Мошенники предлагают узнать «итоги года», но их главная цель — это личные данные пользователей.
Мошенники начали красть аккаунты пользователей Telegram, используя схему, в рамках которой предлагается узнать статистику за 2025 год. Об этом сообщили эксперты компании в области кибербезопасности F6.
По словам аналитиков, схема стала популярной в соцсети TikTok. Злоумышленники размещают там видео с инструкциями о том, как получить «статистику активности в Telegram». Они утверждают, что существует инструмент, позволяющий узнать, сколько сообщений и стикеров пользователь отправил за последний год, а также с кем он общался чаще всего. Однако на самом деле такой функции не существует.
Потенциальные жертвы привлекаются не только статистикой, но и «подарками». Им обещают, что самые активные пользователи якобы смогут получить подписку Telegram Premium на полгода или 1000 «звезд» в мессенджере.
Схема работает следующим образом. Мошенники публикуют в интернете ссылки на страницы, которые маскируются под официальные сервисы Telegram или боты в мессенджере. Например, они могут называться «Твои итоги 2025», «Итоги года», «Твой 2025». Пользователя, попадающего на фейковую страницу, просят ввести данные для входа и ввести «код подтверждения». Однако на самом деле этот код позволит злоумышленникам получить доступ к аккаунту жертвы.
«Если пользователь переходит в Telegram-бот, то в качестве обязательного условия анализа активности и под предлогом “Подтвердите, что вы не робот” от него требуют подписаться на сомнительные каналы “спонсоров”. Количество таких каналов может достигать нескольких десятков. Иногда кнопка массовой подписки на сомнительные каналы замаскирована под кнопки “Я не робот” и “Проверить подписки”», — отметили в F6.
Перед праздниками также появляются и другие схемы мошенников. Например, это предложение получить «адвент-календарь с подарками от Telegram», бесплатные цифровые деньги в Roblox и другие призы. Однако злоумышленников интересуют исключительно личные данные пользователей, чтобы получить доступ к их аккаунтам.
В F6 подчеркнули важность проявления бдительности и необходимости «не верить обещаниям бесплатного сыра». Также рекомендуется «задавать себе вопрос, зачем у вас запрашивают ту или иную информацию». Не следует указывать персональные данные на сомнительных ресурсах и сообщать личную информацию о себе незнакомым людям.
Фото: hi-tech.mail.ru