TGViewer
Infosecurity Infosecurity @in4security · 3.73K subscribers
Post #101 1.02K
​​⭐️ Будьте популярны в соцсетях!

Сегодня познакомим вас с весьма топорно сделанным фишингом, который, как ни странно, работает. Суть проста: участвуй в конкурсе, голосуй за понравившихся участников, получай славу, признание и подарки. В момент, когда юзер нажимает кнопку «проголосовать» или «участвовать», ресурс редиректит на фейковый вход в Telegram.

▪️Секрет эффективности фишинга кроется в психологии пользователей, а точнее их желании мгновенно стать популярными. «Будьте популярны в соцсетях – будьте успешны!» – таков основной месседж «уникального проекта фотобатлов». Кстати, проект настолько уникален, что создатели фишинга даже не попытались придумать ему название :)

▪️Для тех, кого популярность мало прельщает, мошенники подготовили другой «крючок» – подарки от спонсоров и денежные призы. Правда, более конкретной информации о каких призах и суммах идет речь снова нет.

▪️Для самых ответственных и сомневающихся пользователей, беспокоящихся о сохранности личных данных, создатели фишинга подготовили ответы на самые распространенные вопросы о конкурсе. Среди них: «C моей страницей ничего не будет?». Ответ: «Нет. Вся вводима информация передается по защищенному HTTPS протоколу и не передается третьим лицам» (орфография и пунктуация авторские). Фух, видимо, теперь будущим звездам соцсетей нужно полностью расслабиться и следовать инструкциям «организаторов».

Какие риски?

1. Потеря аккаунта в Telegram, а также личной информации из частных переписок

2. Рассылки от твоего имени списку контактов с просьбой проголосовать, занять денег и т.д.

Фишинговый ресурс зарегистрирован 17 февраля 2023 года и активен до сих пор.

#фишинг
  • 🥴 8
  • 🔥 5
  • 🤡 3
  • 🤣 2
  • 👏 1
  • 👻 1
More from @in4security
  1. Oct 6, 2026ЦБ меняет подход к подтверждению безопасности ПО С 1 октября 2026 года для субъектов нацио…
  2. Oct 2, 2026Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Государств…
  3. Oct 1, 2026Чем глубже ИИ встроен в бизнес, тем шире поверхность атаки Prompt-инъекции, утечки данных,…
  4. Sep 30, 2026ДВЕ АКЦИИ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 📯 До конца года действуют 2 специальных предложен…
  5. Sep 28, 2026Как защитить компанию на удалёнке, если сотрудники обходят правила ИБ? 🔍 Отправить файл ч…
  6. Sep 25, 2026Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Для специа…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →