Мошенники «ускоряют» Telegram 😧 Объясняем, как работает новая схема, построенная на главном инфоповоде последних дней.

Специалисты Digital Risk Protection F6 обнаружили Telegram-бот, который предлагает обойти замедление мессенджера.

▪️ Чтобы получить доступ к боту, пользователь должен подтвердить, что он «не робот». При нажатии кнопки «Подтвердить» пользователь фактически дает согласие на передачу боту данных о номере.

▪️ Затем под предлогом проверки просят ввести 5-значный код, который якобы отправил бот. На самом деле — это код авторизации Telegram. Если ввести его в форму бота, злоумышленники моментально получат доступ к аккаунту, если в нем не включен «облачный пароль».

‼️ Кроме того, в Telegram появляются новые каналы с названиями, которые связаны с тематикой обхода блокировки мессенджера в России. В частности, эти каналы предлагают скачать и установить на компьютер «клиент Telegram с другими сервисами», а также перейти по ссылкам, которые якобы позволят обойти блокировку.

Мы проверили файловый архив, обнаруженный в одном из таких каналов: это оказался троян — вредоносное приложение для Windows.

Также для обхода блокировок пользователям предлагают скачивать VPN и прокси-сервисы, которые также могут представлять собой ловушки мошенников.

Анастасия Князева, аналитик Digital Risk Protection F6:

Мы рекомендуем критично относиться к предложениям воспользоваться обходами блокировок и «ускорителями» мессенджера. Как правило, за ними стоят злоумышленники, которые хотят заразить ваше устройство вредоносным ПО или угнать аккаунт для продажи или использования в мошеннических схемах. Также рекомендуем установить второй фактор аутентификации для защиты аккаунта.