Эксперты по кибербезопасности предупреждают о набирающей обороты угрозе: мошенники воруют аккаунты пользователей Telegram с помощью вредоносных QR-кодов. Их маскируют под ссылки для подключения к домовым чатам или другим общественным сервисам.
Не подозревая об опасности, люди сканируют QR-коды, развешенные злоумышленниками в общественных местах.
На самом деле это вредоносные ссылки под видом QR-кода, переход по ним грозит взломом аккаунта.
«К сожалению, это действительно позволяет украсть <...> телеграм-канал», — цитирует РБК слова аналитика Mobile Research Group Эльдара Муртазина.
Он подчеркнул, что безопасность мессенджера в данном аспекте оставляет желать лучшего.
Главный эксперт «Лаборатории Касперского» Сергей Голованов рассказал, как эта схема работает.
После сканирования кода в мессенджере появляется запрос на подключение нового устройства. Если у пользователя включена двухфакторная аутентификация, ему будет предложено ввести дополнительный код.
После этого злоумышленники получают доступ ко всем контактам и перепискам, за исключением секретных чатов.
Эксперты подчёркивают: мошенники рассчитывают на невнимательность и недостаточный уровень цифровой грамотности пользователей.
Чтобы избежать взлома аккаунта, специалисты советуют пользователям Telegram установить двухфакторную аутентификацию — это добавит дополнительный уровень защиты к вашей учётной записи.
Перед сканированием любого QR-кода также следует перепроверять ссылку, действительно ли она ведёт на проверенный и безопасный ресурс.
Ранее фиксировались случаи взлома аккаунтов через поддельные ссылки на подарочные Premium-подписки в Telegram. Злоумышленники распространяли их через взломанные страницы знакомых пользователей.
Это ещё раз подчёркивает необходимость быть бдительным при взаимодействии с любыми ссылками и QR-кодами в интернете.
