Новая мошенническая схема по захвату аккаунтов в Telegram: злоумышленники выдают себя за службу поддержки и "спасают" учетную запись от якобы удаления.

Важно знать, что посторонние лица не могут инициировать удаление чужой учетной записи в Telegram. Эксперты Центра кибербезопасности F.A.C.C.T. (ранее Group-IB в России) выявили новую схему, которую активно используют мошенники для получения доступа к аккаунтам Telegram своих жертв.

Пользователям мессенджера начали приходить сообщения от фейковой "службы поддержки" Telegram с утверждением, что якобы была подана заявка на удаление их учетной записи. Поскольку сами пользователи этого не делали, им предлагается перейти по ссылке, чтобы отменить процедуру удаления.

На поддельном сайте, стилизованном под интерфейс Telegram, жертву просят ввести свой номер телефона и код безопасности. Если ввести неверные данные, страница выдаст ошибку. Таким образом, мошенники перехватывают управление аккаунтом жертвы и получают доступ к ее перепискам и управлению каналами, если она была их администратором или владельцем.

Злоумышленники рассылают вредоносные ссылки через личные сообщения, поэтому им не требуется множество фишинговых сайтов – достаточно одного активного ресурса и резервного домена на случай блокировки основного.

В F.A.C.C.T. подчеркнули, что посторонние лица не могут запросить удаление чужой учетной записи в Telegram: только сам владелец аккаунта может сделать это в настройках мессенджера – удалить учетную запись сразу или назначить автоматическое удаление после определенного периода неактивности.

Изображение: F.A.C.C.T.