В июне специалисты Infosecurity начали фиксировать фишинговые сайты, маскирующиеся под популярную платформу для монетизации авторского контента. Это та самая платформа, где креаторы зарабатывают на эксклюзивных публикациях — от обучающих видео до материалов 18+.
СХЕМА
Пользователю предлагают доступ к «эксклюзиву» от любимого автора. После перехода на фейковый сайт — два варианта:
⭐️ Ввод логина и пароля от платформы — злоумышленники получают доступ к реальному аккаунту, где может быть привязана карта и куплены токены.
⭐️ Вход через Telegram — редирект на поддельную форму входа, после чего пользователь теряет доступ к Telegram-аккаунту.
>>> РИСКИ СХЕМЫ
🔴Потеря денег (через привязанные карты и оплаченные токены).
🔴Утечка персональных данных (ФИО, почта, карта).
🔴Потеря доступа в Telegram-аккаунт — вместе с переписками, контактами и доступом к другим сервисам.
>>> КАНАЛЫ РАСПРОСТРАНЕНИЯ
Через мессенджеры и тематические чаты под видом «сливов», скидок и «секретных подписок».
>>> КАК ЗАЩИТИТЬСЯ
1️⃣ Не переходите по сомнительным ссылкам, даже если они от знакомых.
2️⃣ Не вводите логины и пароли вне официальных сайтов.
3️⃣ Включите двухфакторную аутентификацию в Telegram и других сервисах.
Частный интерес — удобная приманка для фишинга. Будьте осторожны!
#фишинг@in4security