Los estafadores se hacen pasar por el servicio de soporte de Telegram – Hacker

Especialistas de FACCT (anteriormente Group-IB en Rusia) prevenidoque los usuarios de Telegram comenzaron a recibir mensajes del falso servicio de soporte de Telegram. Los atacantes asustan a las víctimas al declarar que se ha enviado una solicitud de eliminación de su cuenta.

Cuando el usuario protesta que no tenía intención de eliminar la cuenta, se le solicita que siga un enlace para cancelar el procedimiento.

Como resultado, el verdadero propietario de la cuenta termina en un recurso de phishing, donde para cancelar la eliminación de la cuenta debe ingresar el número de teléfono asociado con la cuenta y el código de seguridad recibido de Telegram. El estilo de la página falsa sigue el diseño del propio mensajero.

Al recibir el número de teléfono y el código vinculado a la cuenta, los atacantes interceptan el control de la cuenta, obtienen acceso a los archivos, la correspondencia y la gestión de canales si la víctima era administrador o propietario de uno de ellos.

Los investigadores señalan que el sitio de phishing verifica inmediatamente los datos ingresados: si proporciona información incorrecta, la página informará un error.

Los enlaces a recursos para secuestrar cuentas de Telegram se distribuyen a través de mensajes personales, por lo que los expertos escriben que los piratas informáticos no necesitan una gran cantidad de páginas de phishing. Un recurso activo y un dominio de respaldo son suficientes si el anterior está bloqueado.

FACCT recuerda que terceros no pueden solicitar la eliminación de la cuenta de Telegram de otra persona. Esto solo lo puede hacer el propio propietario de la cuenta en la configuración de Messenger. Puede eliminar su propia cuenta inmediatamente o activar la eliminación automáticamente después de un período específico de inactividad.