Руководитель направления «Киберразведка» компании «Бастион» Константин Ларин предупредил россиян, что мошенники начали использовать ботов в мессенджере Telegram для взлома аккаунтов пользователей портала «Госуслуги».
По словам эксперта, эти атаки участились с начала года. Мошенники выдают себя за представителей «Почты России». Затем жертвы попадают в мини-приложение в Telegram, где им предлагается авторизоваться через «Госуслуги». Если пользователь вводит логин и пароль, хакеры получают доступ к его аккаунту.
Эта схема особенно опасна, так как ставит под угрозу персональные данные и создаёт финансовые риски для жертвы. Кроме того, через аккаунт «Госуслуг» мошенники могут получить доступ к другим сервисам.
К тому же эффективность этого вида атак повышается благодаря тому, что в мини-приложениях Telegram адресная строка браузера скрыта, что затрудняет распознавание фишинговых сайтов.
«Мы фиксируем рост количества подобных атак с начала года. Сценарий довольно прост: звонок поступает от лица представителя "Почты России" с предложением воспользоваться ботом для изменения адреса доставки», — рассказал Ларин.
Источник: www.ferra.ru