Угон аккаунтов «Telegram» и «WhatsApp»
За первые дни декабря уже зарегистрировано не менее 50 доменов для кражи учетных записей в «Telegram», а также более 20 активных сайтов с различными легендами о голосовании в конкурсах, которые вели на ресурсы с фишинговыми формами для авторизации через «Telegram».
Также замечены регистрации доменов и фишинговых форм для «угона» аккаунтов «WhatsApp», при этом некоторые пользователи сообщают, что у них исчезла пиктограмма мессенджера на самом телефоне, а попытка авторизоваться в аккаунте после переустановки самого приложения заканчивается на системном предупреждении «попробуйте через некоторое время».
Если летом злоумышленники чаще использовали темы детских конкурсов, то теперь это тематика семьи, бизнеса, профессиональных навыков. Для охвата большей аудитории злоумышленники продолжают создавать каналы в «Telegram» со ссылками на фишинговые ресурсы, в которые сами добавляют жертв, если у тех нет соответствующего запрета в настройках (проверьте, выставлен ли у вас запрет на добавление вашего аккаунта в чаты и каналы).
Чтобы такие каналы было труднее обнаружить, злоумышленники называют их «Добрый день!», «Доброе утро!» и другими аналогичными названиями.
Фишинговые ресурсы для кражи аккаунтов в «WhatsApp», как и летом, продолжают использовать тему детского творчества. Злоумышленники также могут распространять ссылки на них через сообщения со взломанных аккаунтов «ВКонтакте».
Что нужно сделать, чтобы обезопасить себя?
Включите все инструменты безопасности в мессенджерах, в том числе двухфакторную идентификацию и виртуальный пароль.
В очередной раз напоминаем:
– Не переходите по подозрительным ссылкам;
– Не сообщайте и не вводите на подозрительных ресурсах коды из СМС и пуш-уведомлений.