Министерство внутренних дел Российской Федерации выпустило официальное предупреждение о распространении новой мошеннической схемы, направленной на кражу учетных записей в мессенджере Telegram. Злоумышленники используют методы социальной инженерии, маскируя вредоносные действия под стандартную процедуру проверки безопасности при вступлении в тематические сообщества.

Механика обмана: проверка на «человечность»

Согласно данным ведомства, атака начинается с того, что пользователю предлагают перейти в новый закрытый чат по ссылке. После перехода открывается диалоговое окно с ботом, который имитирует систему защиты от спама. Мошенники просят жертву подтвердить, что она не является роботом, выполнив ряд простых действий.

  • Приглашение в закрытое сообщество или группу по интересам.
  • Переход в специальный чат-бот для «верификации» пользователя.
  • Запрос на ввод пятизначного кода, пришедшего в системном уведомлении от Telegram.

На самом деле этот код является одноразовым паролем для авторизации в аккаунте с нового устройства, а не средством проверки капчи.

Последствия компрометации данных

Как только пользователь вводит цифры в окно бота, злоумышленники получают полный доступ к его профилю. Это позволяет им не только читать личную переписку, но и рассылать сообщения от имени владельца аккаунта.

Злоумышленники похищают доступ к личным страницам, после чего могут использовать их для выманивания денег у контактов жертвы или распространения вредоносного контента, — отмечают эксперты по кибербезопасности.

Как обезопасить свой профиль

Для защиты персональных данных специалисты МВД и эксперты в области информационной безопасности рекомендуют соблюдать следующие правила:

  • Никогда не вводите коды подтверждения от Telegram на сторонних ресурсах или в сомнительных чат-ботах.
  • Активируйте двухфакторную аутентификацию (облачный пароль) в настройках конфиденциальности.
  • Регулярно проверяйте раздел «Активные сеансы» в настройках мессенджера на наличие неизвестных устройств.

В случае обнаружения подозрительной активности необходимо незамедлительно завершить все посторонние сеансы и сменить настройки безопасности. При полной потере контроля над учетной записью следует обратиться в службу поддержки мессенджера и предупредить своих близких о возможном мошенничестве от вашего имени.