Мошенники собирают ключи от аккаунтов Telegram, притворяясь техподдержкой

Мошенники собирают ключи от аккаунтов Telegram, притворяясь техподдержкой

Мошенники собирают ключи от аккаунтов Telegram, притворяясь техподдержкой

В Telegram наблюдается всплеск мошеннических рассылок, нацеленных на кражу аккаунтов. Злоумышленники выдают себя за техподдержку мессенджера, пугают удалением учетной записи и предлагают перейти на фишинговый сайт.

Новую уловку мошенников зафиксировали специалисты Роскачества. Последнее время в Центр цифровой экспертизы ведомства поступает много жалоб от пользователей Telegram на попытки кражи ключей по новой схеме.

«Потенциальной жертве сообщают, что получили заявку на удаление аккаунта, и предлагают при необходимости отменить процедуру, — пояснили для РИА Новости в Роскачестве. — Для этого человеку рекомендуют перейти на фишинговый сайт, по интерфейсу напоминающий Telegram, ввести номер телефона и код безопасности».

Украденные таким образом данные открывают доступ к аккаунту жертвы, ее перепискам и управлению каналами. Явным признаком подлога, по словам экспертов, является основание для обращения: Telegram не собирает заявки на удаление.

В Роскачестве также отметили обострение проблемы взлома аккаунтов на популярном IM-сервисе. Согласно проведенному опросу, с ней сталкивались 5% пользователей Telegram. Российская аудитория мессенджера превысила 85 млн, то есть угроза взлома актуальна как минимум для 4 млн пользователей из РФ.

Стоит отметить, что охотники за аккаунтами и ранее рассылали сообщения от имени команды Telegram. Сценарий при этом был схож: чтобы заставить юзера пройти по фишинговой ссылке, его тоже пугали блокировкой учетной записи. Примечательно, что количество сайтов-ловушек, создаваемых в рамках подобных мошеннических схем, может измеряться тысячами.

Подпишитесь на новости

Lazarus рядом с КриптоПро: кому Bybit запретила отправлять криптовалюту

Криптобиржа Bybit разослала пользователям предупреждение о переводах в адрес санкционных организаций. Отправлять им криптовалюту или получать средства от них запрещено, причём как напрямую, так и через посредников. Сумма значения не имеет: комплаенс не растрогает даже перевод на пару долларов.

Биржа опубликовала перечень Restricted Counterparties, который может обновляться в любой момент.

Список получился интересным: среди его участников соседствуют северокорейская киберпреступная группировка Lazarus и российский разработчик средств криптографической защиты «КриптоПро».

Роднит их в данном случае только присутствие в санкционных перечнях? никаких связей между организациями Bybit не заявляет.


Исходящий перевод запрещённому контрагенту биржа отклонит, а поступившие от него или связанных с ним адресов активы может заморозить. Вернуть деньги отправителю получится не всегда: законодательство способно потребовать удерживать их неопределённое время. Вдобавок аккаунт пользователя могут приостановить или окончательно закрыть.

Bybit напоминает, что блокчейн публичен, поэтому маршрут средств виден без признательных показаний владельца кошелька. Причём перечень не считается исчерпывающим: биржа оставляет за собой право остановить операцию даже с пока не указанным в нём контрагентом.

Ограничения закреплены в условиях обслуживания Bybit, которые позволяют прекращать обслуживание лиц и организаций из санкционных списков США, ЕС и Великобритании.

RSS: Новости на портале Anti-Malware.ru