Шахраї просять підписати петицію, щоб вкрасти ваш Telegram-акаунт

Зловмисники запустили нову хвилю фішингу, розсилаючи повідомлення з проханням підписати петицію про присвоєння загиблому військовому звання "Герой України" посмертно. Шахраї вже раніше маскували фейкові боти під офіційні компанії, а тепер обрали тему, яка емоційно зачіпає кожного українця. Про нову схему 13 серпня повідомив Telegram-канал BRAMA. Мета атаки - не сама петиція, а доступ до чужого Telegram-акаунта.

За описом каналу BRAMA, повідомлення з посиланням на петицію приходить від знайомого або в групу, а сам лінк веде не на офіційний сайт, а на сторонній ресурс, наприклад Telegraph чи фішингову сторінку. Про механізм атаки детально розповідає Telegram-канал BRAMA. Коли жертва намагається "підписати" петицію, у неї просять авторизуватися через Telegram - ввести номер телефону та код підтвердження.

Як тільки ви вводите код, хакери отримують доступ до вашого акаунта й починають автоматичну розсилку цієї ж спам-схеми всім вашим контактам. Тобто одне введене число перетворює жертву на джерело подальшого поширення шахрайства серед її друзів і знайомих.

Як розпізнати фейкову петицію

Автори каналу BRAMA нагадують ключову деталь, яка одразу викриває шахраїв: офіційний сайт електронних петицій Президенту України - тільки petition.president.gov.ua. Будь-яке інше посилання, навіть якщо воно виглядає переконливо, слід вважати підозрілим.

Другий сигнал небезпеки - спосіб підтвердження. Справжні петиції підписуються через BankID або Дію з кваліфікованим електронним підписом, а не за допомогою коду з Telegram чи SMS. Якщо система просить ввести код із месенджера - це майже завжди означає спробу викрадення акаунта, а не участь у петиції.

Якщо подібне повідомлення надійшло від друга чи родича, найімовірніше, його акаунт уже зламано. У такому разі варто попередити людину іншим каналом зв'язку, а не через Telegram, який може контролювати зловмисник.