Kaspersky Lab uzmanları, siber suçluların kullanmaya başladığı Telegram hesaplarından kimlik bilgilerini çalmak için yeni bir plan keşfetti. Yeni düzen yaz sezonu için uyarlanmıştır.
Saldırganlar, halka açık bir kanalda bir çocuğun çizimine oy vermeyi teklif ediyor. Potansiyel kurbanlar, çocuklara acıma ve sevgi duymaları için baskı altındadır. Dolandırıcılara göre, yarışmayı kazanmak, çocuğun çocuk kampına bilet almasına yardımcı olacaktır.
Oy vermek için mesajda da belirtilen bağlantıyı takip etmeniz gerekiyor. Bununla birlikte, gerçekte, bir kişi bir oylama sayfasında değil, Telegram’da bir yetkilendirme sayfası gibi görünen bir kimlik avı kaynağında bulunur. Üzerinde, bir kişiden bir telefon numarası ve bir onay kodu girmesi istenir – bunlar, saldırganların bir hesabı çalmak için ihtiyaç duyduğu verilerdir.
Saldırganlar daha sonra hesaplara kazanılan erişimi, gizli verileri çalmak, şantaj yapmak ve sahte mesajlar göndermek dahil olmak üzere çeşitli amaçlar için kullanabilir.
Uzmanlar ayrıca, genel olarak, Rus kullanıcıların Telegram kılığına girerek kimlik avı kaynaklarına geçme girişimlerinin sayısının, Şubat 2023’teki kısa bir düşüşün ardından, Mayıs ayında yeniden keskin bir şekilde artmaya başladığını belirtiyor. İkinci çeyrekte bu rakam ilk çeyreğe göre yaklaşık %39 arttı.