В информативном сообщении, опубликованном на этой неделе Службой электронной безопасности (СЭС) при Министерстве цифрового развития и транспорта, говорится, что на платформе "Telegram" зафиксированы новые случаи мошенничества: пользователям платформы приходят сообщения вида "Привет, твои фотографии…" и в продолжении этих сообщений публикуются подозрительные ссылки. Если пользователь переходит по такой ссылке, требуется выбрать соответствующую страну, ввести номер телефона и ввести пришедший код подтверждения. Таким образом аккаунты пользователей "Telegram" захватываются злоумышленниками. После этого с помощью похищенных аккаунтов продолжаются аналогичные мошеннические действия по отношению к другим лицам.
СЭС рекомендует гражданам проявлять осторожность в подобных случаях, не переходить по подозрительным ссылкам, не делиться номерами телефонов и кодами подтверждения, а также активировать двухфакторную аутентификацию для обеспечения безопасности аккаунтов.
Интересно, в чем цель такого мошенничества? Зачем киберпреступникам захват аккаунтов "Telegram"? Что это дает преступникам?
Medianews.az обратился с вопросами к председателю Ассоциации информационных и коммуникационных технологий Азербайджана Эльвину Аббасову, который заявил, что основная цель подобных мошенничеств, распространяемых через "Telegram", – завладеть аккаунтами пользователей: "Потому что захваченный аккаунт позволяет киберпреступникам как завоевать доверие, так и выйти на более широкую аудиторию. Люди больше доверяют сообщениям от знакомых, поэтому вероятность того, что они перейдут по той же фишинговой ссылке, возрастает.
С другой стороны, с помощью захваченных аккаунтов можно получить доступ к личной переписке, использовать это для шантажа или как инструмент в новых схемах мошенничества, таких как фальшивые инвестиции и перевод денег. Это означает, что киберпреступники получают как финансовую выгоду, так и преимущество в социальных инженерных атаках.
Поэтому в таких случаях самый важный шаг – это активация пользователями функции двухфакторной аутентификации и избегание перехода по подозрительным ссылкам. В противном случае захват одного аккаунта может привести к более масштабным цепочечным последствиям".
Наиля Касымова,
Medianews.az
