Официальные сервисные аккаунты Telegram не могут иметь статус «был(а) недавно» и не позволяют добавлять себя в контакты или блокировать, сообщили в управлении МВД РФ по организации борьбы с противоправным использованием информационно-коммуникационных технологий.
В ведомстве отметили, что злоумышленники продолжают угонять аккаунты пользователей с помощью фейковых уведомлений о якобы удалении профиля. Жертве приходит сообщение, якобы от администрации мессенджера, с требованием срочно «отменить процедуру».
На деле, если перейти по ссылке или нажать на кнопку, мошенники получают код авторизации и доступ к аккаунту. В МВД подчеркнули, что проверить подлинность такого сообщения несложно. В частности, стоит посмотреть дату и страну регистрации подозрительного аккаунта: если «представитель Telegram» зарегистрирован в прошлом или позапрошлом году либо привязан к неожиданной стране, это должно вызвать сомнения в его подлинности.
Ранее в МВД сообщали, что использование простого пароля admin по-прежнему остается одной из самых распространенных причин взлома устройств. По данным правоохранителей, его часто не меняют на роутерах, IP-камерах, IoT-устройствах, серверах и в административных панелях.
Злоумышленники активно эксплуатируют эту уязвимость с помощью автоматических ботов, а затем включают зараженные устройства в ботнет — сеть, которую преступники используют для скрытого доступа, слежки и атак на цифровую инфраструктуру.