Домофонный код вместо кода входа: мошенники крадут Telegram-аккаунты через легенду о замене ключей

Домофонный код вместо кода входа: мошенники крадут Telegram-аккаунты через легенду о замене ключей

Мошенники начали использовать новую схему кражи Telegram-аккаунтов: они представляются специалистами по замене дверных замков и домофонных ключей в подъезде, а затем просят продиктовать код из уведомления в мессенджере. Жертве говорят, что это якобы временный пин-код для доступа в подъезд, который нужно «прописать в ключе». На деле это код авторизации Telegram на новом устройстве.

Схема выглядит убедительно за счет бытового сценария. Человеку звонят не с абстрактным «служебным» поводом, а с понятной историей про домофон, подъезд и замену ключей. В момент разговора в Telegram приходит системное уведомление с кодом, и мошенники просят назвать цифры, объясняя это технической процедурой.

По словам пользователя, столкнувшегося с попыткой обмана, злоумышленники использовали данные из утекших баз: обращались по имени и отчеству и называли точный адрес регистрации. Это повышает доверие к звонку и снижает вероятность, что человек сразу распознает фишинг.

Ключевой признак атаки остается прежним: любой код из Telegram, СМС или приложения-аутентификатора нельзя передавать собеседнику, даже если он называет адрес, ФИО, управляющую компанию или другую правдоподобную информацию. Такой код нужен не для домофона, доставки или заявки, а для входа в аккаунт.


похожие материалы

Стрелочка
Стрелочка
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Kaspersky Vulnerability Management включён в реестр отечественного ПО

Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.

Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных

Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).