Жертвы рисунка: мошенники угоняют Telegram-аккаунты

Жертвы рисунка: мошенники угоняют Telegram-аккаунты

Жертвы рисунка: мошенники угоняют Telegram-аккаунты

“Конкурс детского рисунка” стал новым сценарием для угона Telegram-аккаунтов. Поддержать молодое дарование на голосовании просят вроде бы знакомые контакты. После ввода “кода авторизации” аккаунт переходит в руки злоумышленников.

О популярности легенды с голосованием за детские рисунки пишут “Известия”. Чтобы поддержать “племянницу”, знакомых просят перейти по ссылке и проголосовать. Для подтверждения голоса нужно ввести высланный код авторизации. На самом деле он открывает доступ к Telegram-аккаунту жертвы.

От имени взломанного пользователя мошенник снова рассылает то же сообщение всем контактам и удаляет его для жертвы. По данным экспертов, таким “круговоротом” уже угнали сотни аккаунтов.

“Мы действительно видим, что сейчас фишеры используют в том числе легенду с голосованием за детские рисунки для кражи учетных данных в Telegram”, — говорит эксперт по кибербезопасности в “Лаборатории Касперского” Дмитрий Галов.

Мошенники используют и другие легенды, чтобы захватить аккаунт в мессенджере: пишут от имени администрации Telegram об обновлениях, предлагают поучаствовать в розыгрыше призов или воспользоваться акциями от известных брендов.

“Получить подобное сообщение с поддельной ссылкой можно и от доверенных контактов, например со взломанных аккаунтов друзей, как в случае с просьбой проголосовать за конкретного участника в детском конкурсе. Тогда вероятность успешной атаки повышается”, — объясняет Петр Куценко из R-Vision EVO.

Эксперты напоминают о наборе правил защиты от мошенников: сложные пароли и двухфакторная аутентификация.

Напомним, на минувшие выходные пришелся пик угона Telegram-аккаунтов по сценарию подарка премиум-подписки. Ссылки рассылали такие же украденные контакты. Отдельное предупреждение на тему выпустило Минцифры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Reddit без спросу обкатали психологическое воздействие с помощью ИИ

Модераторы подфорума Change My View («Измени мое мнение», CMV) в Reddit направили жалобу в Цюрихский университет: группа исследователей тайно провела эксперимент с ИИ, в котором невольно приняло участие все сообщество.

ИИ-модель два месяца вбрасывала провокационные комментарии в ветку; ученые таким образом проверяли ее умение убеждать. По окончании эксперимента они соблаговолили поставить модераторов в известность и сознались в нарушении правил CMV (там запрещено использовать боты и ИИ).

Для публикации реплик исследователи создали ряд вымышленных персонажей — жертв насилия, консультантов-психологов, противников сектантства и протестных движений. Некоторые фейковые аккаунты админы Reddit выловили и забанили за нарушение пользовательского соглашения.

Сами исследователи, по их словам, комментарии не постили, только вручную проверяли каждую реплику ИИ на предмет потенциально вредного контента. Для персонализации реплик другая ИИ-модель собирала в Reddit пользовательские данные, такие как пол, возраст, этническая принадлежность, местоположение, политические взгляды.

Согласия «подопытных кроликов» при этом никто не спрашивал — для чистоты эксперимента.

Получив разъяснительное письмо, модераторы CMV направили в университет официальную жалобу, предложив публично извиниться за неэтичное поведение исследователей и отказаться от публикации результатов эксперимента.

В ответ на претензии представитель вуза заявил, что научному руководителю ИИ-проекта объявлен выговор. Также будут приняты меры, чтобы подобного не повторилось, но отменять публикацию никто не собирается: результаты проделанной работы важны для науки, а вред от эксперимента минимален.

И претензии, и реакция учебного заведения были опубликованы в CMV. Пользователи до сих пор комментируют этот пост, высказывая свое возмущение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru