Украинская CERT зафиксировала волну фишинга в Telegram

Украинская CERT зафиксировала волну фишинга в Telegram

Украинская CERT зафиксировала волну фишинга в Telegram

Киберполиция Украины и национальная Группа быстрого реагирования на киберинциденты (CERT-UA) предупреждают граждан о фишинговой рассылке в Telegram. Злоумышленники пытаются с помощью социальной инженерии получить доступ к профилям и одноразовым кодам аутентификации, которые пользователи мессенджера получают в виде СМС.

В рамках данной Telegram-кампании фишеры распространяют поддельные уведомления о входе в аккаунт с нового устройства, расположенного на территории России. Пользователю предлагается подтвердить свои права на учетную запись, пройдя по указанной ссылке.

Совершив переход, потенциальная жертва оказывается на фейковом сайте Telegram, где у нее запрашивают номер телефона и одноразовый код из СМС. После ввода в форму данные попадают к мошенникам, которые используют их для захвата контроля над аккаунтом. В результате подобных атак, как сказано в алерте, злоумышленники получают возможность похищать данные сессий, списки контактов и истории переписки в Telegram.

Хостинг, используемый фишерами, украинские специалисты уже заблокировали, но мошеннический ресурс, по данным CERT-UA, уже переносят за рубеж.

Пользователей Telegram призывают к бдительности, предостерегают от перехода по подозрительным ссылкам и рекомендуют установить дополнительный пароль для аутентификации — помимо кода, присылаемого в СМС. Также из предосторожности следует через настройки безопасности Telegram завершить все активные сеансы, кроме текущего.

В магазины и кафе по QR-коду: в Питере готовят цифровую проверку возраста

В Петербурге придумали, как избавить продавцов от вечного вопроса «А вам точно есть 18?». В Смольном подготовили законопроект, который позволит подтверждать возраст покупателей и посетителей заведений с помощью QR-кода из «Госуслуг» или мессенджера МАКС.

Документ представила на заседании комиссии по законности Заксобрания заместитель председателя комитета по образованию Елена Замышляева.

По задумке авторов, новый механизм поможет предпринимателям быстрее проверять возраст посетителей в ситуациях, когда это требуется по закону.

Речь идёт не только о покупке товаров с возрастными ограничениями, но и о посещении заведений категории 18+, а также соблюдении так называемого комендантского часа для несовершеннолетних.

По словам Замышляевой, только за прошлый год в Петербурге составили протоколы в отношении 194 школьников и 293 родителей за нарушение действующих ограничений.

Новая схема выглядит просто: пользователь сможет сформировать специальный QR-код через «Госуслуги» или платформу МАКС. При сканировании проверяющий увидит только информацию о возрасте, без раскрытия других персональных данных.

Таким образом, вместо демонстрации паспорта достаточно будет показать смартфон.

Как отмечают в Смольном, соответствующие механизмы уже предусмотрены на федеральном уровне, поэтому региональный законопроект лишь адаптирует их применение в Петербурге.

Ожидается, что документ будет рассмотрен и принят Законодательным собранием в ближайшее время.

Если инициатива заработает на практике, смартфон окончательно закрепит за собой статус главного документа на все случаи жизни.

RSS: Новости на портале Anti-Malware.ru