МВД: Мошенники похищают аккаунты в Telegram через авторизацию по номеру телефона
Фото: Алексей БУЛАТОВ. Перейти в Фотобанк КП
В Министерстве внутренних дел предупредили россиян о новой мошеннической схеме, нацеленной на кражу аккаунтов в мессенджере Telegram. Злоумышленники, маскируясь под клиентов салонов красоты, похищают учётные записи через подмену авторизации по номеру телефона. Об этом ТАСС сообщили в пресс-центре ведомства.
По данным МВД, преступники используют разновидность социальной инженерии. Они связываются с представителями бьюти-сферы от лица вымышленного клиента, после чего дистанционно запускают на устройстве жертвы процедуру входа в аккаунт. Из-за ограничений на доставку СМС-кодов система мессенджера автоматически предлагает запасной вариант верификации — голосовой звонок. Кодом доступа при этом оказываются последние четыре цифры номера, с которого поступил вызов.
Мошенники, ссылаясь на «путаницу с сим-картами», просят жертву продиктовать эти цифры. Получив их, они перехватывают учётную запись вместе со всей перепиской и личными данными. В правоохранительных органах подчеркнули, что речь идёт именно о хищении аккаунтов в Telegram.
Для защиты от таких атак ведомство рекомендует пользователям активировать двухфакторную аутентификацию. Сделать это можно в настройках, выбрав раздел «Конфиденциальность» и пункт «Облачный пароль». Такой дополнительный код, известный только владельцу, блокирует попытку входа с нового устройства, а владельцу приходит уведомление о несанкционированной попытке.
Если аккаунт уже скомпрометирован, необходимо немедленно завершить все активные сессии в соответствующем разделе настроек и сменить пароль, добавили в ведомстве.
Прежде эксперт по информационной безопасности Александр Токаренко в беседе с KP.RU предупредил о новом способе мошенничества с Telegram. Злоумышленники стали впаривать россиянам чудо-приложение, которое якобы даст доступ в мессенджер даже без подключения к интернету. В результате аферисты получают контроль над устройством, крадут личные данные и накопления жертвы.