Россиян предупредили, что хакеры снова крадут Telegram-аккаунты через сообщения
Изображение: Adem AY (unsplash)
Мессенджер Telegram снова столкнулся с волной атак со стороны мошенников. Киберпреступники придумали новый способ похищения учётных записей, притворяясь службой безопасности мессенджера. Жертве отправляют сообщение от аккаунта с ником «Безопасность» и официальным логотипом Telegram, предлагая перейти по ссылке якобы для защиты данных.
На деле пользователь оказывается на поддельном сайте с QR-кодом, сканирование которого передаёт злоумышленникам полный контроль над аккаунтом.
Схема работает следующим образом. Потенциальная жертва получает сообщение от фейкового аккаунта, выдающего себя за систему безопасности Telegram. В тексте содержится ссылка, ведущая на сайт, оформленный в стиле мессенджера. Посетителю предлагают войти в учётную запись, используя QR-код. Как только пользователь выполняет этот шаг, преступники получают возможность управлять аккаунтом, читать переписку и даже завладеть каналами и группами, если они были привязаны к угнанному профилю.
Подобные методы фиксировались и раньше. В 2023 году злоумышленники распространяли сообщения от имени техподдержки Telegram, сообщая о якобы поступившем запросе на удаление профиля. Чтобы «отменить» удаление, предлагалось перейти по ссылке и ввести номер телефона с кодом подтверждения. Это позволяло преступникам полностью захватить аккаунт.
В 2019 году специалисты Group-IB предупреждали о серии взломов мессенджера, но тогда злоумышленники использовали уязвимости мобильных операторов. Они перехватывали SMS с кодами авторизации, получая доступ к учётным записям. Особенно уязвимыми оставались те, кто не защищал свой профиль облачным паролем и полагался лишь на SMS-подтверждение.
Раньше преступники были вынуждены искать способы перехвата сообщений или атаковать инфраструктуру операторов связи. Сейчас им достаточно убедить пользователей передать данные добровольно. Социальная инженерия делает такие атаки массовыми и чрезвычайно эффективными.
К тому же осенью 2024 года в Telegram начали открыто рекламировать услуги по взлому аккаунтов. За 100-150 тыс. рублей предлагалось получить полный архив переписки любого пользователя. Хакеры уверяли, что способны обойти даже систему двухфакторной аутентификации. Ещё в 2023 году подобные услуги оценивались в 17 тыс. долларов (примерно 1,5 млн рублей), но тогда для взлома требовались более сложные технические манипуляции и больше времени.
