Олександр Сухомлин, який обіймає посаду Marketing Team Lead, 4 листопада розповів про нову шахрайську схему в Telegram. Зловмисники вітають громадян із днем народження від імені нібито офіційного сервісу та пропонують безоплатний Telegram Premium, прагнувши заволодіти доступом до профілю.
Аферисти маскуються під легітимні платформи, щоб притупити пильність користувача. Головна загроза полягає в тому, що атака відбувається в момент, коли людина розслаблена та приємно здивована увагою.
Сухомлин поділився власним досвідом, отримавши сповіщення від спільноти “С днём рождения”, оформленої з використанням корпоративної айдентики месенджера. У тексті пропонувалося активувати тримісячну підписку Premium протягом доби. Дата події збіглася, і чоловік ледь не підтвердив дію, проте його насторожило те, що дата народження в налаштуваннях Telegram узагальнено не була вказана. Проаналізувавши посилання за допомогою інструментів штучного інтелекту, він встановив, що воно веде на сторонній веб-ресурс.
За словами фахівця, після кліка на кнопку активації сайт вимагає вказати телефонний номер, код із месенджера та хмарний пароль. Той, хто передає цю інформацію, фактично дарує шахраям повний контроль над акаунтом разом із приватними чатами та контактами. У подальшому з викраденої сторінки можуть вимагати викуп або розсилати друзям прохання про фінансову допомогу чи фішингові посилання, здатні заразити інші пристрої.
Експерт закликав громадян проявляти пильність навіть тоді, коли пропозиція здається надзвичайно вигідною, а всі обставини збігаються. Він рекомендував ретельно перевіряти відправника та призначення посилань, а найголовніше — ніколи не залишати секретні коди та паролі на сторонніх вебсторінках, адже саме завдяки цьому зловмисники отримують повний контроль над обліковим записом.
Раніше повідомлялося про подібні випадки, коли кіберзлочинці видавали себе за службу безпеки платформи AUTO.RIA під приводом перевірки оголошень. Крім того, фахівці зазначали, що наявності складного пароля вже недостатньо для надійного захисту інформації, а представники Держспецзв’язку пояснювали механізми маніпуляцій, через які люди самостійно передають зловмисникам конфіденційні дані.
