Министерство внутренних дел Российской Федерации выпустило официальное предупреждение о новой волне фишинговых атак, направленных на пользователей мессенджера Telegram. Злоумышленники используют схемы с предложением бесплатной активации премиальных функций сервиса для получения полного контроля над учетными записями граждан. Подобные инциденты фиксируются во многих регионах страны, что указывает на масштабный характер кампании.

Механизм реализации мошеннической схемы

Преступная деятельность начинается с рассылки сообщений, в которых предлагается активировать подписку «Telegram Premium» в подарок или по акции. Пользователю присылают ссылку на сторонний ресурс, имитирующий официальный интерфейс мессенджера. После перехода по ссылке жертве предлагается заполнить форму, в которую необходимо ввести:

  • Действующий номер мобильного телефона;
  • Код подтверждения, пришедший в системном уведомлении мессенджера или через СМС-сообщение.

Сотрудники ведомства подчеркивают, что вводимый код на самом деле является одноразовым паролем для авторизации на новом устройстве. Получив эти данные, киберпреступники мгновенно привязывают аккаунт к своему оборудованию, после чего могут завершить сеансы владельца и получить доступ к личной переписке, контактам и управлению каналами.

Рекомендации по обеспечению кибербезопасности

Эксперты МВД призывают проявлять бдительность при получении любых сообщений, содержащих ссылки на внешние сайты, даже если они приходят от знакомых контактов. Нередко рассылки осуществляются автоматически с уже взломанных аккаунтов без ведома их владельцев.

Присланный код предназначен исключительно для входа в аккаунт на новом устройстве. Никогда не вводите его на сторонних ресурсах — отмечают представители правоохранительных органов.

Для защиты личных данных рекомендуется использовать двухфакторную аутентификацию (облачный пароль) и регулярно проверять раздел «Устройства» в настройках конфиденциальности мессенджера на наличие подозрительных активных сессий.

Своевременное реагирование на предупреждения правоохранительных органов и соблюдение правил цифровой гигиены позволяют минимизировать риски потери доступа к персональным данным и предотвратить использование ваших контактов для дальнейшего распространения вредоносного контента.