Новая схема кражи аккаунтов Telegram через фейковые сайты АЗС

Специалисты компании F6 выявили серию поддельных ресурсов, которые прикрываются брендами популярных российских сетей АЗС. Схема выглядит просто: водителю предлагают зарезервировать до 20 литров бензина и получить QR-код для заправки. Чтобы «оформить услугу», пользователь вводит номер телефона, к которому привязан его Telegram, а затем подтверждает операцию кодом из сообщения. В этот момент управление аккаунтом переходит к хакерам.

Украденные профили преступники используют для рассылки вредоносных ссылок, вымогательства денег у контактов жертвы или продажи учетных записей на теневых рынках. Эксперты настоятельно рекомендуют активировать двухфакторную аутентификацию и игнорировать любые запросы на ввод кодов подтверждения на сторонних страницах. Если взлом уже произошел, необходимо немедленно принудительно завершить все активные сессии в настройках мессенджера и установить новый облачный пароль.