Минцифры РФ сообщило о том, что 17 декабря пользователи мессенджера Telegram столкнулись с массовыми попытками кражи их аккаунтов, передает телеканал “Якутия 24”.
Для этого злоумышленники используют схему, по которой пользователю поступает сообщение от кого-то из списка контактов, что он отправил пользователю подарок — подписку на Telegram Премиум.
Пользователь нажимает на кнопку, и в этот момент ему приходит код авторизации. На экране с подарком написано, что этот код нужно ввести, чтобы активировать премиум-подписку. Пользователь вводит этот код, и его аккаунт тут же открывается у злоумышленника на компьютере.
Затем новый аккаунт рассылает подобные сообщения по всему списку контактов и удаляет их из списка отправленных. При этом у получателей сообщение остается.
Отмечается, что аккаунт в безопасности, если в нем включена двухфакторная аутентификация.
«В этом случае даже после ввода кода злоумышленникам нужно будет ввести пароль, который знает только владелец аккаунта. <…> При угоне аккаунта непонятно, скачивается ли при этом вся переписка и какие еще действия происходят. Чтобы обезопасить себя от кражи аккаунта, включите в мессенджере двухфакторную аутентификацию и не переходите по подозрительным ссылкам», — говорится в сообщении.
