Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6, российского разработчика технологий для борьбы с киберугрозами, зафиксировали новую версию известного сценария угона аккаунтов Telegram с голосованием за детей.
Киберпреступники создали сеть как минимум из 17 фальшивых сайтов, на которых предлагают «проголосовать за лучшего каратиста». Пользователей мотивируют принять участие в голосовании и поддержать юных спортсменов: «Ваш голос поможет определить лучших и вдохновит их на новые достижения».
Фишинговые сайты созданы от имени несуществующего спортивного клуба «Академия каратэ „Феникс“». Адрес в Донецке и контактный мобильный телефон, указанные на сайтах — реальные, но не имеют никакого отношения к вымышленной организации.
На обнаруженных фальшивых сайтах активны только две кнопки «Проголосовать» под фотографиями детей, которые якобы участвуют в конкурсе. Остальные элементы сайта не активны и на другие вкладки перейти не получится.
Фальшивый сайт «Академии карате „Феникс“» с голосованием за лучшего каратиста
При нажатии кнопки «Проголосовать» сайт требует «подтвердить личность» под предлогом «обеспечения честного голосования» и «защиты от автоматической накрутки голосов». Для этого предлагается нажать на кнопку «Войти через Telegram».
Окно «Подтверждение голоса» с кнопкой «Войти через Telegram»
При переходе по кнопке пользователь увидит страницу, которая копирует дизайн официального сайта Telegram для входа в мессенджер с использованием QR‑кода. Если пользователь выполнит это действие и у него не подключен облачный пароль, преступники получат полный доступ к его аккаунту, а через сутки смогут полностью его угнать.
Поддельная страница входа в Telegram по QR‑коду
Фишинговые сайты из сети, обнаруженной аналитиками F6, созданы в период с 26 июня по 26 августа 2 026 года и размещаются в доменных зонах .forum, .life, .live, .quest, и .world. В названиях доменов используются различные сочетания слов «academy», «fenix»/«phoenix», «club», «karate», «winner» и другие.
Специалисты F6 отмечают, что новый сценарий, вероятно, носит локальный характер и направлен против пользователей из конкретного региона — Донецкой Народной Республики. Обычно фишинговые схемы, нацеленные на угон аккаунтов Telegram, не имеют географических привязок — тем самым злоумышленники пытаются максимально увеличить масштаб атаки и круг возможных жертв.
Фишинговый сайт с голосованием «Путевка в детский лагерь»
Напомним, что злоумышленники впервые начали активно применять сценарий угона аккаунтов Telegram и WhatsApp под предлогом голосования за детей в 2 022 году. В 2 025 году киберпреступники изменили привычный сценарий: к просьбе проголосовать они стали добавлять фразу о том, что победа в конкурсе якобы даёт «возможность получить грант на лечение» или «путёвку в детский лагерь». Мошенники стали активно использовать этот шаблон после того, как столкнулись со снижением доступности российских сим‑карт, на которые они могли бы регистрировать фейковые Telegram‑аккаунты. А в марте 2 026 года киберпреступники начали применять для угона аккаунтов мессенджера уловку с «подключением к официальным прокси».
Рекомендации специалистов F6 для защиты от угона аккаунта в мессенджерах
-
Включите в мессенджерах все инструменты безопасности, в том числе двухфакторную идентификацию и пароль.
-
Не переходите по ссылкам от незнакомцев. Если знакомый контакт прислал ссылку, которую вы не просили, открывать её также не стоит.
-
Если вам написал знакомый с просьбой проголосовать или принять участие в конкурсе — перепроверьте у него эту информацию по другому каналу связи (позвоните по обычной голосовой связи или напишите СМС).
-
Обращайте внимание на адресную строку в браузере и её содержание. Проверяйте дату регистрации домена, используя специализированные Whois‑сервисы. Если домен создан менее года назад, высока вероятность, что его могут использовать мошенники.
-
Не сообщайте и не вводите любую личную информацию, коды из СМС и push‑уведомлений на сайтах, которые открываете впервые.
-
При использовании Telegram на смартфоне или web‑версии на ноутбуке избегайте подключения к открытым сетям Wi‑Fi.
-
Оперативно свяжитесь с техподдержкой, если не можете войти в свой аккаунт в Telegram. Если все же получилось войти в свою учетную запись, сразу же завершите чужие сессии и поменяйте облачный пароль.
-
Если вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.
Источник: habr.com