Персонализированный фишинг через голосование в Telegram

Авторский блог Алексея Ткачука. SMM-стратегия и осознанный подход к ведению проектов в соцсетях Курс по SMM-стратегии — whyte.dnative.ru Реклама/Консультации — @denominant

фишингtelegramголосование

Вот только что случилось со мной, но я бдительный.

Какой-то новый чат, как меня туда добавили, большой вопрос (это запрещено в настройках у меня).

Аватарка человека, которого я знаю. Скорее всего его взломали.

Просит проголосовать за себя в каком-то конкурсе, чтобы поехать с семьёй в Сочи.

Он даже на первом месте. И даже ссылка на Макс есть.

Переходишь, голосуешь, тебя конечно же отправляют авторизоваться в Телеграм. Ну далее схема понятная, запрашиваешь код, вводишь, у тебя уводят аккаунт.

Но выглядит воронка максимально конверсионно. К сожалению.

Скриншот переписки в Telegram с участниками, сообщениями о голосовании и видимой ссылкой — пример фальшивой воронки для голосов.
Переписка с призывом голосовать за «Максима».
Скриншот профиля в Telegram: фото мужчины, имя «Максим Камсков», указано число участников группы и элементы управления чатом.
Профиль, который использовали в мошенническом сценарии.
Скриншот страницы конкурса на webpixsolutions: заголовок о поездке в Сочи, фото участника, счётчик голосов и кнопка «Проголосовать».
Страница голосования, поддельная воронка с кнопкой «Проголосовать».
Скриншот webview с формой входа в Telegram: выбор страны, поле для номера телефона и кнопка «ДАЛЕЕ» — момент запроса кода.
Форма входа Telegram в webview — точка похищения кода и аккаунта.

Дискуссия

Павел Дуров
❗️Чтобы написать сообщение в чате — вступите в чат и сначала пройдите капчу в нашем боте @DnativeBot Из-за огромного количества спама любое сообщение от аккаунта, не прошедшего этот путь, будет автоматически удалено
Никита
Крипторассыльщики в личку научили - если видишь «в этой группе запрещено писать сообщения» это скам
ПРО ЛЮБОВЬ К ТЕЛУ | ПОХУДЕНИЕ| МЫШЛЕНИЕ | Психолог Анна Ледовская
Все голосования, как мне кажется, давно перестали быть безопасными. Сама так единожды попадалась…
Алексей Ткачук — Личный блог
Никита
Крипторассыльщики в личку научили - если видишь «в этой группе запрещено писать сообщения» это скам
Ну это само собой
Присоединиться к обсуждению →

Читайте так же