Специалисты «Лаборатории Касперского» обнаружили схему, в рамках которой мошенники рассылают российским пользователям ссылки на фишинговый ресурс для авторизации в сервисе. Отмечается, что через него якобы можно вывести монеты из игры Hamster Kombat и перевести их в рубли.
Однако, чтобы сделать это, нужно авторизоваться в Telegram — ввести учётные данные на открывшейся странице. На деле таким образом атакующие крадут доступы к личным аккаунтам в мессенджере, предупредили в компании.
По словам экспертов, цель фишеров — выманить номер телефона и код подтверждения.
Полученный доступ к аккаунтам злоумышленники могут использовать для различных целей, в том числе для кражи конфиденциальных данных, шантажа и рассылки мошеннических сообщений по списку контактов.
«Кража аккаунтов в мессенджерах уже длительное время остаётся актуальной киберугрозой для российских пользователей. Зачастую для этого атакующие реализуют фишинговые схемы. Они заманивают людей на поддельные страницы, используя громкие темы и привлекательные легенды. Например, в случае с Hamster Kombat мошенники уверяли, что выплата должна произойти в течение 15 минут после успешной авторизации в Telegram», — объяснила Ольга Свистунова, старший контент-аналитик «Лаборатории Касперского».
Чтобы обезопасить свой аккаунт, по её словам, важно настроить двухфакторную аутентификацию, не переходить по ссылкам из сомнительных сообщений, а также использовать надёжное защитное решение на всех своих устройствах.
Ранее Василий Шутов, преподаватель кафедры КБ-1 «Защита информации» РТУ МИРЭА, заявил в беседе с RT, что опасность Hamster Kombat заключается в ряде мошеннических схем, всегда нацеленных на активных пользователей набравших популярность приложений.
(function(d, s, id) {
var js, fjs = d.getElementsByTagName(s)[0];
if (d.getElementById(id)) return;
js = d.createElement(s); js.id = id;
js.src = «//connect.facebook.net/ru_RU/sdk.js#xfbml=1&version=v2.8»;
fjs.parentNode.insertBefore(js, fjs);
}(document, ‘script’, ‘facebook-jssdk’));
Больше на Онлайн журнал sololaki
Подпишитесь, чтобы получать последние записи по электронной почте.
