У Telegram виявили нову шахрайську схему, що викрадає акаунти користувачів, зокрема іменинників, навіть без зазначення дати народження. Зловмисники, ймовірно, використовують злиті бази даних для надсилання персоналізованих «вітань» у день народження.
Маркетолог Олександр Сухомлин натрапив на таку фішингову схему, отримавши повідомлення від каналу «С днём рождения» з логотипом Telegram. У ньому пропонувалося безкоштовно активувати три місяці підписки Telegram Premium протягом 24 годин.
Сухомлин зазначив, що спочатку він хотів перейти за посиланням, але зупинився, оскільки його день народження не був вказаний у Telegram. Використовуючи штучний інтелект Claude, він проаналізував фішинговий сайт (telegram-prems.com), виявивши, що після натискання кнопки активації, сайт запитує номер телефону, код підтвердження з Telegram та хмарний пароль. Введення цих даних призводить до втрати доступу до акаунту.
Ключові ознаки шахрайства
- Дата народження береться зі злитих баз за номером телефону;
- Потерпілі отримують унікальне посилання;
- Текст на фішинговій сторінці містить невидимі символи;
- Бот видаляє та повторно надсилає повідомлення для підняття чату;
- Обмеження часу активації до 24 годин спонукає до необдуманих дій.
Сухомлин підкреслив, що це не просто спам, а добре спланована схема. Він закликав користувачів бути обережними, перевіряти джерела повідомлень і не вводити особисті дані на сторонніх сайтах.
Джерело: dev.ua (https://dev.ua/news/nova-skhema-vykradennia-telegram-akauntiv-1793700645)