Специалисты по кибербезопасности предупреждают о новой схеме мошенничества, направленной на кражу учётных данных Google и Telegram. Аферисты используют поддельные приглашения для видеоконференций, чтобы завлечь жертв.
Злоумышленник устанавливает контакт с предпринимателем или менеджером, выдавая себя за клиента, и предлагает организовать звонок через платформу Zoom, заявляя о наличии бизнес-версии. После этого жертве показывают фальшивую страницу входа, похожую на страницу авторизации Google, с целью похищения логина и пароля.
Далее мошенники запрашивают код подтверждения, отправленный через Telegram — с его помощью злоумышленники получают доступ и к аккаунту мессенджера. Им persistent удается сохранять связь с жертвой, торопя её и заставляя передавать личные данные.
Специалисты подчеркивают: при необходимости вводить логин и пароль Google вручную, решать капчи или передавать код из Telegram — явные признаки мошенничества. Важно помнить, что для подключения к Zoom не требуется вводить код или авторизация через Telegram.
Для защиты рекомендуется проверять подозрительные ссылки через специальные сервисы и не спешить выполнять инструкции посторонних. Особенно опасно эта схема для бизнес-аудитории, поскольку мошенники целенаправленно охотятся за такими пользователями.
Также эксперты предупреждают о новых уловках мошенников, маскирующихся под крупные интернет-магазины либо создающих фиктивные аккаунты для вывода украденных денег, а также о звонках с ложными угрозами или просьбами передать личные данные.
Источник: @bazaestate