Число фишинговых ресурсов в Telegram выросло в I квартале в 1,5 раза к аналогичному периоду прошлого года, узнали «Известия». Злоумышленники продолжают красть учетные данные от аккаунтов пользователей. Мошенники прикрываются разными изощренными легендами, среди них — получение доступа к «каналам для взрослых» или перепискам других пользователей, а также зарабатывание игровой валюты, рассказали эксперты.
Мошенническая схема
Количество вредоносных ссылок в Telegram растет уже несколько лет. Так, в I квартале 2024 года попыток перехода российских пользователей на фишинговые ресурсы, мимикрирующие под мессенджер, стало в 1,5 раза больше, чем за аналогичный период 2023-го. Эксперты «Лаборатории Касперского» их предотвратили, рассказала «Известиям» старший контент-аналитик компании Ольга Свистунова.
Фишеры часто меняют свои легенды, однако их цель остается неизменной — заманить потенциальных жертв на поддельную страницу авторизации Telegram, чтобы человек ввел свой номер телефона и код подтверждения, которые уйдут мошенникам, отметила эксперт.
— Среди легенд злоумышленников в разное время встречались предложение принять участие в опросе, получить доступ к «каналу для взрослых», к перепискам других пользователей заработать игровую валюту, протестировать премиум-подписку Telegram, — сказала Ольга Свистунова.
Эксперты центра мониторинга внешних цифровых угроз Solar AURA недавно обнаружили масштабную сеть вредоносных сайтов с картинками для кражи Telegram-аккаунтов. На них любой пользователь может легко наткнуться в поисковой выдаче.
— При попытке перейти на сайт с исходником и скачать изображение пользователь будет переадресован на один из фишинговых ресурсов, имитирующих страницу сообщества в Telegram. Если ввести там данные для входа в аккаунт, информация тут же попадет к злоумышленникам, — рассказали в пресс-службе ГК «Солар».
Однако чаще всего мошенники выводят пользователя на фишинговые сайты с помощью методов социальной инженерии. Например, в различных рассылках или личных сообщениях с уже взломанных аккаунтов они предлагают проголосовать за детский рисунок, подписать петицию либо получить некую социальную выплату от государства или бесплатный доступ к Premium-аккаунту, подчеркнули в компании.
Руководитель исследовательской группы Positive Technologies Ирина Зиновкина рассказала «Известиям» и про новые способы кражи аккаунтов. Среди них — подделка голосовых сообщений при помощи нейросети и ложные аккаунты. Telegram стал популярен не только для личного общения, но и имеет функции социальных сетей, что повышает количество атак на его пользователей, пояснила эксперт. Она отметила, что увеличение количества мошенничеств соотносится с ростом числа пользователей.
После получения доступа к аккаунту злоумышленники в первую очередь отключают все легальные пути входа в аккаунт, такие как телефон и компьютер жертвы. Далее следует массовая рассылка сообщений по списку контактов с просьбой, например, одолжить денег, добавил руководитель киберхаба фонда «Сколково» Игорь Бирюков.
Ранее в Минцифры оценили долю Telegram в 10% российского мобильного трафика. С февраля 2022 года он вырос в четыре раза, сообщал в конце апреля министр цифрового развития, связи и массовых коммуникаций Максут Шадаев.
Безопасность превыше всего
Для того чтобы защитить свой аккаунт от взлома и не попасться на фишинг, необходимо в первую очередь соблюдать основные правила кибергигиены, отметила Ирина Зиновкина. Нужно внимательно проверять ссылки для перехода на другие ресурсы, особенно если на открытой странице требуется ввести данные от какого-либо аккаунта. Кроме того, необходимо включить в самом Telegram все доступные средства защиты, такие как двухфакторная аутентификация и доступ в приложение по паролю.
«Лаборатория Касперского» в свою очередь рекомендует пользователям критически относиться к сообщениям, которые присылает даже человек из списка контактов, а также не переходить по ссылкам из сомнительных источников. Чтобы обезопасить себя, необходимо регулярно проверять, на каких устройствах активна сессия, а также использовать надежное защитное приложение — оно предупредит, если человек попытается перейти на вредоносный ресурс.
В ГК «Солар» советуют пользоваться исключительно официальными ресурсами и проверять их точный адрес через поисковик, не предоставлять личные данные на подозрительных и неофициальных сайтах и использовать антивирусное программное обеспечение для дополнительной защиты.
Telegram — серый ресурс с точки зрения размещения рекламы, есть много людей, кто занимаются в этой сфере «разводом», отметил гендиректор TelecomDaily Денис Кусков. По его словам, фишинг будет с каждым годом только расти, потому что доля компании увеличивается и количество людей, которые в нем общаются, также увеличивается.
Достаточно сложно отследить все вредоносные ссылки. Формирование подобных подставных сайтов — процесс регулярно обновляемый. Защититься от попыток кражи аккаунтов и персональных данных можно, если пользователь не будет поддаваться эмоциям, а начнет задавать собеседнику контрольные вопросы с телефона знакомого и параллельно будет отвязывать от номера аккаунты, если еще сохраняется к нему доступ, считает партнер юридической фирмы «Рустам Курмаев и партнеры» Дмитрий Горбунов.
Ответственности именно за фишинг в законодательстве сегодня не предусмотрено. Однако, если злоумышленники будут обнаружены, а их вина доказана, они могут быть привлечены по ст. 159.6 УК РФ «Мошенничество в сфере компьютерной информации» либо по ст. 187 УК РФ «Неправомерный оборот средств платежей». За это предусмотрено наказание — принудительные работы на срок до пяти лет либо лишение свободы на срок до семи лет со штрафом в размере до 1 млн рублей, резюмировал юрист.