А вот и очередная замануха на тему взлома Telegram. На этот раз предлагают не проголосовать за фото и даже не подписать петицию, а получить выплату, если вы студент, конечно.

Для того, чтобы стать на шаг ближе к 10 тысячам рублей вам придется всего лишь заполнить о себе такие данные, как ФИО, дату рождения, город, место учебы, образование и номер телефона, что уже само по себе представляет массив весьма ценных данных. Ну а после вы будете переадресованы на другой ресурс злоумышленника - web-tgauthing.ru с уникальным токеном, где вам предложат отсканировать QR-код в приложении Telegram, тем самым привязав к своему аккаунту чужое устройство. Стоит ли рассказывать о том, что владелец этого устройства получит полный доступ к вашим перепискам, а информация, которую вы предоставили о себе в анкете, поможет ему намного успешнее монетизировать ваш аккаунт. Впрочем, классический вариант с авторизацией по номеру телефона на фишинговом сайте тоже имеется.

С учетом того, что при сканировании кода в приложении Telegram привязка нового устройства происходит мгновенно, настоятельно рекомендуем использовать двухфакторную аутентификацию. В данной конкретной схеме её обход не предусмотрен.

В продолжение вчерашнего поста. Та же самая схема, только теперь речь идет уже не о выплатах студентам, а о бесплатном обучении на водительское удостоверение. По итогу же жертву опять перекидывают на сторонний ресурс с уникальным токеном, на этот раз https://telegram-access.online, на котором и происходит магия кражи аккаунта.

Судя по названиям принадлежащих владельцу доменов, он специализируется на взломе VK и Telegram. По сути, это одна схема, в которой разнятся лишь информационные подводки, а новые, как видите, появляются буквально ежедневно. С начала года мы зафиксировали уже несколько десятков вариаций на эту тему.

Не любим мы писать про крипту, конечно, но вот вчера был создан сайт по обмену криптовалюты в Воронеже который поражает своей гармонией и простотой - https://www.obmenbtc.ru
Лендин сайта максимально прост - адрес и мобильный телефон. При этом как пишут - работают круглосуточно, исключительно для удобства клиентов. Кто еще в Воронеже поможет в 3 часа ночи срочно обменять криптовалюту на... простое "спасибо".
Также только ради Вашей безопасности эта компания попросит у вас удостоверить свою личность, указав персональные данные, чтобы предотвратить несанкционированный доступ на ИХ объект и выдадут вам на ресепшен ... внимание... электронный пропуск, который при выходе нужно сдать и это для безопасности клиентов.
Но кажется зря авторы сайта остановились в своей креативности, ведь на объекте еще установлен свет, который помогает клиентам передвигаться внутри, а также окна, чтобы клиент случайно не упал в оконный проем и его не продуло, а также предотвратили несанкционированное проникновение снаружи.

Похоже, что отправлять чат-ботов в разведку пока рановато. Фейковый Telegram-бот, выдающий себя за GigaChat от Сбера, сперва выпалил заученную фразу о том, что он создан командой российских ученых, но быстро раскололся и начал рассыпаться в извинениях, мол его заставили, а на самом деле он основан на GPT-3 от OpenAI.

В начале марта мы писали про создателя фишинговых сайтов и по совместительству любителя аниме Валерона из г. Чебоксары

На тот момент в его копилке было 63 домена. Вы думаете, что он осознал свою неправоту и успокоился? Ничуть! На волне славы и бесплатной рекламы он наплодил еще 46 доменов за 57 дней. И если 2 месяца назад его любимым банком был ВТБ, то потом он переметнулся на РНКБ, а теперь наконец он обратил взор на Сбер.

Сайт sberbank-akcia.ru открывается только с мобильного устройства и пытается выведать логин, пароль и номер карты клиентов Сбербанка. Валерон верен своим традициям, поэтому шаблон фишинговой страницы перекочевал напрямую из схемы с ВТБ вплоть до комментария о том, что на карте должно быть не менее 5 тысяч рублей, а SSL-сертификат так же, как и в прошлый раз был начисто проигнорирован. Только хардкор, только http на странице авторизации банка.

Ну а нам остается лишь позавидовать бесстрашию этого давно сдеаноненного чебоксарского парня, с каждым новым доменом прибавляющим себе дополнительный эпизод в папочку товарища майора!

Это frame-up или это паранойя...
Выявить масштабную провокацию на ранней стадии - очень сложно, но попробуем. Ведь нужно обратить внимание на некоторые мелочи, которые как-бы выбиваются из общего фона. Возьмем для примера вчерашний сайт https://sdelaysvoyvibor.ru/ - на первый взгляд все нормально, Московская школа 1370 запустила проект для детей, наполовину доделанный сайт из шаблона... но смущает счетчик обратного времени (зачем он?)- который истекает 10.09.2023 в Единый день голосования, а также опубликованный план - общий сбор на площади родителей и детей...с автобусами и это скорей всего будет под лозунгами (купить 100 футболок с принтом) проекта "сделай свой выбор". На сайте школы информации нет, email не существует, телефон не доступен... Выводы делать конечно рано, но время покажет...