Мошенники начали захватывать аккаунты в Telegram под видом бронирования бензина на АЗС

Вчера в 19:04

© Сгенерировано ИИ

Специалисты компании F6, занимающейся разработкой технологий для борьбы с киберпреступностью, зафиксировали появление новой фишинговой схемы. Злоумышленники создают поддельные сайты, имитирующие официальные ресурсы крупных сетей автозаправочных станций, включая бренды, распространенные на территории Крыма. Пользователям предлагают дистанционно зарезервировать 20 литров топлива, чтобы забрать его на АЗС без очереди. Главная цель атаки — получение доступа к профилю жертвы в мессенджере Telegram. Об этом сообщается в материалах департамента Digital Risk Protection компании F6.

Как устроена мошенническая схема

Потенциальному клиенту на фишинговой странице предлагают быстро оформить бронь на бензин, чтобы избежать ожидания в очередях или использования талонной системы. Мошенники обещают выдать индивидуальный номер брони и QR-код для предъявления оператору на заправочной станции сразу после подтверждения заявки.

Для завершения бронирования от пользователя требуется пройти несколько шагов:

1. Указать номер телефона, к которому привязан аккаунт в Telegram.

2. Ввести в специальное поле одноразовый код подтверждения, пришедший в мессенджер.

Как только человек вводит эти цифры, злоумышленники перехватывают управление учетной записью на своем устройстве.

Зачем хакерам чужие аккаунты

Полученный доступ к профилю открывает киберпреступникам широкий спектр возможностей для дальнейших незаконных действий. Похищенный аккаунт обычно используют для:

- Чтения личной переписки и выгрузки конфиденциальных файлов;

- Рассылки сообщений контактам жертвы с просьбой срочно занять деньги;

- Распространения вредоносного софта и других фишинговых ссылок;

- Перепродажи учетной записи на теневых форумах другим мошенникам.

«Злоумышленники активно используют актуальную новостную повестку в своих целях. Обнаруженные ресурсы представляют собой классическую фишинговую атаку, ориентированную на кражу учетных данных пользователей мессенджера», — отмечает старший аналитик CERT департамента Digital Risk Protection компании F6 Александр Сапов.

Правила безопасности от экспертов по защите данных

Чтобы не потерять доступ к своему аккаунту, специалисты рекомендуют соблюдать базовую цифровую гигиену:

- Настройте приватность: активируйте в мессенджере двухфакторную аутентификацию (облачный пароль), а также установите запрет на звонки, сообщения и добавление в группы от незнакомых номеров.

- Проверяйте адреса сайтов: не доверяйте сомнительным акциям. Дату создания и владельца подозрительного интернет-ресурса можно оперативно проверить через общедоступные Whois-сервисы.

- Не вводите проверочные коды: никогда не указывайте пароли из СМС, push-уведомлений или системных сообщений мессенджера на сайтах, которые вы открыли впервые.

- Ограничьте использование публичного Wi-Fi: избегайте входа в Telegram через открытые беспроводные сети в общественных местах.

- Действуйте быстро при взломе: если вы заметили подозрительную активность, но еще можете зайти в профиль, немедленно завершите все чужие сессии в настройках устройств и обновите пароль. Если вход заблокирован — сразу обратитесь в техподдержку мессенджера.

При обнаружении подозрительных сайтов со ссылками на бренды известных АЗС информацию можно отправить на платформу «Антифишинг» — эксперты верифицируют угрозу и передадут данные регуляторам для последующей блокировки ресурса.

Читайте также: «Киберпогода»: Positive Technologies представила платформу для прогнозирования внешних угроз