Фишеры угоняют Telegram-аккаунты блогеров
Исследователи из
«Лаборатории Касперского» заметили, что злоумышленники атакуют русскоязычных блогеров, маскируясь под рекламодателей и стремясь выманить у них учетные данные от
Telegram-аккаунтов.
Таргетированные атаки начинаются с того, что блогеру пишет якобы представитель крупной компании в области
онлайн-ретейла и предлагает рекламное сотрудничество. В ходе разговора
злоумышленники придерживаются стандартной схемы делового общения для таких взаимодействий. Так,
«менеджер» рассказывает, что блогер может выбрать любые позиции, представленные на площадке, устроить распаковку для подписчиков и разместить ссылки на товары у себя в аккаунте.
Дальше обговаривается стоимость
рекламной интеграции. Если блогер соглашается на условия и подбирает товары, которые намерен рекламировать,
фальшивый представитель бренда заявляет, что отправит информацию на согласование с
руководством.
В итоге такая переписка с фиктивным менеджером может длиться
несколько дней.
