ЕКАТЕРИНБУРГ - Мошенники в преддверии праздников активизировали схему с фиктивной подарочной подпиской Telegram Premium: с её помощью аферисты похищают учётные записи в мессенджере. Об этом предупредило управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК).

Как работает схема

От имени знакомого пользователя либо с неизвестного аккаунта жертве поступает сообщение о том, что ей якобы подарили подписку Telegram Premium. В сообщении содержится ссылка или QR-код, ведущие на поддельную страницу авторизации Telegram. На фальшивом сайте пользователю предлагают ввести номер телефона и код подтверждения - по сути это код входа в аккаунт с нового устройства, а не «активация подарка».

С полученными данными злоумышленники получают доступ к учётной записи, завершают активные сеансы владельца на других устройствах и начинают от его имени рассылать мошеннические сообщения и вредоносные ссылки по всему списку контактов - так аккаунт превращается в генератор новых жертв.

Отдельная коварная деталь - «таймер на 24 часа»: после ввода данных жертве показывают поздравительное уведомление о том, что подписка активируется в течение суток. На деле это время нужно мошенникам, чтобы обойти встроенную защиту Telegram, которая первые сутки не позволяет завершать чужие сеансы. Через 24 часа владельца просто «выкидывают» со всех устройств, а если облачный пароль не установлен - восстановить доступ почти невозможно.

Как защититься

В УБК МВД дали простые рекомендации:

Не переходите по ссылкам и не сканируйте QR-коды с предложениями бесплатной подписки Telegram Premium - настоящий подарок в Telegram просто появляется в приложении без всяких «активаций».

Никогда не вводите коды подтверждения на сторонних сайтах, даже если сообщение пришло от знакомого: скорее всего, его аккаунт уже взломан. Пять цифр из СМС от Telegram - это ключ от вашего профиля, а не купон на скидку.

Установите облачный пароль (двухфакторную аутентификацию) в настройках Telegram - даже с кодом из СМС без него аккаунт не угонят.

Если ссылку уже открыли и данные введены - срочно смените пароль в настройках аккаунта, завершите посторонние сеансы и предупредите контакты, чтобы не дать мошенникам разослать фишинг от вашего имени.

Эксперты «Лаборатории Касперского» добавляют, что у схемы есть вариации: «розыгрыши» подписки, где победителем объявляется каждый участник, и APK-файлы якобы взломанного Telegram с Premium «в комплекте» - всё это ведёт к одному и тому же финалу в виде украденного аккаунта.