В конце 2025 года мошенники запустили новую схему для кражи учётных записей в Telegram. Они привлекают пользователей с помощью обещаний «призов для самых активных» и «адвент-календарей» от мессенджера. Об этом агентству ТАСС сообщили в ИБ-компании F6.
Для того чтобы получить «призы», мошенники предлагают пользователям проверить свою активность в Telegram.
Причём в мессенджере действительно существуют легитимные боты для проверки статистики, но в этом случае пользователи сталкиваются с подделкой.Злоумышленники распространяют информацию через TikTok, публикуя видео с предложениями о «проверке активности» и ссылками на фишинговые сайты или вредоносные боты, которые выглядят как официальные страницы Telegram, или на вредоносные Telegram-боты.
Типичные названия таких сайтов и ботов — ‘Твои итоги 2025», «Итоги года», ‘Твой 2025» и подобные. Эти сайты и боты запрашивают данные для входа в аккаунт и код подтверждения, который является кодом безопасности. После этого мошенники получают доступ к аккаунту. Некоторые боты также требуют подписки на десятки каналов для получения фейковой статистики.
Схема с адвент-календарями действует по аналогичному принципу. Мошенники размещают рекламу и ссылки в TikTok, ведущие к Telegram-боту, где пользователю предлагается указать город проживания, пол и наполнение адвент-календаря — косметика, сладости, игрушки и т.д. Бот требует подписки на определённые каналы, которые могут использоваться для других мошеннических действий.
Эксперты подчеркивают, что эти схемы показывают высокий уровень изобретательности мошенников и их умение использовать популярные платформы для продвижения незаконных действий.
Свежие комментарии