Мошенники в Telegram крадут данные через игры и фейковые акции

Мошенники начали активно применять новую схему кражи личных данных и учетных записей через функцию вложения приложений в мессенджерах. По информации «Известий» и Lenta.ru, после того как Telegram внедрил возможность отправлять в сообщениях программы и мини-приложения, злоумышленники организовали массовые рассылки поддельных игр, акций и розыгрышей, под видом которых скрывается вредоносное программное обеспечение.

Механизм обмана строится на том, что пользователю приходит сообщение с предложением поучаствовать в акции, перейти по ссылке или подтвердить денежный перевод. Вместо стандартной кнопки, например «Подтвердить перевод», человек нажимает на вредоносный скрипт, который запускается при взаимодействии. В результате преступники получают доступ к банковским картам, логинам, паролям, а также к аккаунтам в мессенджерах и социальных сетях.

Такие сообщения нередко маскируются под официальные уведомления банков или приходят от знакомых, чьи страницы ранее были взломаны. Специалисты советуют проявлять повышенную осторожность: не открывать подозрительные ссылки, не загружать файлы из сомнительных источников и никому не сообщать коды подтверждения из СМС или пуш-уведомлений. Если возникают сомнения в подлинности сообщения, рекомендуется связаться с отправителем через другой канал связи либо обратиться напрямую в службу поддержки мессенджера.