Мошенники воруют сотни миллионов рублей через взлом аккаунтов в телеграмм

Мошенники украли сотни млн рублей за мартовские праздники, взламывая аккаунты в Telegram. По данным «Ведомостей», они создавали в Telegram группы от лица общего контакта и просили в них проголосовать за организатора чата в конкурсе. Для этого нужно было перейти по ссылке, через которую злоумышленники получали доступ к аккаунту человека. После этого владельца аккаунта блокировали, а от его лица отправляли сообщение с просьбой одолжить деньги «на пару часов».

Взломщикам удавалось получить доступ к аккаунту, даже если у человека была подключена двухфакторная аутентификация. Ссылка на голосование вела на веб-версию Telegram, которая просила авторизоваться с учетом всех дополнительных настроек безопасности. По словам пользователей соцсетей, таким образом злоумышленник получал все данные от аккаунта, а затем менял в нем номер телефона и разлогинивался со всех устройств. В течение часа аккаунт был удален без возможности восстановить его.