У Telegram-чатах розсилають посилання на фальшиві сайти. З їхньою допомогою зловмисники можуть отримати повний доступ до облікового запису в Telegram. Як це працює розповів у Twitter користувач під ніком «Мольфар», повідомляє AIN.UA.
У Telegram-чатах розсилають посилання на фальшиві сайти. З їхньою допомогою зловмисники можуть отримати повний доступ до облікового запису в Telegram. Як це працює розповів у Twitter користувач під ніком «Мольфар», повідомляє AIN.UA.
Користувачам зламують акаунти та від їхнього імені розсилають посилання на фішингові сайт. Зазвичай у повідомлені дописують щось на кшталт «беру участь в конкурсі, проголосуй, будь ласка».
Посилання на домені konkurs-golos[.]ltd, дані якого приховані, а сам домен хоститься на CloudFlare. Це сервіс, що надає мережеві послуги доставки контенту. Домен проплачений лише два тижні тому.
За посиланням завантажується відкритий код від Telegram Web. «Тільки впадає в око дивний лог і криптомайнер. Якщо трохи побавитися з фейковими номерами, то вилазять помилки API телеграму і знову ті дивні логи», — каже «Мольфар». Він також зміг знайти у коді сайту шматок, який є дописаним до оригінального коду.
Працює це так: людина авторизується через дійсний клієнт Telegram, їй відкривається месенджер — все як має бути. Тільки в момент авторизації дані зливаються на інший піддомен. Якщо у користувача стоїть якась перевірка на цьому етапі цей фішинговий сайт переводить на ще один піддомен, де російською мовою є кілька питань та поля для відповіді. За допомогою цього фішингового способу, зловмисники отримають повний доступ до вашого облікового запису в Telegram, до всіх листувань, включно із вкладеннями.
