В Telegram появилась мошенническая схема с папахами Нурмагомедова

Мошенники создали в Telegram фишинговую схему, использующую образ папах Хабиба Нурмагомедова. Целью атаки является кража учетных записей пользователей мессенджера.

Источник фото: Михаил Ступин.

В популярном мессенджере Telegram обнаружена новая масштабная мошенническая схема, использующая недавний аукцион цифровых подарков в виде папах экс-чемпиона UFC Хабиба Нурмагомедова. Как установил ТАСС, злоумышленники рассылают сообщения с призывом "нажать на бесплатное колесо и забрать свою папаху", если пользователь "прошел мимо нового аукциона". Особенностью атаки является ее двуязычный характер — текст дублируется на английском языке, что указывает на нацеленность схемы не только на российских, но и на иностранных пользователей.

По данным экспертов, рассылка осуществляется с недавно зарегистрированного за пределами России аккаунта, который пересылает сообщения от бота с инлайн-кнопкой, содержащей вредоносную ссылку. Старший контент-аналитик "Лаборатории Касперского" Ольга Алтухова подтвердила, что ссылка ведет на мини-приложение, имитирующее форму авторизации в Telegram. Введенные пользователем данные логина и пароля моментально попадают к мошенникам, что позволяет им получить полный контроль над аккаунтом жертвы.

Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско предупредил, что мошенники будут активно использовать инфоповод с папахами Нурмагомедова в ближайшие дни. "Некоторые из обнаруженных ресурсов используются для кражи Telegram-аккаунтов. Следует понимать, что подобные сообщества и боты не имеют отношения к администрации Telegram и могут быть использованы злоумышленниками", — подчеркнул эксперт. Он также отметил появление специализированных каналов и групп, эксплуатирующих тему аукциона и предлагающих несуществующие призы за выполнение определенных действий.