F.A.C.C.T. "Хавфсизлик" компанияси Телеграм аккаунтларини “ўғирлаш”нинг янги схемасини фош қилишганини маълум қилди. Бу аллақачон маълум бўлган фирибгарлик усулларига ўхшайди, аммо мутахассисларнинг фикрига кўра, бу ҳатто тажрибали фойдаланувчилар учун ҳам хавфлидир.

Маълумки, Телеграм боти ҳар доим фойдаланувчиларга турли хил аккаунт операциялари (янги қурилмада кириш ва ҳ.к.) вақтида шахсий хабарларни юборади. Фирибгарлар бундан фойдаланадилар: улар ўзини расмий бот сифатида кўрсатувчи "фирибгар" аккаунт яратадилар ва фойдаланувчига унинг номидан аккаунтни ўчириш учун ариза юборилганлиги ҳақида билдиришнома юборадилар. Уни бекор қилиш учун Телеграм веб-сайтига телефон рақамингиз ва СМС тасдиқлаш кодини киритишингиз сўралади.

“Бузғунчилар шахсий хабарларда Телеграм аккаунтларини “ўғирлаш” учун ресурсларга ҳаволаларни тарқатаётгани учун уларга бундай фишинг саҳифаларининг кўп сони керак эмас. Агар олдингиси блокланган бўлса, битта фаол ресурс ва захира домен етарли”, — деди Ф.А.C.C.Т.

Агар жабрланувчи тажовузкорлар томонидан таклиф қилинган ҳаволани босган бўлса, у расмий сайтнинг дизайнини кўчирадиган фишинг сайтига киради. Агар рақам ва код киритилса, шахс ҳисоб устидан назоратни йўқотади. АйТи-мутахассисларнинг эслатишича, фақат фойдаланувчининг ўзи аккаунтни ўчириш бўйича сўров юбориши мумкин, шунинг учун буни кимдир қилгани ҳақидаги ҳар қандай хабар фирибгарликка уриниш сифатида баҳоланиши керак.