Начинается все с невинного сообщения в Telegram от человека из вашего списка контактов (ну или того, кто им притворяется): «Вам отправили новогодний подарок — подписка Телеграм Премиум». Под ним – ссылка, которая кажется легитимной. Она и в самом деле ведет на официальный канал Telegram Premium, но есть нюанс. Под текстом скрывается ссылка на совсем другую — фишинговую страницу.
Эта страница выглядит, как страница авторизации в Telegram в браузере. Если ввести на этой странице данные своего аккаунта, то его можно считать украденным – третьи лица получили логин, пароль, а возможно, и потребовали 2FA-код. Мошенники после передачи данных с вашей стороны покажут поздравительное уведомление и запустят таймер на 24 часа — якобы столько нужно времени на активацию Telegram Premium. Это уловка киберпреступников. Единственное, что произойдет за эти 24 часа, — окончательная потеря доступа к аккаунту.
По материалам Лаборатории Касперского
