Следователи предупреждают о новом способе взлома аккаунтов в мессенджерах

В мессенджере сейчас активно действует спам-механика: злоумышленники взламывают аккаунт одного из участников группы, а затем запускают специального бота. Этот бот рассылает по чатам сообщения, используя технические теги (вроде скрытых упоминаний дат, времени или ID пользователей).

 

Зачем они это делают?

 

Использование таких тегов (скрытых «меншенов») заставляет Telegram принудительно рассылать push-уведомления всем участникам группы, даже если у них отключен звук в этом чате. Мошенники делают это, чтобы как можно больше людей увидели их вредоносную ссылку.

 

Что делать прямо сейчас?

 

1. Ни в коем случае не переходите по ссылке. Там может быть фишинговый сайт, крадущий доступы, или форма авторизации («Войти через Telegram»), созданная для угона вашего аккаунта.

 

2. Если вы уже перешли и ввели какие-то данные:

 

• Срочно откройте Telegram на телефоне.
• Перейдите в Настройки → Устройства (или Конфиденциальность → Активные сессии).
• Посмотрите список устройств. Если там есть чужие телефоны или компьютеры — нажмите «Завершить все другие сеансы».
• Обязательно зайдите в Настройки → Конфиденциальность → Двухэтапная аутентификация и установите облачный пароль, если его еще нет. Это защитит от угона.

 

3. Сообщите админу группы:
• Напишите владельцу чата, чтобы он удалил спам-сообщение и заблокировал бота, пока кто-то другой не попался на уловку.
• Самому человеку, от имени которого пришел спам, писать внутри этой группы бесполезно — за него пишет скрипт