📩 Кража аккаунтов в Telegram и WhatsApp через фишинговые сайты может приносить злоумышленнику ежемесячный доход до 2.5 млн рублей

[Man]

Фишинговые сайты мошенники создают при помощи веб-панелей. Аналитики CERT-F.A.C.C.T. подсчитали, что в первой половине 2024 г. через одну из панелей было создано более 900 фейковых сайтов для кражи учетных записей.

В ходе исследования специалисты CERT-F.A.C.C.T. обнаружили шесть веб-панелей, используемых для создания фишинговых ресурсов, нацеленных на пользователей Telegram, и одну панель, работающую в WhatsApp.

Как устроена схема угона аккаунтов

Мошенник создает фейковый сайт с интерфейсом, напоминающим Telegram или WhatsApp.

На сайт переходят пользователи и вводят учетные данные. Приманками служат фейковый сервис для вывода средств из игры Humster Kombat, веб-приложение с нейросетью «Раздень подругу», денежные призы, бесплатные подписки, голосование, доступ в приватный канал.

Когда злоумышленники получают доступ к аккаунту, они продают его через маркеты в веб-панели или Telegram-ботов. Средняя стоимость продажи — 150 рублей. Цена украденного аккаунта зависит от того, есть ли подписка на premium, полномочия админа или владельца канала, количество диалогов.

«Злоумышленники стремятся снизить трудозатраты на создание фишинговых ресурсов, пользуясь функциями фишинговых панелей и шаблонами. Это позволяет им концентрироваться на охвате большего количества жертв в своем криминальном бизнесе, оттачивании способов привлечения трафика. Фишинговые панели позволяют киберпреступникам не только пользоваться шаблонами, но и контролировать информацию об украденных аккаунтах, формировать планы продаж, отслеживать статистику и прочее. Для защиты от подобных угроз пользователям и организациям необходимо соблюдать все меры безопасности и цифровой гигиены».

— Станислав Гончаров, руководитель департамента Digital Risk Protection F.A.C.C.T.

Напомним, массовые угоны аккаунтов в популярных мессенджерах происходят волнами. Первая из них, связанная с кражей учеток в Telegram с помощью фишинга, была зафиксирована еще в декабре 2022 г. Всплески появления фишинговых страниц для кражи мессенджера могут быть связаны, в том числе, с расширением партнерских программ мошеннических группировок и дальнейшим развитием функционала и автоматизации фишинговых веб-панелей.

Подробности — по ссылке.