Злоумышленники действуют внутри групповых чатов, где один из аккаунтов публикует сообщение о "переносе чата" из-за якобы утраты доступа администратора. Пользователям предлагают перейти по ссылке в новый чат.
При переходе открывается мини-приложение Telegram с запросом пятизначного кода, который добавляет новое устройство к аккаунту. Ввод этого кода позволяет мошенникам получить доступ к аккаунту. На начальном этапе злоумышленники не имеют полного доступа к переписке, но со временем могут расширить контроль.
По словам главного эксперта "Лаборатории Касперского" Сергея Голованова, захваченные аккаунты используются для финансовых мошенничеств, рассылки спама и компрометации деловой переписки. Если код был введен, рекомендуется в настройках Telegram зайти в раздел "Конфиденциальность" – "Активные сессии" и завершить все остальные сеансы.
Ранее россиян предупредили о новой схеме мошенничества, связанной с доставкой еды. Мошенники маскируются под службы доставки, чтобы получить доступ к персональным данным. Жертвам предлагают принять якобы заказ из ресторана и отправляют четырехзначный код. Если человек отказывается называть код, мошенники убеждают не отменять "уже оплаченный" заказ.
Таким образом, злоумышленники используют новый сценарий обмана с курьерской доставкой.
