Аналитики Digital Risk Protection F6 зафиксировали новую версию сценария угона аккаунтов Telegram с голосованием за детей.
▪️ Киберпреступники создали сеть как минимум из 17 фальшивых сайтов несуществующего спортивного клуба «Академия каратэ „Феникс“». Адрес в Донецке и телефон — реальные, но не имеют отношения к организации.
▪️ На сайтах активна кнопка «Проголосовать» под фотографиями детей, которые якобы участвуют в конкурсе. При нажатии сайт требует «подтвердить личность» под предлогом «обеспечения честного голосования» и «защиты от накрутки голосов». Для этого предлагается войти через Telegram.
▪️ Далее пользователь видит страницу, которая копирует дизайн сайта Telegram для входа в мессенджер с использованием QR-кода. Если пользователь выполнит это действие и у него не подключен облачный пароль, преступники получат полный доступ к аккаунту, а через сутки смогут полностью его угнать.
‼️ Специалисты F6 отмечают, что новый сценарий, вероятно, носит локальный характер и направлен против пользователей из ДНР.
Подробнее — читайте на Habr.