Схема такова: сначала пользователям приходят сообщения с аккаунтов, которые называются «администрация Telegram», «Служба поддержки», «Обновление», «Безопасность», где говорится о якобы «проведении масштабного обновления системы безопасности для защиты данных пользователей». Для проверки системы предлагают перейти по ссылкам, которые ведут на фишинговые сайты.
Ссылки ведут на страницы, название которых незначительно отличается от официального сайта Telegram. Например, telegraim.ru или telegrain.ru. Если не быть предельно внимательным, то такой адрес можно легко принять за официальный ресурс. Такое сообщение лучше удалить, а пользователя заблокировать.
При этом старые схемы фишинга по-прежнему актуальны. Например, пользователям в Телеграм-каналах, чатах и личных сообщениях приходят просьбы проголосовать на каком-либо сайте за участников онлайн-конкурсов. Если вы перейдете по ссылке и начнете «голосовать», то у вас запросят данные, которые позволят перехватить управление аккаунтом.
Мошенники могут использовать «украденный» аккаунт, чтобы просить деньги у друзей и знакомых жертвы или, например, размещать на канале информацию о якобы выгодном инвестировании.
