Баффетт.РУ

Мошенники изобрели новый способ получения доступа к аккаунтам пользователей мессенджера Telegram через подключение к поддельным сетям Wi-Fi. Об этом сообщили в пресс-службе управления по борьбе с киберпреступлениями (УБК) МВД России.

По информации ведомства, злоумышленники создают фальшивые точки доступа Wi-Fi, которые внешне ничем не отличаются от настоящих. Такие вредоносные сети могут встретиться в любых общественных местах. В частности, в аэропорту Шереметьево была обнаружена поддельная сеть с названием SVO_Free.

При подключении к подобной сети пользователя просят пройти авторизацию через Telegram, отправив шестизначный SMS-код в специальный сервисный бот. Если жертва выполняет эти инструкции, мошенники получают доступ к ее телеграм-аккаунту.

В пресс-службе аэропорта Шереметьево призвали пассажиров подключаться только к официальной сети _Sheremetyevo Wi-Fi и не отправлять данные авторизации от социальных сетей при использовании публичных точек доступа. В официальной сети аэропорта авторизация происходит исключительно через номер мобильного телефона.

Ранее эксперты по кибербезопасности раскрыли еще одну схему кражи аккаунтов в Telegram. Мошенники, выдавая себя за службу поддержки мессенджера, отправляют пользователям фишинговые ссылки в секретные чаты. Злоумышленники утверждают, что получили запрос на удаление учетной записи, и предлагают перейти по ссылке для отмены этого действия. Если пользователь переходит по ссылке, мошенники получают доступ к его аккаунту.

Использование секретных чатов позволяет мошенникам избежать пересылки переписки реальной службе поддержки Telegram или другим пользователям, поскольку в таких чатах невозможно сделать скриншот или переслать сообщение.

Эксперты призывают проявлять бдительность при использовании публичных сетей Wi-Fi, не вводить личные данные на подозрительных страницах и ни в коем случае не переходить по ссылкам, полученным от неизвестных отправителей, даже если они выдают себя за официальную поддержку сервисов.

Для защиты аккаунтов Telegram рекомендуется использовать двухфакторную аутентификацию, которая значительно усложняет злоумышленникам доступ к учетной записи даже в случае кражи пароля. Кроме того, при подозрительной активности или утрате доступа к аккаунту следует как можно скорее обратиться в реальную службу поддержки мессенджера.