О том, как это происходит, рассказал старший оперуполномоченный группы по противодействию киберпреступности криминальной милиции РОВД Николай Семёнов:

— Злоумышленники от имени пользователя уже взломанного Telegram-аккаунта присылают имеющимся контактам приблизительно такое сообщение: «Привет, (имя жертвы), хочу попросить тебя. В благотворительном соревновании рисунков участвует девочка моих родственников — Настя. Занять первое место — это возможность получить грант на лечение. Если найдешь минутку — кликнешь за Настю (фамилия), пожалуйста./Перейти на сайт соревнования (под этой фразой скрыта ссылка на мошеннический сайт). Огромное спасибо! Расскажи другим».

Ссылка, якобы ведущая на страницу голосования, оказывается фишинговой. Перейдя по ней, жертва рискует запустить автоматическую загрузку вредоносного программного обеспечения. Это дает мошенникам удаленный доступ к компьютеру или смартфону, что в том числе позволяет «угнать» аккаунт в Telegram.

После злоумышленник на стороннем устройстве осуществляет вход в учетную запись «проголосовавшего». При этом владельцу учетной записи приходит Push-уведомление, а также в служебном диалоге с Telegram высвечивается уведомление об авторизации нового устройства. Чтобы удалить устройство владельца учетной записи, злоумышленник некоторое время (несколько часов) не совершает каких-либо действий на аккаунте, дабы не привлечь внимание владельца.

После удаления устройства владельца из аккаунта злоумышленник начинает рассылку сообщений имеющимся контактам с просьбой также осуществить «голосование» либо одолжить денежные средства, при этом владельцы доступ к своей учетной записи теряют (происходит выход на устройстве).

Земляки, никогда не переходите по подозрительным ссылкам, даже если они пришли от имени знакомого, и перепроверяйте информацию в личном общении. Если друг действительно просит проголосовать, он подтвердит это в разговоре.

Софья САВАЙТАН.