Злоумышленники рассылают пользователям зарубежных мессенджеров ссылки на якобы существующее облачное хранилище. При переходе по такой ссылке открывается форма, предлагающая ввести код из мессенджера. Однако этот код нужен мошенникам: его ввод позволяет им завладеть аккаунтом.
О новой схеме сообщил член комитета Госдумы по информационной политике и федеральный координатор проекта «Цифровая Россия» партии «Единая Россия» Антон Немкин. По его словам, ссылки маскируют под адреса для скачивания файлов, а их превью выглядит правдоподобно. После перехода пользователь видит предложение ввести код, который якобы необходим для загрузки.
Немкин подчеркнул, что указанного облачного сервиса не существует. На самом деле пользователю приходит код для входа в аккаунт, и, сообщив его на поддельном сайте, человек предоставляет мошенникам доступ к своей учетной записи.
Для защиты от подобных атак депутат рекомендовал внимательно проверять адрес сайта и помнить: Telegram не запрашивает код подтверждения, чтобы просмотреть или скачать файл по внешней ссылке.