В последние месяцы украинские и международные пользователи мессенджеров столкнулись с новой волной кибератак, направленных на кражу учетных записей. По данным CERT-UA (Компьютерной группы экстренного реагирования Украины), злоумышленники активно используют фишинговые схемы, маскирующиеся под безобидные голосования и конкурсы. Цель атак - обход двухфакторной аутентификации и получение полного контроля над аккаунтами жертв.
Описание
Схема работает следующим образом: пользователям приходят SMS-сообщения или уведомления в Telegram и WhatsApp с предложением поддержать участника творческого конкурса - художника, музыканта или актера. В письме содержится ссылка на якобы официальный сайт мероприятия, где требуется авторизоваться через мессенджер. Жертву просят либо отсканировать QR-код, либо ввести номер телефона и одноразовый код подтверждения. В этот момент мошенники перехватывают данные и подключают к аккаунту жертвы новое устройство, получая полный доступ к переписке и контактам.
После взлома аккаунт используется для рассылки аналогичных сообщений среди друзей и подписчиков жертвы. Также злоумышленники создают новые группы или используют существующие чаты для распространения вредоносных ссылок. Похищенные учетные записи часто продаются на черном рынке или используются в финансовых мошеннических схемах - например, для рассылки фейковых просьб о помощи, рекламы мошеннических инвестиционных платформ или сбора персональных данных.
Эксперты по кибербезопасности отмечают, что подобные атаки особенно опасны из-за своей социальной инженерии. Пользователи охотнее переходят по ссылкам, связанным с творческими конкурсами, считая их безопасными. Кроме того, мошенники используют психологический триггер - желание помочь участнику голосования, что делает атаку еще более эффективной.
Киберпреступники постоянно совершенствуют свои методы, поэтому важно оставаться бдительным и не доверять сомнительным сообщениям, даже если они выглядят безобидно. Распространение информации о таких схемах помогает снизить количество успешных атак и защитить не только свои данные, но и контакты друзей и коллег.
Индикаторы компрометации
