Аккаунты пользователей Telegram воруют под видом сервиса для вывода средств из игры Hamster Kombat

Чтобы это сделать, нужно авторизоваться в Telegram - ввести учетные данные на открывшейся странице. Так атакующие крадут доступы к личным аккаунтам. Об этом сообщает «Лаборатория Касперского». 

Цель фишеров - получить номер телефона и код подтверждения. Доступ к аккаунтам аферисты используют для различных целей:

• кражи конфиденциальных данных; 
• шантажа; 
• рассылки мошеннических сообщений.

«Кража аккаунтов в мессенджерах остается актуальной киберугрозой для российских пользователей. Зачастую для этого атакующие реализуют фишинговые схемы. Они заманивают людей на поддельные страницы, используя громкие темы и привлекательные легенды. Например, в случае с Hamster Kombat мошенники уверяли, что выплата должна произойти в течение 15 минут после успешной авторизации в Telegram», - сообщила старший контент-аналитик «Лаборатории Касперского» Ольга Свистунова.

Она добавила, что нужно обезопасить свои аккаунты: настроить двухфакторную аутентификацию и не переходить по сомнительным ссылкам.

Эксперты по кибербезопасности напоминают, что злоумышленники постоянно придумывают новые легенды, чтобы заполучить учетные данные от аккаунтов в мессенджерах.

«В первом полугодии 2024 года количество попыток перехода российских пользователей на различные фишинговые ресурсы, мимикрирующие под Telegram, увеличилось на 22% по сравнению с аналогичным периодом 2023 года», - сообщили в «Лаборатории Касперского».

Справка: 

Фишинг (от англ. fishing - рыбная ловля) - вид интернет-мошенничества, целью которого является получение доступа к данным пользователей - логинам и паролям. Как обычные рыбаки, знающие разные способы ловли рыбы, коварные «мастера» фишинга применяют методы, позволяющие «поймать на крючок» свою жертву.

Разновидностью фишинга является «квишинг» - слово, производное от «QR-код» и «phishing». Мошенники используют QR-коды для обмана пользователей и кражи их конфиденциальных данных.

Напомним, ранее Banks.kg публиковал материалы:

• Как распознать фишинговые письма?
• Не попадитесь на крючок «мастеров» фишинга!
• Как защититься от мошенничества с поддельными электронными письмами?

Фото: Global Look Press.