За год число фишинговых ресурсов в Telegram выросло в 67 раз. Если в мае 2022 года специалисты зафиксировали 7 поддельных сайтов, то в мае 2023-го – уже более 470, пишут «Ведомости» со ссылкой на разработчика решений для кибербезопасности «РТК-Солар».
Для кражи аккаунтов в мессенджере чаще применяются мошеннические ресурсы с социальной тематикой. Аферисты создают поддельные сайты, имитирующие проведение конкурса детского рисунка, сбор подписей или пожертвований на лечение ребенка. По словам ведущего аналитика департамента Digital Risk Protection компании F.A.C.C.T Евгения Егорова, этой весной в Telegram выявили 5 русскоязычных чатов с 100–300 участниками, которые осуществляют фишинговые атаки.
С помощью поддельных страниц и ботов в качестве приманки только в мае злоумышленники украли более 260 тыс. учетных записей. Пользователи собственноручно вводили логины и пароли в поддельные формы, а после мошенники продавали данные на теневых форумах. В результате месячный заработок участников киберпреступного сообщества превышал 5 млн рублей.
Еще одна распространенная схема кражи аккаунтов – сообщения с фейковой подпиской на Telegram Premium. После перехода по ссылке пользователь получает код для активации подписки, однако после его ввода киберпреступнику открывается доступ к аккаунту.