В январе 2023 года решения «Лаборатории Касперского» заблокировали 151 тыс. попыток перехода российских пользователей на фишинговые ресурсы, мимикрирующие под Telegram. Это в 37 раз больше, чем за аналогичный период прошлого года, и составляет почти половину от общего числа таких попыток за весь 2022 год по России.
Всплеск количества подобных фишинговых атак начался в ноябре 2022 года. В большинстве случаев цель — выманить учётные данные: номер телефона и код подтверждения. Доступ к аккаунтам злоумышленники могут использовать для различных целей, в том числе для кражи конфиденциальных данных, шантажа и рассылки мошеннических сообщений.
«Фишеры умело используют тактики социальной инженерии. Среди наиболее распространённых схем — предложение принять участие в голосовании, например, за лучший детский рисунок на тему „Моя любимая зима“. Легенда звучит правдоподобно, так как многие могут подумать, что речь идёт о детях знакомых. Фишинговые сообщения зачастую могут рассылать с украденных аккаунтов — по списку контактов в мессенджере», — рассказывает контент-аналитик «Лаборатории Касперского» Ольга Свистунова.
По её словам, согласно ещё одной легенде, злоумышленники предлагают бесплатно протестировать премиум-подписку Telegram. Жертв побуждают перейти по ссылке, где нужно ввести свои учётные данные. В результате атакующие получают доступ к аккаунту.
