В МВД предупредили пользователей Telegram об опасной приманке под видом Premium

Злоумышленники придумали очередную приманку для пользователей Telegram и предлагают им якобы активировать подписку Premium. В мессенджер приходит сообщение со ссылкой, после перехода по которой появляется окно для номера телефона и кода подтверждения. Введённая комбинация нужна преступникам для авторизации в чужом аккаунте.

Об опасной рассылке сообщило управление кибербезопасности МВД РФ. Ведомство предупредило, что мошенники используют название платной подписки как повод заставить человека перейти на поддельную страницу и самостоятельно передать сведения, необходимые для входа в профиль.

Выглядит схема достаточно просто. Пользователю приходит сообщение с предложением получить или активировать Telegram Premium. Внутри находится ссылка, которая должна якобы привести к оформлению услуги. После открытия страницы человеку предлагают указать номер телефона, связанный с аккаунтом.

Следующий ход уже интереснее. Система запрашивает код, приходящий владельцу номера по SMS или прямо в Telegram. Для пользователя это может выглядеть обычным подтверждением операции, но на деле код используется злоумышленниками для входа в профиль с другого устройства.

Никакого Premium в конце подобной цифровой дорожки не лежит. Вместо обещанной подписки человек фактически помогает постороннему получить доступ к своей учётной записи.

В МВД уточнили, что присылаемая комбинация предназначена для авторизации аккаунта на новом устройстве. Поэтому передача цифр третьим лицам может закончиться потерей контроля над профилем.

Схема неприятна тем, что пользователю не обязательно сообщают что-то откровенно подозрительное. Название Telegram Premium хорошо знакомо, а предложение активировать подписку выглядит вполне правдоподобно. Расчёт строится на том, что человек сосредоточится на обещанной услуге и не станет разбираться, зачем неизвестной странице понадобился код входа.

Пользователям стоит помнить о нескольких простых правилах.

• не переходить по ссылкам на активацию Premium из сообщений незнакомых отправителей;
• никогда не вводить номер и код подтверждения на сторонних страницах;
• не пересылать полученные цифры собеседникам, даже если рассылка выглядит как акция мессенджера;
• при подозрении на компрометацию завершить сеансы в настройках Telegram и сменить облачный пароль.

После получения комбинации злоумышленники могут завершить авторизацию на своём устройстве. В этот момент жертва рассчитывает получить расширенные функции мессенджера, а вместо этого рискует передать управление профилем другому человеку.

Если сообщение предлагает активировать Telegram Premium и после перехода просит ввести код авторизации, передавать его отправителю нельзя. Полученная комбинация является частью механизма входа в аккаунт, а не универсальным подтверждением получения подписки.

Мошенническая схема строится на довольно простом трюке. Пользователю обещают платную функцию, предлагают несколько кликов для её активации, а затем незаметно подменяют цель операции. Человек думает, что открывает дорогу к Premium, тогда как на другом конце уже готовятся открыть его аккаунт на новом устройстве.

Ранее сообщалось, что в предпраздничные дни перед 1 сентября мошенники начали выманивать у россиян SMS-коды под видом цветочных курьеров, обещая подтвердить доставку букета к началу учебного года.