🗣Региональный центр мониторинга компьютерных атак в ДФО сообщает, что специалистами фиксируется массированная «фишинговая» кампания по краже аккаунтов в мессенджерах «Telegram» и «WhatsApp».

Злоумышленники действуют по следующей схеме:

1. Отправитель из числа доверенных адресатов присылает сообщение с просьбой помочь в голосовании и ссылкой на ресурс, при переходе которой открывается тематическая страница «Онлайн конкурс детского рисунка».

2. После выбора претендента осуществляется переход на правдоподобную «фишинговую» страницу с авторизацией в «Telegram» или «WhatsApp»:
у пользователя запрашивается номер телефона и последующий «проверочный код», отправленный в мессенджер (фактически код для авторизации нового устройства).

3. При отсутствии двухфакторной аутентификации злоумышленники устанавливают ее и завершают все ранее открытые сессии пользователя.

4. После осуществления вышеописанных действий, злоумышленники осуществляют дальнейшую рассылку по списку контактов в мессенджере пострадавшего.

Таким образом, злоумышленник получает доступ ко всем перепискам и телефонной книге пострадавшего.

Пример аналогичной схемы представлен на
https://www.kaspersky.ru/blog/telegram-takeover-contest/34472/

@yakutsk_stolica