В последнее время мошенники начали использовать слухи о возможной блокировке Telegram в России, чтобы распространять среди пользователей мессенджера так называемые "официальные" прокси-серверы. Как сообщила информационная безопасность компания F6, злоумышленники применяют фейковое голосование в конкурсе детских рисунков для манипуляции.

Согласно информации от F6, мошенники рассылают сообщения с взломанных аккаунтов, в которых предлагается поддержать "конкурс" детских рисунков. Сначала ссылка приводит на страницу голосования, после чего пользователь перенаправляется на поддельные сайты, внешне оформленные как страницы Telegram. Эти сайты предлагают настроить прокси для мессенджера. Было обнаружено около 150 подобных ресурсов.

На предоставленных компанией F6 скриншотах продемонстрировано, что среди приманок для пользователей фигурируют утверждения о связи серверов с криптографическим протоколом MTProto и сервером MTProxy, которые действительно разработаны Telegram.

Илья Савин, ведущий аналитик департамента защиты от цифровых рисков F6, предостерегает, что подключение к таким прокси может привести к утечке пользовательских данных. Также существует вероятность того, что злоумышленники попросят "подтвердить голос" на фальшивом сайте, на самом же деле это будет запрос на ввод кода подтверждения для Telegram. В случае отсутствия облачного пароля, аккаунт можно будет быстро украсть.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.