Мошенники похищают аккаунты Telegram под видом голосования за юных каратистов

Мошенники запустили новую схему для кражи аккаунтов Telegram. Они предлагают жителям ДНР проголосовать за лучшего юного спортсмена-каратиста от имени вымышленного спортивного клуба из Донецка. Об этом сообщили специалисты компании F6.

Исследователи обнаружили сеть как минимум из 17 фальшивых сайтов. На них пользователям предлагают поддержать детей, якобы участвующих в конкурсе. При этом на страницах работают только две кнопки «Проголосовать» под фотографиями участников, а остальные элементы сайта и вкладки оказываются недоступны.

После нажатия на кнопку сайт просит «подтвердить личность». Это объясняют необходимостью обеспечить честность голосования и защититься от автоматической накрутки голосов. Для подтверждения пользователю предлагают воспользоваться кнопкой «Войти через Telegram».

Ссылка ведёт на страницу, имитирующую официальный интерфейс авторизации Telegram с помощью QR-кода. Если пользователь сканирует код, а в его аккаунте не установлен облачный пароль, злоумышленники получают доступ к учётной записи. По данным F6, примерно через сутки они могут окончательно перехватить аккаунт.

Как защититься

Специалисты рекомендуют не переходить по ссылкам из сообщений от незнакомых отправителей и не вводить данные аккаунта на сторонних страницах, даже если они визуально копируют официальный сайт мессенджера.

Для дополнительной защиты следует включить в Telegram двухэтапную аутентификацию и установить облачный пароль. Эти меры могут помешать преступникам получить полный контроль над аккаунтом даже в случае обмана пользователя.