Кража аккаунта в Telegram через голосовой звонок: раскрыта схема мошенников

Мошенники похищают аккаунты в иностранном мессенджере под предлогом записи на услугу красоты через авторизацию по номеру телефона. Об этом ТАСС сообщили в пресс-центре МВД РФ. В правоохранительных органах уточнили, что речь идет о хищении учетных записей в Telegram.

Схема рассматривается как разновидность социальной инженерии. Злоумышленники под видом клиента инициируют контакт с представителями услуг, затем дистанционно запускают процедуру авторизации в аккаунте жертвы. В связи с ограничением доставки СМС-кодов подтверждения система автоматически предлагает альтернативный метод верификации — голосовой звонок, при котором код авторизации совпадает с последними четырьмя цифрами телефонного номера, с которого поступает вызов. Мошенник, ссылаясь на «путаницу с сим-картами», запрашивает последние четыре цифры входящего номера, тем самым фактически получая код доступа к аккаунту и похищая учетную запись вместе с конфиденциальными данными.

В целях предотвращения хищения учетных записей россиянам советуют в первую очередь активировать двухфакторную аутентификацию (облачный пароль). Данная настройка расположена в разделе «Настройки» — «Конфиденциальность» — «Облачный пароль». Она требует ввода дополнительного кода, известного только владельцу аккаунта. При попытке входа с нового устройства доступ мошеннику будет заблокирован, а пользователю придет уведомление о незавершенной попытке входа.

В случае компрометации аккаунта в МВД рекомендуют незамедлительно завершить все сессии в разделе «Настройки» — «Конфиденциальность» — «Активные сеансы» и сменить пароль.