В Telegram массово распространяются мошеннические ссылки, с помощью которых злоумышленники могут захватывать аккаунты пользователей. Фишинговые страницы копируют форму авторизации и лишают пользователей доступа к перепискам и рабочим ботам за считанные секунды.
Как устроен перехват сессий в мессенджере
Кибератака опирается на социальную инженерию — манипуляцию доверием человека для обхода технической защиты. Жертве приходит сообщение со ссылкой от знакомого контакта из скомпрометированного профиля или поддельного системного бота.
Адрес ведет на стороннюю веб-страницу, замаскированную под голосование, розыгрыш подписки или корпоративный портал. Пользователя убеждают ввести номер телефона и защитный код подтверждения из официального чата платформы.
Перехват управления происходит автоматически: скрипт злоумышленника вводит полученный код, открывает параллельную сессию и немедленно принудительно сбрасывает авторизацию настоящего владельца на всех устройствах.
В Telegram массово распространяются мошеннические ссылки: риски и методы защиты
Главная цель злоумышленников — база рабочих контактов, доступ к криптокошелькам и приватным API-ключам для внешних сервисов. Потеря профиля грозит компрометацией рабочих проектов и финансовыми потерями.
Для защиты профиля эксперты рекомендуют внедрить обязательные защитные барьеры:
- Облачный пароль: активация двухфакторной аутентификации запрашивает дополнительный пароль, без которого одноразовый код бесполезен.
- Ревизия подключений: постоянный мониторинг раздела активных сессий помогает выявить и мгновенно оборвать несанкционированный вход.
- Проверка адресной строки: полный отказ от ввода системных кодов мессенджера на любых сторонних ресурсах сохраняет профиль в безопасности.