На маркетплейсе подарков Telegram обнаружена уязвимость, которую активно используют мошенники. Пользователям предлагаются ордера на подарки по заниженной цене — обычно по 125 звезд, что значительно ниже рыночной стоимости, однако при попытке покупки система выдает сообщение об ошибке. Ошибка объясняется изменением стоимости, но на странице каждого такого подарка в графе «Владелец» размещен призыв перейти по ссылке и подключить специального бота через сервис «Telegram для бизнеса», который якобы должен устранить сбой и позволить купить подарок по сниженной цене. «Код Дурова» предупредил, что подключение таких ботов может привести к потере собственных подарков и краже данных из личных переписок. «Боты для бизнеса» обладают расширенными правами, включая доступ к личным сообщениям, управление подарками и возможность совершать действия от имени пользователя — в том числе отправку подарков третьим лицам. Суть мошеннической схемы заключается в быстрой автоматической смене стоимости подарков между 125 и 126 звездами. Это позволяет визуально отображать подарок в списке по выгодной цене, но при попытке оформить покупку цена изменяется быстрее, чем система успевает обработать транзакцию.
Фото: hi-tech.mail.ru