Збираємо базу IT-компаній. Приєднуйтесь 👇

У Telegram шириться новий метод фішингу. Як він працює

У Telegram-чатах розсилають посилання на фальшиві сайти. З їхньою допомогою зловмисники можуть отримати повний доступ до облікового запису в Telegram. Як це працює розповів у Twitter користувач під ніком «Мольфар», повідомляє AIN.UA.

Залишити коментар
У Telegram шириться новий метод фішингу. Як він працює

У Telegram-чатах розсилають посилання на фальшиві сайти. З їхньою допомогою зловмисники можуть отримати повний доступ до облікового запису в Telegram. Як це працює розповів у Twitter користувач під ніком «Мольфар», повідомляє AIN.UA.

Користувачам зламують акаунти та від їхнього імені розсилають посилання на фішингові сайт. Зазвичай у повідомлені дописують щось на кшталт «беру участь в конкурсі, проголосуй, будь ласка».

Посилання на домені konkurs-golos[.]ltd, дані якого приховані, а сам домен хоститься на CloudFlare. Це сервіс, що надає мережеві послуги доставки контенту. Домен проплачений лише два тижні тому.

За посиланням завантажується відкритий код від Telegram Web. «Тільки впадає в око дивний лог і криптомайнер. Якщо трохи побавитися з фейковими номерами, то вилазять помилки API телеграму і знову ті дивні логи», — каже «Мольфар». Він також зміг знайти у коді сайту шматок, який є дописаним до оригінального коду.

Працює це так: людина авторизується через дійсний клієнт Telegram, їй відкривається месенджер — все як має бути. Тільки в момент авторизації дані зливаються на інший піддомен. Якщо у користувача стоїть якась перевірка на цьому етапі цей фішинговий сайт переводить на ще один піддомен, де російською мовою є кілька питань та поля для відповіді. За допомогою цього фішингового способу, зловмисники отримають повний доступ до вашого облікового запису в Telegram, до всіх листувань, включно із вкладеннями.

Facebook-користувачів з України попередили про масовий злам акаунтів. Зловмисники використовують фішинг
Facebook-користувачів з України попередили про масовий злам акаунтів. Зловмисники використовують фішинг
По темi
Facebook-користувачів з України попередили про масовий злам акаунтів. Зловмисники використовують фішинг
«Перемкну на іншу вежу». Шахраї винайшли нову схему виманювання грошей
«Перемкну на іншу вежу». Шахраї винайшли нову схему виманювання грошей
По темi
«Перемкну на іншу вежу». Шахраї винайшли нову схему виманювання грошей
Читайте головні IT-новини країни в нашому Telegram
Читайте головні IT-новини країни в нашому Telegram
По темi
Читайте головні IT-новини країни в нашому Telegram
dev.ua запускає джобборд з акційною пропозицією для IT-роботодавців

Надсилайте вакансії

Ми запускаємо розсилку про українське IT-ком’юніті. Залиште email, аби розуміти більше. Прем’єра — скоро!
Дякую! На вказану адресу надіслано листа для підтвердження підписки.
Читайте також
Соціальні мережі та штучний інтелект формують глобальні наративи про війну в Україні. Як їх використовують українці та росіяни — аналітика від Foreign Policy
Соціальні мережі та штучний інтелект формують глобальні наративи про війну в Україні. Як їх використовують українці та росіяни — аналітика від Foreign Policy
Соціальні мережі та штучний інтелект формують глобальні наративи про війну в Україні. Як їх використовують українці та росіяни — аналітика від Foreign Policy
Напередодні вторгнення росії в Україну соціальні медіа слугували полем битви для держав і недержавних діячів, щоби поширювати конкуруючі наративи про війну та зображати поточний конфлікт у своїх власних інтересах. Видання Foreign Policy опублікувало великий аналітичний матеріал, як українці та росіяни використовують соціальні мережі, щоб давати інформацію про війну. Наводимо його адаптований переклад.
Полтавський суд засудив харків’янку за продаж оголених фото у Telegram
Полтавський суд засудив харків’янку за продаж оголених фото у Telegram
Полтавський суд засудив харків’янку за продаж оголених фото у Telegram
Рашисти збирають дані про українців за допомогою бота в Telegram. Як його заблокувати
Рашисти збирають дані про українців за допомогою бота в Telegram. Як його заблокувати
Рашисти збирають дані про українців за допомогою бота в Telegram. Як його заблокувати
Telegram 19 червня запустив Premium-підписку. Скільки вона коштуватиме, які нові функції отримає підписник
Telegram 19 червня запустив Premium-підписку. Скільки вона коштуватиме, які нові функції отримає підписник
Telegram 19 червня запустив Premium-підписку. Скільки вона коштуватиме, які нові функції отримає підписник
Telegram 19 червня запустив Premium-підписку. Вона відкриває доступ до додаткових функцій месенджера. Користувачі платної версії зможуть завантажувати файли об'ємом до 4 ГБ та скачувати їх на максимальній швидкості, використовувати додаткові інструменти для керування чатами та автоматично трансформувати голосові повідомлення у текст.

Хочете повідомити важливу новину? Пишіть у Telegram-бот

Головні події та корисні посилання в нашому Telegram-каналі

Обговорення
Коментарів поки немає.