Фишинг через секретные чаты в Telegram

Исследователи RESIDENT.NGO обнаружили новую фишинговую кампанию, нацеленную на беларуских активистов за пределами Беларуси. Злоумышленники отправляют сообщения в секретных чатах в Telegram.

В сообщении содержится уникальная ссылка, которая выглядит как официальная ссылка Telegram, но ведет на поддельный сайт, где пользователя убеждают ввести код подтверждения, якобы для защиты аккаунта. На самом деле этот код получает злоумышленник.

Важно помнить:

🔹 Секретный чат защищает переписку, но не гарантирует, что собеседник — тот, за кого себя выдает.

🔹 Всегда перепроверяйте адрес сайта перед тем, как вводить какие-либо данные. Даже если ссылка выглядит знакомой, она может вести на мошеннический ресурс.

🔹 Никогда не вводите код подтверждения Telegram на странице, открытой по ссылке из сообщения.

🔹 Включите двухэтапную аутентификацию (облачный пароль) в Telegram. Даже если мошенники получат код из SMS или приложения, без второго пароля они не смогут войти в аккаунт.

Если у вас возникли сомнения в безопасности сообщения или ссылки, лучше не переходить по ней и перепроверить информацию через официальный канал или через знакомого человека.

Подробнее CyberBeaver

❤️ Поддержать команду: bysol.org

@bysol_evacuation

#Кибербезопасность #Беларусы #Телеграм