В июне зафиксирован рост регистраций потенциально фишинговых доменов, включающих наименования telegram, tg и иные на 40%.
Как рассказали в пресс-службе МВД России, схема реализуется через фишинговые атаки: злоумышленники направляют владельцам каналов (преимущественно с аудиторией до 10 тыс. подписчиков) платные предложения о публикации контента. В них содержатся ссылки, которые ведут на фальшивые страницы авторизации Telegram. Эти страницы практически неотличимы от настоящего интерфейса мессенджера.
После ввода владельцем канала своих учетных данных и кода из SMS злоумышленники получают полный контроль над аккаунтом. Это позволяет им не только управлять каналом, но и получать доступ ко всем связанным сервисам, включая платежные системы Stars и NFT-платформу Fragment.
Эксперты отмечают, что основными целями преступников являются использование каналов для мошеннической рекламы, вымогательство денег за возврат доступа, хищение средств через интегрированные платежные системы и распространение запрещенного контента.
Ранее НТР 24 сообщал, что кибермошенники могут подделать документы, голоса и сайты за 15 минут.
