Просьба проголосовать может обернуться взломом: как работает схема

На фоне слухов о возможной блокировке Telegram мошенники начали распространять среди россиян поддельные прокси-серверы, используя для этого фейковое голосование в конкурсе детских рисунков. Об этом ТАСС сообщили эксперты, специализирующейся на кибербезопасности.

Злоумышленники рассылают сообщения со взломанных аккаунтов, предлагая проголосовать в конкурсе. Ссылка сначала ведет на страницу с голосованием, а затем перенаправляет пользователя на фальшивые сайты, оформленные в стиле Telegram, где предлагается настроить прокси для мессенджера. Всего выявлено около 150 таких ресурсов. Для привлечения жертв злоумышленники используют упоминания криптографического протокола и сервера, разработанных Telegram.

Ведущий аналитик Илья Савин пояснил, что подключение к таким прокси может привести к перехвату пользовательских данных. Кроме того, мошенники, оставаясь на связи с жертвой, могут попросить «подтвердить голос» на поддельном сайте, что на деле оказывается вводом одноразового кода подтверждения для Telegram. Если у пользователя не подключен облачный пароль, его аккаунт будет украден.