"Коммерсант": кражи Telegram-аккаунтов увеличились на четверть

Цена похищенного аккаунта, привязанного к российской SIM-карте, достигла 160 рублей. Это на 6% выше показателей начала прошлого года, добавляют авторы статьи.

Одной из популярных схем кражи аккаунта остается фишинг во время авторизации пользователя в несуществующем голосовании. Мошенники обращаются с просьбой проголосовать за определенного кандидата в конкурсе на сайте, требующем верификации с помощью Telegram.

Злоумышленники все чаще используют автоматизированные методы, включая фишинговые панели и шаблоны, отмечается в публикации. Рассылка вредоносных ссылок с помощью захваченного аккаунта также происходит автоматически.

Специалисты компании Angara выявили уязвимость Telegram через механизмы, позволяющие компонентам программ взаимодействовать друг с другом (API). Мошенники приобретают телефонные номера, регистрируют на них аккаунты и выпускают для них API-ключи. Впоследствии аккаунты удаляются, а номера возвращаются оператору. Когда у номера появляется новый владелец, преступник получает код доступа к аккаунту и через "активную сессию" завладевает полным доступом.

Также мошенники создают фальшивые сети Wi-Fi, подключение к которым происходит с помощью Telegram, что позволяет злоумышленникам увести аккаунт. Подобные случаи были зафиксированы в аэропорту Шереметьево.

Ранее стало известно, что киберпреступники могут похищать данные, используя рассылки по электронной почте с фальшивой кнопкой "отписаться". При взломе аккаунта мошенники с целью обмана других пользователей прибегают к использованию образов своих жертв из видеосообщений "кружочками".