» без подтверждения с привязанного к аккаунту устройства нельзя, а уникальную ссылку для скачивания невозможно открыть из другого профиля. Те, кого тревожит сохранность этих данных, также могут зашифровать свой архив с помощью индивидуального ключа OpenPGP.

Чтобы не стать жертвой фишинга, участники соцсети должны соблюдать следующие правила:

  • не переходить по ссылкам из неожиданных сообщений, особенно играющих на эмоциях;
  • вводить адрес соцсети в браузер только вручную либо использовать приложение «ВКонтакте»;
  • при переходе по ссылке всегда проверять благонадежность страницы по URL в адресной строке, не вводить учетные данные на сторонних сайтах;
  • не пренебрегать опцией двухфакторной аутентификации (2FА);
  • при появлении сомнений в безопасности аккаунта следует сменить пароль или обратиться в службу техподдержки

Почему тормозит Telegram в России: власти признали поэтапные ограничения

Проблемы с загрузкой видео и работой медиафайлов в Telegram в России связаны не с техническими сбоями, а с последовательным введением ограничительных мер в отношении мессенджера. Об этом 21 января 2026 года заявил зампред Совета по развитию цифровой экономики при Совете Федерации сенатор Артём Шейкин.

По его словам, Telegram не выполнил требования российских властей, направленные на борьбу с преступлениями, поэтому регулятор действует поэтапно и без резких шагов.

«Роскомнадзор последовательно применяет меры в отношении интернет-сервисов, нарушающих законодательство РФ. Иностранные мессенджеры используются для организации и проведения террористических актов, для мошеннических и иных преступлений против граждан нашей страны. Telegram не выполняет требования, направленные на предупреждение и пресечение преступлений на территории РФ», — пояснил Шейкин.

Как уточнил сенатор, ограничения вводятся с августа 2025 года. В результате в Telegram перестали работать аудио- и видеозвонки, а передача медиаконтента — в том числе видео — начала частично замедляться. Именно это, по его словам, и стало причиной массовых жалоб пользователей в последние дни.

Шейкин отметил, что постепенный характер ограничений даёт россиянам возможность без стресса перейти на альтернативные сервисы. В качестве таких альтернатив он прямо рекомендовал использовать национальные мессенджеры.

В Роскомнадзоре фактически подтвердили эту позицию, назвав комментарий Совета Федерации «исчерпывающим». При этом всего несколькими днями ранее, 16 января, ведомство официально отрицало блокировку Telegram, заявляя, что «новые меры ограничений не применяются».

Ранее мы также писали о частичной блокировке Telegram, а собеседник телеканала «Москва 24» издания на телеком-рынке подтвердил, что регулятор действительно вводит дополнительные ограничения.

Разный опыт пользователей объясняется тем, что интернет-провайдеры внедряют правила фильтрации несинхронно. Каждый оператор настраивает ограничения в своём режиме, поэтому проблемы возникают волнами — в разных сетях и в разное время.

RSS: Новости на портале Anti-Malware.ru