Útoky na Telegram: jak podvodníci kradou účty pomocí miniaplikací

Kybernetičtí bezpečnostní experti odhalili rozsáhlý systém krádeží účtů na Telegramu, který využívá vestavěné miniaplikace a taktiky psychologického nátlaku. Podvodníci se zaměřují na skupinové chaty s mnoha neznámými účastníky, kde zveřejňují zprávy o "migraci chatu" a tvrdí, že správce ztratil přístup. Poté naléhají na uživatele, aby přešli na odkaz do "nového chatu".

Kliknutím na odkaz se otevře vestavěná miniaplikace, která žádá o pětimístný kód. Zadáním tohoto kódu se k účtu oběti přidá nové zařízení, což útočníkům poskytne plnou kontrolu. Zpočátku je přístup k historii chatu omezený, ale postupem času mohou podvodníci číst zprávy, ukončit aktivní relace vlastníka a používat účet k zasílání zpráv dalším uživatelům.

Tento systém je obzvlášť nebezpečný, protože veškerá škodlivá aktivita probíhá přímo v rámci Telegramu, bez přesměrování na externí webové stránky, což ztěžuje její odhalení. Zprávy o migraci chatu působí přesvědčivě a uživatelé často nevědí o hrozbě.

Kompromitované účty se využívají k finančním podvodům, změnám platebních údajů v peněžních převodech, spamu na kontakty oběti a narušování bezpečnosti obchodní komunikace. Expertní varují, že unesené účty mohou být znovu použity k novým útokům na další uživatele.

Pokud jste již kód zadali, jednejte rychle: přejděte do nastavení účtu, navigujte do Ochrana soukromí → Aktivní relace a ukončete všechny neznámé relace. Rychlá reakce vám může pomoci získat zpět kontrolu a minimalizovat škody.