F6: Telegram-аккаунты военных взламывают через фейковый «Калькулятор выплат»

Мошенники взламывают Telegram-аккаунты участников СВО через фишинговый сайт «Калькулятор военных выплат» — они предлагают рассчитать и получить выплату за военную службу, предупредили РИА Новости о новых сценариях мошенничества в компании F6.

«Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новых сценариях мошенничества, которые направлены против участников СВО, а также владельцев автотранспорта. Под видом официальных госсервисов злоумышленники создали ряд фейковых сайтов. Первый фишинговый ресурс под названием «Калькулятор военных выплат» предлагает рассчитать и получить выплату за военную службу», — сказали в компании.

Если пользователь укажет номер телефона, привязанный к аккаунту мессенджера, и введет код подтверждения, поступивший от Telegram, злоумышленники сразу же получают доступ к аккаунту.

«Для реализации другого сценария взлома Telegram-аккаунтов мошенники создали фейковый сайт госсервиса, на котором предлагают гражданам, «пострадавшим от атак украинских дронов на топливную инфраструктуру», получить талоны с 30-процентной скидкой на бензин и дизельное топливо. Под этим предлогом посетителям сайта предлагают заполнить анкету, в которой необходимо указать тип транспортного средства, вид ущерба и желаемое количество автомобильного топлива», — сказали в F6.

Эксперты компании отметили, что оба сайта были созданы 24 сентября 2025 года, а домены сайтов с фейковым «Калькулятором военных выплат» индексируются в российских поисковых системах, один из них отображается в верхних строках выдачи. Злоумышленники могли распространять эти ресурсы через скомпрометированные аккаунты. Сейчас сайты с фейковыми выплатами направлены на блокировку на территории РФ.

«Атака киберпреступников носит целевой характер и направлена на конкретные группы пользователей, такие как военнослужащие и их семьи. Нам удалось установить связь найденных мошеннических ресурсов с другими сайтами, которые носят аналогичные доменные имена, но в настоящее время уже недоступны. Это указывает на цикличный характер атак злоумышленников», – прокомментировала аналитик департамента DigitalRisk Protection компании F6 Анастасия Князева.

Эксперты F6 рекомендуют включить в мессенджере двухфакторную аутентификацию запрет на звонки и сообщения от незнакомых контактов, а также запрет на добавление в чаты. Не следует переходить по ссылкам от незнакомцев, сообщать коды из смс и push-уведомлений на сайтах, которые пользователь открывает впервые. При использовании Telegram на смартфоне или web-версии на ноутбуке стоит избегать подключения к открытым сетям Wi-Fi.Мошенники начали выводить похищенные у россиян деньги через их знакомых22 октября, 08:08 
Источник