Эксперты в области кибербезопасности зафиксировали новую схему мошенничества, использующую относительно свежую функцию мессенджера Telegram — возможность предлагать публикации для каналов. Эта уловка направлена на владельцев аккаунтов и каналов с целью их компрометации.
По информации специалистов, злоумышленники активно применяют функцию “предложить пост”. Они связываются с администраторами или владельцами крупных каналов и под предлогом оплаты за размещение контента отправляют им фишинговые ссылки. Мошенники обещают значительное денежное вознаграждение, чтобы побудить жертву перейти по ссылке.
Как объясняет специалист, переход по подобной ссылке может привести к потере контроля над аккаунтом. Если пользователь введет на поддельной странице свои авторизационные данные (например, код подтверждения) или загрузит и установит вредоносное программное обеспечение, мошенники получат полный доступ к его учетной записи и связанным с ней каналам. Получив контроль, злоумышленники могут начать требовать выкуп за возвращение доступа или использовать захваченный канал для проведения собственных мошеннических кампаний, обманывая его подписчиков.
Напомним, функция предложения постов была представлена в Telegram 2 июля. Она позволяет пользователям создавать черновики сообщений, предлагать их владельцам каналов для публикации и даже указывать желаемую дату и время размещения. За принятые и опубликованные предложенные посты авторы могут получать вознаграждение в виде внутренней валюты Telegram или криптовалюты, что и стало почвой для новой схемы обмана.