Специалисты компании F6 выявили серию поддельных ресурсов, которые прикрываются брендами популярных российских сетей АЗС. Схема выглядит просто: водителю предлагают зарезервировать до 20 литров бензина и получить QR-код для заправки. Чтобы «оформить услугу», пользователь вводит номер телефона, к которому привязан его Telegram, а затем подтверждает операцию кодом из сообщения. В этот момент управление аккаунтом переходит к хакерам.
Новая схема кражи аккаунтов Telegram через фейковые сайты АЗС
Злоумышленники запустили сеть фишинговых сайтов, имитирующих крупные автозаправочные станции, чтобы похищать учетные записи Telegram. Обещая водителям бронь топлива без очередей, преступники вынуждают жертв передавать свои контактные данные и коды доступа, открывая полный контроль над профилем в мессенджере и всеми личными переписками пользователя.
Украденные профили преступники используют для рассылки вредоносных ссылок, вымогательства денег у контактов жертвы или продажи учетных записей на теневых рынках. Эксперты настоятельно рекомендуют активировать двухфакторную аутентификацию и игнорировать любые запросы на ввод кодов подтверждения на сторонних страницах. Если взлом уже произошел, необходимо немедленно принудительно завершить все активные сессии в настройках мессенджера и установить новый облачный пароль.
Комментарии (0)
Пока нет комментариев. Будьте первым!