Cybersecurityexperts onthullen een gevaarlijke aanval waarbij Telegram-accounts worden gestolen via mini-apps. Leer hoe je je kunt beschermen en snel kunt handelen.
© RusPhotoBank
Cybersecurityexperts hebben een grootschalige diefstal van Telegram-accounts blootgelegd, waarbij gebruik wordt gemaakt van ingebouwde mini-apps en psychologische druk. Oplichters richten zich op groepsgesprekken met veel onbekende deelnemers, plaatsen berichten over 'chatmigratie' en beweren dat een beheerder geen toegang meer heeft. Vervolgens dringen ze er bij gebruikers op aan om een link naar een 'nieuwe chat' te volgen.
Door op de link te klikken, opent een ingebouwde mini-app die om een vijcijferige code vraagt. Het invoeren van deze code voegt een nieuw apparaat toe aan het account van het slachtoffer, waardoor aanvallers volledige controle krijgen. In eerste instantie is de toegang tot de chatgeschiedenis beperkt, maar na verloop van tijd kunnen oplichters berichten lezen, actieve sessies van de eigenaar beëindigen en het account gebruiken om andere gebruikers te berichten.
Dit schema is bijzonder gevaarlijk omdat alle kwaadaardige activiteit binnen Telegram zelf plaatsvindt, zonder doorverwijzing naar externe websites, wat detectie bemoeilijkt. De chatmigratieberichten lijken overtuigend, en gebruikers blijven zich vaak onbewust van de dreiging. In de praktijk betekent dit dat slachtoffers de aanvallen mogelijk niet opmerken tot het te laat is.
Gecompromitteerde accounts worden gebruikt voor financiële fraude, zoals het wijzigen van betalingsgegevens bij geldoverdrachten, het spammen van contacten van het slachtoffer en het ondermijnen van de beveiliging van zakelijke communicatie. Experts waarschuwen dat gekaapte accounts opnieuw kunnen worden ingezet om nieuwe aanvallen op andere gebruikers te lanceren. Dit detail is belangrijk omdat het de aanhoudende risico's benadrukt.
Als je de code al hebt ingevoerd, moet je snel handelen: ga naar je accountinstellingen, navigeer naar Privacy → Actieve Sessies en beëindig alle onbekende sessies. Een snelle reactie kan helpen om de controle terug te krijgen en de schade te beperken.