Telegram-fiók lopási csalás: hogyan működik és mit tehetsz

A biztonsági szakértők egy nagy léptékű Telegram-fiók lopási csalást tártak fel, amely beépített mini-alkalmazásokat és pszichológiai nyomást alkalmazó taktikákat használ. A csalók olyan csoportos beszélgetéseket céloznak meg, ahol sok ismeretlen résztvevő van, üzeneteket posztolnak a "csevegés átköltöztetéséről", és azt állítják, hogy egy adminisztrátor elvesztette a hozzáférést. Ezután arra kényszerítik a felhasználókat, hogy kövessenek egy linket egy "új csevegéshez".

A linkre kattintva egy beépített mini-alkalmazás nyílik meg, amely egy ötjegyű kódot kér. Ennek megadásával egy új eszköz kapcsolódik a felhasználó fiókjához, teljes ellenőrzést adva a támadóknak. Kezdetben a csevegési előzményekhez való hozzáférés korlátozott, de idővel a csalók képesek üzeneteket olvasni, megszüntetni a tulajdonos aktív munkameneteit, és a fiókot más felhasználók üzenetezésére használni.

Ez a csalás különösen veszélyes, mert minden rosszindulatú tevékenység a Telegramon belül zajlik, külső weboldalakra való átirányítás nélkül, ami nehezebbé teszi a felismerést. A csevegés átköltöztetéséről szóló üzenetek meggyőzőnek tűnnek, és a felhasználók gyakran nem ismerik fel a fenyegetést.

A feltört fiókokat pénzügyi csalásokra használják, például fizetési adatok módosítására pénzátutalásokban, a sértett kapcsolatai spammelésére, valamint az üzleti kommunikáció biztonságának aláásására. A szakértők figyelmeztetnek, hogy az eltulajdonított fiókokat újabb támadások indítására is felhasználhatják más felhasználók ellen.

Ha már megadtad a kódot, cselekedj gyorsan: menj a fiókbeállításokhoz, navigálj a Adatvédelem → Aktív munkamenetek részhez, és szüntess meg minden ismeretlen munkamenetet. A gyors reakció segíthet visszaszerezni az irányítást és minimalizálni a kárt.