Взрослый сценарий: аферисты ловят жертв на пикантный запрос

Взрослый сценарий: аферисты ловят жертв на пикантный запрос

Взрослый сценарий: аферисты ловят жертв на пикантный запрос

Легенда для взрослых — мошенники заманивают пользователей на ресурсы, которые якобы ищут интимные фотографии друзей и знакомых. За сомнительной ссылкой скрывается фишинг и “угон” телеграм-аккаунта.

О новой схеме кражи профиля в Telegram рассказали в “Лаборатории Касперского”. Мошенники предлагают авторизоваться в боте, который может искать интимные фотографии, а также дать доступ к “Telegram для взрослых”.

Обнаруженная легенда — классический пример фишинга, предупреждают эксперты. Злоумышленники используют ее, чтобы побудить человека перейти по ссылке на мошеннический ресурс и выманить учетные данные от аккаунтов в Telegram.

В популярном мессенджере есть несколько ботов, которые якобы ищут интимные фотографии. В некоторых из них мошенники используют в качестве приманки “Глаз Бога” (специальный бот, который позволял находить информацию о человеке, Роскомнадзор заблокировал его в марте 2021 года).

По ссылке на ресурс обещают найти пикантные фотографии любого знакомого человека. Для этого необходимо авторизоваться в системе через Telegram и, когда придет код подтверждения, ввести его в специальной форме. В этот момент мошенники и получают доступ к аккаунту.

Страх, любопытство, жадность и потаенные желания — это все приманки из социальной инженерии, которую мошенники применяют против пользователей”, — комментирует новость главный специалист отдела комплексных систем защиты информации компании “ГазинформсервисДмитрий Овчинников.

Если в телефонных звонках давят на страх, то в этой схеме пользователя не пугают, а наоборот — побуждают проявить любопытство.

“Важно помнить, что все серые и полулегальные схемы – это признак мошеннических действий, — предупреждает эксперт. — Соблюдайте цифровую гигиену и будьте бдительны”.

Лучше не переходить по сомнительным ссылкам и не делиться информацией с телеграм-ботами. Эксперты также рекомендуют подключить двухфакторную аутентификацию, а для десктоп-версии Telegram использовать антивирус.

Количество фишинговых атак на российских пользователей Telegram выросло еще в конце прошлого года. Тенденция сохраняется: в январе в “Лаборатории Касперского” предотвратили 151 тыс. попыток перехода на ресурсы, маскирующиеся под мессенджер.

Расширение Save as Image Type для Chrome отключили из-за вредоноса

Пользователи Chrome столкнулись с неприятным сюрпризом: расширение Save as Image Type, которое многим помогало быстро сохранять изображения в JPG или PNG вместо WebP, оказалось заблокировано браузером. Chrome прямо предупреждает, что аддон отключён из-за содержания вредоносного кода.

Для многих это особенно досадная история, потому что расширение было довольно удобным в повседневной работе.

Оно позволяло без лишней возни сохранять картинки с сайтов в более привычных форматах, не прибегая к конвертации вручную. Но, похоже, за удобством могла скрываться куда менее приятная начинка.

Что именно стало причиной блокировки, Google пока публично не разъяснила. Однако в обсуждениях пользователи указывают на возможную подмену партнёрских ссылок, в частности у Amazon и Best Buy. Иными словами, расширение могло незаметно переписывать партнёрские ссылки под себя и таким образом перехватывать чужую комиссию.

 

Один из пользователей Reddit ещё ранее жаловался, что переходы по ссылкам Best Buy начали вести себя странно и неожиданно перебрасывали его не туда, куда нужно. По его наблюдениям, проблема исчезала в режиме инкогнито, где расширения обычно не работают по умолчанию. Это косвенно указывало именно на вмешательство установленного аддона.

Любопытно и то, что похожая история, судя по сообщениям пользователей, могла происходить и раньше в Microsoft Edge. В старой ветке Reddit упоминалось, что Edge удалил это расширение из своего каталога примерно год назад.

RSS: Новости на портале Anti-Malware.ru