Мошенники «дарят» «адвент-календари»

В новой схеме похищения Telegram-аккаунтов злоумышленники предлагают «призы для самых активных пользователей» и фейковые «адвент-календари» от мессенджера.

Об этом пишет ТАСС со ссылкой на данные ИБ-компании F6. Мошенники предлагают получить Premium-подписку или «звезды» (внутренняя валюта) Telegram, для чего жертве нужно проверить свою активность в «личной статистике». Ссылки продвигаются в TikTok и переправляют на фишинговые сайты или вредоносных ботов с названиями «Твои итоги 2025», «Итоги года» и т.п.

Эти ресурсы просят «коды подтверждения» для входа, что на самом деле являются кодами безопасности и дают мошенникам доступ к аккаунту. Кроме того, боты могут потребовать подписки на «спонсоров», создавая таким образом фейковую статистику. Также кнопка подписки может оказаться инлайн-кнопкой (прямо в сообщениях со ссылкой).

С «адвент-календарями» схожая ситуация — ссылки с рекламой в TikTok переводит на бота, который требует указать пол, город проживания, чем заполнить адвент-календарь, например, косметика или сладости, а также подписаться на несколько каналов. Таких подписчиков, по мнению ИБ-аналитиков, мошенники могут задействовать в других схемах.

изображение freepik