Голосование с подвохом: как злоумышленники похищают аккаунты в мессенджерах

Классическая схема кражи аккаунта в мессенджере под видом конкурса для голосования выглядит так:

Злоумышленники завладевают чужой учётной записью и формируют «группу поддержки» для конкурса — в неё попадают контакты жертвы.

От лица настоящего владельца аккаунта мошенники рассылают правдоподобные сообщения и добавляют в чат множество ботов — это создаёт иллюзию оживлённого обсуждения и повышает доверие.

Реальных пользователей приглашают в группу, но при этом блокируют им возможность отправлять сообщения. Главная задача преступников — побудить человека кликнуть по фишинговой ссылке. После этого злоумышленники полностью захватывают аккаунт: сбрасывают пароль, меняют привязку номера телефона. В дальнейшем они могут эксплуатировать учётную запись для массовой рассылки обманных сообщений либо для распространения вредоносных ссылок.

Источник: мах-канал Киберполиции России