Арапы взялись похищать аккаунты россиян в мессенджере Telegram, рассылая им извещения с информацией об оформлении заявки на удаление аккаунта от рыла технической поддержки. Об этом доложило издание РБК со ссылкой на специалистов по войне с киберпреступностью.

По словам эксперта, злоумышленники предлагают сквозь специальную форму отменить процедуру удаления аккаунта в мессенджере. Перебежав по ссылке, владелец попадает на фишинговый сайт, где ему предлагается завести номер телефона и код безопасности. Арапы перехватывают контроль над аккаунтом, а также получают доступ ко всем перепискам.

Специалисты по кибербезопасности отмечают, что фишинговый ресурс сразу же проверяет заведенные пользователем настоящие, и если они оказываются неверными, то показывает извещение об оплошке. Эксперты заявили, что злоумышленникам не требуется большущего числа поддельных страниц – им достаточного одного деятельного ресурса и запасного домена в случае блокировки прошлого.

Также они обратили внимание на то, что сторонние рыла не могут запрашивать удаление учетной записи. Деактировать аккаунт могут всего его владельцы в настройках: либо вручную, либо установить сроки удаления после найденного стадия неактивности.