Накануне православной Пасхи эксперты компании F6 в области кибербезопасности обнаружили в Telegram новую мошенническую схему, использующую праздничные символы. Зафиксирована активность по меньшей мере 11 ботов, в названиях которых присутствуют слова «Пасхальные яйца» и подобные термины, для привлечения интереса пользователей. Об этом информировали специалисты в интервью для IT Speaker.
Вредоносные программы обещают пользователям призы, праздничные подарки или Premium-подписки от известных сервисов, таких как Telegram, Roblox и крупных интернет-магазинов. Для получения обещанного вознаграждения жертвам необходимо указать свой возраст и подписаться на несколько Telegram-каналов, которые маскируются под «спонсорские». После этого жертвы получают инструкции ожидать связи с «менеджером» в течение двух дней или появления «пасхального яйца» в своем игровом аккаунте.
Злоумышленники преследуют различные цели. Обычно подписка на эти каналы используется для распространения рекламы, связанной с мошенничеством в инвестиционной области. Один из ботов предназначен для кражи учетных записей, запрашивая у пользователей их личные данные и коды подтверждения.
По информации F6, все боты с пасхальной тематикой были созданы совсем недавно, но уже успели привлечь более 120 тысяч пользователей. Эксперты подчеркивают, что данная предстоящая кампания направлена не только на взрослых, но и на детей, что подтверждается предложением бонусов для игры Roblox.
Мошенники активно используют короткие видеоролики в Instagram* и TikTok для продвижения ботов с названием «Пасхальные яйца». Ссылки в аккаунтах, публикующих эти видео, ведут на Telegram-каналы, откуда пользователей перенаправляют к поддельным аккаунтам.
Это не первый случай, когда злоумышленники используют праздники в своих интересах. Например, хакеры рассылали сотрудникам компаний фишинговые письма, предлагая посмотреть фотографии с корпоративов, организованных в честь 8 марта. Обычно такие сообщения оформлены в корпоративном стиле.
Контакт-центры будут предупреждать о звонках с ИИ
