Запрещенный прием: фейковый спортивный клуб предлагает проголосовать за «лучшего каратиста» и угоняет аккаунты.

Аналитики Digital Risk Protection F6 зафиксировали новую версию сценария угона аккаунтов Telegram с голосованием за детей.

▪️ Киберпреступники создали сеть как минимум из 17 фальшивых сайтов несуществующего спортивного клуба «Академия каратэ „Феникс“». Адрес в Донецке и телефон — реальные, но не имеют отношения к организации.

▪️ На сайтах активна кнопка «Проголосовать» под фотографиями детей, которые якобы участвуют в конкурсе. При нажатии сайт требует «подтвердить личность» под предлогом «обеспечения честного голосования» и «защиты от накрутки голосов». Для этого предлагается войти через Telegram.

▪️ Далее пользователь видит страницу, которая копирует дизайн сайта Telegram для входа в мессенджер с использованием QR-кода. Если пользователь выполнит это действие и у него не подключен облачный пароль, преступники получат полный доступ к аккаунту, а через сутки смогут полностью его угнать.

‼️ Специалисты F6 отмечают, что новый сценарий, вероятно, носит локальный характер и направлен против пользователей из ДНР.

Подробнее — читайте на Habr.