Баффетт.РУ

Киберполиция зафиксировала появление ранее не использовавшегося способа атаки на владельцев аккаунтов в мессенджере Telegram. Об этом сообщило управление по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России.

Злоумышленники эксплуатируют функцию зашифрованной переписки, отправляя фальшивые уведомления якобы от технической поддержки сервиса. Сообщения содержат предупреждение о входе в учетную запись с неизвестного устройства и призыв проследовать по ссылке для «подтверждения аутентификации».

Ведомство разъяснило ключевые признаки подделки. Настоящие уведомления мессенджера никогда не поступают через режим секретной переписки — они доставляются исключительно в стандартный диалог с официальным верифицированным профилем службы поддержки, отмеченным синей галочкой. Мошенники пытаются имитировать значок проверки с помощью обычных эмодзи или символов.

«Сотрудники поддержки никогда не запрашивают коды подтверждения, пароли или личные данные через чаты», — подчеркнули в управлении.

Специалисты киберполиции призвали пользователей игнорировать подозрительные сообщения и не переходить по прилагаемым ссылкам. При возникновении сомнений рекомендуется проверять информацию через официальные каналы технической поддержки мессенджера.

Схема рассчитана на то, что получатель испугается несанкционированного доступа к своему аккаунту и в спешке выполнит требования злоумышленников. Переход по фальшивой ссылке и ввод персональных данных приведут к компрометации учетной записи и потенциальной утечке конфиденциальной информации.

Эксперты по информационной безопасности отмечают, что использование функции секретных чатов для атак — относительно новая тактика. Обычно мошенники ограничиваются стандартными диалогами, но внедрение дополнительных механизмов защиты заставляет их искать альтернативные пути проникновения.

Источник: ТАСС