Злоумышленники обнаружили свежий метод обмана людей, используя возможность отправлять приложения в мессенджерах. В частности, после того как в Telegram появилась функция встраивания программ в сообщения, аферисты стали распространять фейковые игры и акции, активация которых запускает вредоносный код и похищает информацию. Жертве нужно лишь кликнуть на кнопку в подобном сообщении и пройти процедуру авторизации — далее преступники получают возможность завладеть его аккаунтом.
«Мы входим в фазу, когда мессенджеры перестают быть просто средством коммуникации и становятся полноценным пространством для запуска ПО», — заявил председатель совета по противодействию технологическим правонарушениям КС НСБ России, основатель компании «Интернет-Розыск» Игорь Бедеров.
Как отметил Бедеров, аферисты отходят от стандартных фишинговых ссылок и активно задействуют инфраструктуру мессенджера. Им под силу имитировать оформление банков, платежных сервисов и криптобирж. Человек нажимает на привычную кнопку «Подтвердить перевод», но в действительности имеет дело с вредоносным скриптом.
Старший эксперт Kaspersky GReAT «Лаборатории Касперского» Георгий Кучерин пояснил: «Речь необязательно идет о заражении устройства. Мошенники могут использовать психологические манипуляции и заставлять человека самостоятельно передавать конфиденциальные данные. Среди распространенных схем — фальшивые голосования, где под предлогом защиты от накруток пользователя просят указать номер телефона и код подтверждения».
Специалист в области информационных технологий Сергей Поморцев обратил внимание, что такие методы применяются не только в Telegram. Крупные мессенджеры, включая WhatsApp (принадлежит Meta, признанной в РФ экстремистской и запрещенной), и WeChat также остаются привлекательными для киберпреступников.
Подробнее читайте в эксклюзивном материале «Известий»:
На фишинговой прямой: мошенники используют новую функцию отправки приложений в мессенджерах