Пользователи телеграма столкнулись с массовой фишинговой атакой под видом списков на мобилизацию
В телеграме зафиксирована массовая рассылка вредоносных сообщений, в которых под видом проверки себя в якобы списках на мобилизацию предлагается перейти по ссылке, где у пользователя «угоняют» аккаунт. Об этом сообщает телеграм-канал in2security, который пишет об информационной безопасности и фишинговых атаках.
В распространяемом в телеграме сообщении говорится о грядущей мобилизации, которая якобы начнется 1–3 февраля, и предлагается «срочно проверить» своих родственников, перейдя в указанный ниже аккаунт (такое сообщение пришло и в телеграм-бот Дождя).
Как пишут авторы in2security, ссылка через несколько переадресаций приводит на сайт, который был замечен во взломе аккаунтов под видом голосования за лучший детский рисунок.
В in2security нынешнюю фишинговую атаку назвали самой массовой за все время существования мессенджера в России. «Предыдущие носили куда более локальный характер и были намного проще организованы в техническом отношении», — пишут в канале.
Информацию о фишинговой атаке подтвердил ТАСС главный эксперт «Лаборатории Касперского» Сергей Голованов. По его словам, рассылка идет в последние несколько дней, а пользователей направляют на сайт, который выманивает данные для входа в мессенджеры.