Преступники воруют аккаунты в мессенджерах через фальшивые ссылки
В России участились случаи мошеннических рассылок в иностранных мессенджерах — злоумышленники отправляют пользователям ссылки на несуществующий облачный сервис. Об этом РИА Новости сообщил член комитета Госдумы по информационной политике, федеральный координатор проекта «Цифровая Россия» партии «Единая Россия» Антон Немкин. По его словам, ссылка ведёт на фишинговый сайт, где у пользователей пытаются выманить личные данные и пароли от аккаунтов.
«В последнее время специалисты фиксируют новую схему мошенничества, направленную на получение доступа к аккаунтам пользователей в иностранных мессенджерах. Вам могут прислать ссылку якобы на скачивание файла формата https://telegram.storage/ХХХХ8. Превью отображается корректно, а после перехода по ссылке автоматически открывается окно ввода кода, который придет в Telegram», - сказал Немкин.
По его словам, такого облачного сервиса в действительности не существует — пользователю приходит код авторизации в аккаунте, и его ввод фактически открывает злоумышленникам доступ к учётной записи.
Депутат отметил, что подобные атаки являются классическим примером социальной инженерии: мошенники делают ставку не на взлом технических средств защиты, а на невнимательность и доверчивость пользователей, которые в спешке или по неосторожности могут ввести свои данные на поддельном сайте. Немкин подчеркнул, что чем правдоподобнее выглядит поддельный ресурс — чем точнее скопирован дизайн, адресная строка и интерфейс — тем выше вероятность, что человек не заметит подмены и по незнанию передаст злоумышленникам доступ к своему аккаунту.
Чтобы не стать жертвой такой мошеннической схемы, необходимо внимательно проверять адрес сайта, на который ведёт ссылка, и помнить простое правило: Telegram не требует вводить код подтверждения для просмотра или скачивания файлов по внешним ссылкам, поэтому любой подобный запрос должен стать сигналом остановиться и убедиться, что вы находитесь на официальном ресурсе, а не на поддельной странице, созданной злоумышленниками для кражи данных.
Фото: «Парламентская газета»