Мошенники используют новые функции Telegram для кражи данных через фейковые чат-боты

Специалисты по информационной безопасности зафиксировали новую схему мошенничества, связанную с использованием функций автоматизации переписки в мессенджере Telegram.

Злоумышленники создают фальшивые сервисы и чат-боты, которые позиционируются как инструменты для автоматической обработки сообщений, сортировки переписки, настройки автоответов или работы с клиентами через встроенные CRM-функции.

Пользователям предлагается подключить такие решения для упрощения коммуникации или повышения эффективности работы. Однако для активации сервиса мошенники требуют установить дополнительное программное обеспечение либо пройти авторизацию через сторонние формы.

После выполнения этих действий на устройство жертвы может быть установлено вредоносное ПО. Оно способно незаметно собирать и передавать злоумышленникам сохранённые пароли, сессионные токены, файлы cookie, а также данные криптовалютных кошельков.

Эксперты отмечают, что подобные атаки основаны на доверии пользователей к автоматизированным сервисам и стремлении упростить рабочие процессы. В результате вредоносные инструменты маскируются под легитимные цифровые помощники.

Специалисты рекомендуют не устанавливать стороннее программное обеспечение по ссылкам из неизвестных источников и использовать только официальные функции и проверенные сервисы для работы с мессенджерами.