21 декабря 2022

В личные сообщения приходит просьба поддержать ребенка (крестницу, племянника) в детском конкурсе рисунков и проголосовать за работу на странице «интернет-соревнования». Сообщения, как правило, рассылаются по адресным книгам взломанных аккаунтов и пабликам, где состояли их владельцы. С новыми украденными учетными записями схема повторяется. 
При входе на страницу фейкового конкурса пользователя просят указать номер телефона для авторизации. При введении кода авторизации от Telegram на фишинговой странице конкурса, злоумышленники завладевают аккаунтом. Об этом сообщает Минцифры РТ.

По другой схеме пользователи получают сообщение от своих контактов якобы с подарком подписки Telegram Premium. При переходе по ссылке пользователь попадает в бот, где нужно ввести код, который придет от Telegram.
При передаче кода боту, злоумышленник входит в аккаунт пользователя, после чего он отправляет аналогичные сообщения его контактам и тут же удаляет их для атакуемого. Мошенникам получается получить доступ к тем аккаунтам, у которых не включена двухфакторная аутентификация.
Министерство цифрового развития государственного управления, информационных технологий и связи Республики Татарстан напоминает о том, что крайне нежелательно переходить по подозрительным ссылкам от неизвестных отправителей. Очень важно помнить о проверке доменных имен подозрительных сайтов. Для защиты Telegram-аккаунта убедитесь, что у вас включен облачный пароль (двухфакторная аутентификация): никогда не вводите его на каких-либо сторонних страницах и ресурсах.
В случае, если вы передали код боту:
1. Зайдите в настройки Telegram.
2. Устройства -> Завершить другие сеансы.
3. Сменить пароль.
4. Установить двухфакторную аутентификацию.