Group-IB, международная компания-расследователь инцидентов безопасности, сообщает о новой мошеннической схеме работы киберзлоумышленников. Две недели назад Екатерина Лемех владелец telegram-канала «Dressed to Kill», посвящённого вопросам моды, начала общение с человеком, который якобы хотел разместить на её канале с 40-тысячной аудиторией свою рекламу. Для принятия окончательного решения мошенник попросил предоставить статистические данные о посещаемости ресурса и прислал ссылку на Telemetr-plus — якобы «проверенный сервис сбора статистики», которому он доверяет. Перейдя по ссылке, девушка утратила доступ к своему каналу: он был перехвачен злоумышленниками. На её ресурсе незамедлительно начали публиковаться объявления от лица администратора. Мошенники обещали возможность преумножения капитала в 8-12 раз.

Пока доверчивые пользователи, польстившиеся на предложение заработать, теряли свои средства на «платформе для торговли цифровыми активами», хозяйка канала пыталась восстановить доступ. При вводе логина и пароля ситуация выглядела так, как будто она никогда не регистрировала этот ресурс в Telegram. Перехватившие управление киберзлоумышленники сразу же перевели канал на другой аккаунт, удалив старый. В связи с тем, что название и фото остались прежними, многие пользователи не заметили подмены и доверились мошенникам.

Схема захвата telegram-канала предполагала получение средств и от его владелицы, получавшей от преступников требования выкупа за возврат доступа, и от подписчиков, вводивших средства в систему, созданную мошенниками, которые обещали пользователям доход на криптобирже. Group-IB сообщает, что мошенническая операция была осуществлена с помощью фишингового ресурса Telemetr-plus, зарегистрированного 3 июля. Компания-расследователь преступлений в сети призывает к бдительности при переходе по любым присылаемым ссылкам и последующем вводе данных для авторизации на сомнительных сайтах. Они могут быть использованы для перехвата telegram-канала.